CVE-2026-6428

highPriorität · verfolgen · 0EPSS 0.002 · 16. PerzentilEU

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.24% (16th) EPSS

CVSS 7.5 · high

Is it mine?

6 products

Prüfe deine Angriffsfläche

Who says so?

2 sources

cnnvd · enisa_euvd

EPSS · bewertet 2026-10-28

SQL Injection in reports/catalogue_out.pl in Koha Community Koha through 22.11.37, 23.x, 24.x before 24.11.16, 25.05.x before 25.05.11, 25.11.x before 25.11.05, 26.05.x before 26.05.01, and 26.11.x before 26.11.00 allows an authenticated staff user with the Reports module flag to read arbitrary data from the Koha application database via the Filter URL parameter when the Criteria parameter matches /branchcode/.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.6

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · low–high · 2.4–7.6

v2.07.5highAV:N/AC:L/Au:S/C:C/I:N/A:PsecondaryAusnutzbarkeit 8 · Auswirkung 7.8

v3.17.6highCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:LsecondaryAusnutzbarkeit 2.8 · Auswirkung 4.7

v4.05.6mediumCVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:L/VA:L/SC:N/SI:N/SA:N/E:P/AU:Y/V:C/U:Ambersecondary · ENISA EU

v4.05.6mediumCVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:L/VA:L/SC:N/SI:N/SA:N/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:Y/R:X/V:C/RE:X/U:Ambersecondary

v4.02.4lowCVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:L/VA:L/SC:N/SI:N/SA:N/E:U/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:Y/R:X/V:C/RE:X/U:Ambersecondary · CVSS-BT (t0sche)