Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2026-23927

Опубликовано: 06 мая 2026
Источник: nvd
EPSS Низкий

Описание

A user able to connect to Agent 2 can inject an Oracle TNS connection string via the 'service' parameter. This can lead to Agent 2 connecting to an attacker-controlled server and leaking Oracle database credentials if they are saved in a named session.

EPSS

Процентиль: 14%
0.00229
Низкий

Дефекты

CWE-522

Связанные уязвимости

ubuntu
3 месяца назад

A user able to connect to Agent 2 can inject an Oracle TNS connection string via the 'service' parameter. This can lead to Agent 2 connecting to an attacker-controlled server and leaking Oracle database credentials if they are saved in a named session.

debian
3 месяца назад

A user able to connect to Agent 2 can inject an Oracle TNS connection ...

github
3 месяца назад

A user able to connect to Agent 2 can inject an Oracle TNS connection string via the 'service' parameter. This can lead to Agent 2 connecting to an attacker-controlled server and leaking Oracle database credentials if they are saved in a named session.

CVSS3: 4.1
fstec
3 месяца назад

Уязвимость компонента Zabbix Agent 2 системы мониторинга ИТ-инфраструктуры Zabbix, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

CVSS3: 4.1
redos
24 дня назад

Уязвимость zabbix7.4

EPSS

Процентиль: 14%
0.00229
Низкий

Дефекты

CWE-522