CVE-2026-72507: falha de alta gravidade em Toptech Systems TMS7
Toptech TMS7 and TopHAT SQL Injection
Publicada em · Atualizada em
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 8.5epss 0.3%
probabilidade de exploração
0.3%top 80% das CVEs
exploração observada
nãonenhuma fonte reporta
The "reportType" parameter in the product summary report feature within the balancing reports section is susceptible to a time-based blind SQL injection vulnerability.
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:L/VA:H/SC:H/SI:L/SA:H
CVEs relacionadas — Toptech Systems TMS7
No mesmo produto, das mais perigosas para as menos.
CVE-2026-71379CRITICALToptech TMS7 and TopHAT Files or Directories Accessible to External PartiesEPSS 0.4%CVE-2026-70356CRITICALToptech TMS7 and TopHAT Unrestricted Upload of File with Dangerous TypeEPSS 0.4%CVE-2026-68068HIGHToptech TMS7 and TopHAT SQL InjectionEPSS 0.3%CVE-2026-68954HIGHToptech TMS7 and TopHAT SQL InjectionEPSS 0.3%CVE-2026-63713HIGHToptech TMS7 and TopHAT SQL InjectionEPSS 0.3%CVE-2026-72510HIGHToptech TMS7 and TopHAT SQL InjectionEPSS 0.3%