CVE-2026-10193— OFCMS ComnController SQL注入漏洞
Possible ATT&CK Techniques 3AI
T1059 · Command and Scripting Interpreter T1078 · Valid Accounts T1190 · Exploit Public-Facing Application新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-10193の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
OFCMS ComnController ComnController.java query sql injection
ソース: NVD (National Vulnerability Database)
脆弱性説明
A security flaw has been discovered in OFCMS up to 1.1.3. The impacted element is the function Query of the file ofcms-admin\src\main\java\com\ofsoft\cms\admin\controller\ComnController.java of the component ComnController. Performing a manipulation of the argument system.user.query results in sql injection. The attack may be initiated remotely. The exploit has been released to the public and may be used for attacks. The project was informed of the problem early through an issue report but has not responded yet.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
SQL命令中使用的特殊元素转义处理不恰当(SQL注入)
ソース: NVD (National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | OFCMS | 1.1.0 | cpe:2.3:a:ofcms:ofcms:*:*:*:*:*:*:*:* |
II. CVE-2026-10193の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-10193のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-10193 新闻报道 (1)
Same Patch Batch · n/a · 2026-05-31 · 3 CVEs total
| CVE-2026-10157 | 7.3 HIGH | Open5GS NGAP PathSwitchRequest Message ngap-handler.c improper authentication |
| CVE-2026-10197 | 3.3 LOW | Assimp TF File glTF2Importer.cpp ImportEmbeddedTextures null pointer dereference |
IV. 関連脆弱性
同じベンダー: n/a
- CVE-2026-10197
Assimp TF File glTF2Importer.cpp ImportEmbeddedTextures null - CVE-2026-10157
Open5GS NGAP PathSwitchRequest Message ngap-handler.c improp - CVE-2026-10156
Open5GS nf-instances Endpoint nnrf-handler.c handle_amf_info - CVE-2026-10117
Open5GS nghttp2-server.c ogs_pool_id_calloc denial of servic - CVE-2026-10116
Open5GS ue-authentications Endpoint ogs-timer.c ogs_sbi_xact
同じ弱点: CWE-89
- CVE-2026-10186
code-projects Online Hospital Management System patient.php - CVE-2026-10185
SourceCodester Hospitals Patient Records Management System U - CVE-2026-10184
SourceCodester Hospitals Patient Records Management System U - CVE-2026-49490
OpenCATS - SQL Injection in DataGrid Filter Handling for Tag - CVE-2026-49489
OpenCATS - SQL Injection in DataGrid sortDirection Parameter
V. CVE-2026-10193へのコメント
まだコメントはありません