Mbconnectline

Vulnerabilities related to Mbconnectline 5

• Medium 5.3 An unauthenticated remote attacker can access a configuration file containing database credentials. This can result in a some loss of confidentiality, but there is no endpoint exposed to use these cre... CVE-2026-33617 Apr 2, 19:16
• High 7.5 mb24apiの認証不要SQLインジェクションで情報が漏えいするおそれ 認証されていない遠隔の攻撃者が、mb24apiエンドポイントの認証不要なブラインドSQLインジェクションを悪用し、機密情報を取得するおそれがあります。CVSS v3のスコアは7.5で、深刻度は高とされています。製品名や修正版の有無は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-33616 Apr 2, 19:16
• Critical 9.1 認証不要のSQLインジェクション脆弱性により、情報の改ざんやサービス停止のおそれ setinfoエンドポイントに認証なしで悪用できるSQLインジェクションの脆弱性があり、CVSS v3.1のスコアは9.1（緊急）です。攻撃が成功すると、データの完全性と可用性が失われるおそれがあります。影響を受ける製品と修正版の情報は、今回の事実では確認できないため、最新の情報を確認してください。 CVE-2026-33615 Apr 2, 19:16
• High 7.5 未認証の攻撃者にSQLを注入され情報が漏えいする脆弱性 認証なしで遠隔から、getinfoエンドポイントを通じてSQL文を注入される脆弱性です。機密性が完全に失われるおそれがあり、CVSS v3.0は7.5（高）と評価されています。修正版の情報は公表されていないため、最新の情報を確認してください。 CVE-2026-33614 Apr 2, 19:16
• High 7.2 製品の generateSrpArray 関数に遠隔からOSコマンドを実行される脆弱性 generateSrpArray 関数で、OSコマンドに使われる特殊な要素の無害化が不十分なため、遠隔の攻撃者がリモートコード実行(RCE)を行い、システム全体を乗っ取られるおそれがあります。CVSSの基本値は7.2で、深刻度は高とされています。攻撃には、ユーザーテーブルへ任意のデータを書き込む別の手段が攻撃者に必要です。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-33613 Apr 2, 19:16