Vulnerabilidades de Kolay Software Inc.
CVEs publicadas que afetam produtos de Kolay Software Inc.: 1 registro(s), com severidade, exploração e correções.
CVE-2025-10970
Crítica · 9.8
CWE-89 20/02/2026
Injeção de SQL cega no Talentics da Kolay Software (CVE-2025-10970)
Neutralização imprópria de elementos especiais usados em um comando SQL ('Injeção de SQL') em vulnerabilidade na Kolay Software Inc. Talentics permite Injeção de SQL cega.
Esta questão afeta o Talentics: até 20022026.
OBSERVAÇÃO: o fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de nenhuma forma.