CVE-2026-0242mediumCWE-89

CVE-2026-0242: falha de média gravidade em Palo Alto Networks Trust Protection Foundation

Trust Protection Foundation: SQL Injection Vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Trust Protection Foundation

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.1epss 0.2%
A SQL injection vulnerability in Trust Protection Foundation allows an authenticated attacker to execute arbitrary SQL commands against the product database. Successful exploitation could allow an attacker to read sensitive data, modify database contents, and escalate privileges to gain full administrative control of the platform.
CVSS:4.0/AV:A/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:N/E:U/AU:Y/R:U/V:C/RE:M/U:Amber
Produtos afetados
Palo Alto Networks · Trust Protection Foundation
CVEs relacionadas — Palo Alto Networks Trust Protection Foundation

No mesmo produto, das mais perigosas para as menos.

CVE-2026-0241MEDIUMTrust Protection Foundation: Multiple Authorization Bypass VulnerabilitiesEPSS 0.3%CVE-2026-0240MEDIUMTrust Protection Foundation: Sensitive Information Disclosure VulnerabilityEPSS 0.2%