RISK-2026-0005
Web uygulamasında SQL injection açıklığı
RiskOps — RISK-2026-0005
RO-VIEW-20260919-1642
Kuruma Özel
Kuruma Özel
RISK-2026-0005
| Report date | 19.09.2026 16:42 | Document no | RO-VIEW-20260919-1642 |
|---|---|---|---|
| Prepared by | RiskOps Administrator | System | RiskOps — IT & Cyber Risk Management |
15
Inherent (High)
5
Residual (Medium)
0
Open Action
0
Overdue Action
- Title
- Web uygulamasında SQL injection açıklığı
- Description
- Sızma testinde tespit edildi; prepared statement geçişi tamamlandı.
- Threat
- Dış saldırgan
- Vulnerability
- Parametrelendirilmemiş veritabanı sorguları
- Affected Asset
- Müşteri Portalı
- Risk Code
- RISK-2026-0005
- Category
- Application Security
- Department
- IT
- Risk Owner
- RiskOps Administratoradmin@riskops.local
- Status
- Mitigated
- Effective Severity
- Medium 5
- Treatment Strategy
- Mitigate
- Target Date
- 10.11.2026
- Created by
- Mert Yilmaz03.07.2026 16:32
- Last Updated
- 11.09.2026 16:32
Riski sil
Kayıt listelerden kaldırılır ancak veritabanından silinmez (soft delete).
İşlem audit log'a yazılır.
| Date | Type | Likelihood | Impact | Score | Severity | Assessed by | Note |
|---|---|---|---|---|---|---|---|
| 14.08.2026 16:32 | Residual | 1 - Rare | 5 - Severe | 5 | Medium | RiskOps Administrator | Kontroller uygulandıktan sonra kalan risk. |
| 03.07.2026 16:32 | İlk | 3 - Possible | 5 - Severe | 15 | High | Mert Yilmaz | İlk değerlendirme. |
No comments yet
Be the first to comment.
Up to 10,0 MB, 20 files per record. Allowed types: pdf, png, jpg, jpeg, gif, webp, txt, csv, doc, docx, xls, xlsx, zip.
Dosya içeriği uzantısıyla karşılaştırılır; uyuşmayan dosya reddedilir.
No attachments
You can upload supporting documents here.
| Date | User | Action | Change | IP |
|---|---|---|---|---|
| 11.09.2026 16:32 | Seed | risk_created |
|
cli |
RiskOps · RISK-2026-0005 · RO-VIEW-20260919-1642 · 19.09.2026 16:42
Bu rapor RiskOps tarafından otomatik üretilmiştir.
This document is classified Kuruma Özel. It must not be shared with unauthorised parties.