CVE-2026-18782 · CVSS 9.8 · Improper neutralization of special elements used in an SQL command ('SQL injection') vulnerability in Trex Digital Smart Manufacturing …

NVD (CVSS crítico) · 30 sept, 17:22

Se ha descubierto una vulnerabilidad de inyección SQL (CVE-2026-18782) con puntuación CVSS 9.8 en Trex MES de Trex Digital Smart Manufacturing Systems Inc., que permite la ejecución de comandos a través de inyección SQL. La vulnerabilidad afecta a todas las versiones hasta el 29 de septiembre de 2026.