Y4G0

تم اكتشاف ثغرة أمنية خطيرة في Econtrata، تؤثر على وظيفة غير معروفة في الملف /valida. يؤدي التلاعب بالمعلمة `usuario` إلى حدوث حقن SQL. يمكن تنفيذ الهجوم عن بُعد. تم الكشف عن الاستغلال علنًا ويمكن استخدامه. تم الاتصال بالمورد مسبقًا بشأن هذا الكشف، لكنه لم يرد.

تم اكتشاف ثغرة أمنية في Drivin Soluções، تؤثر على نقطة نهاية واجهة برمجة التطبيقات (API) /api/school/registerSchool التابعة لمكون API Handler. يؤدي التلاعب بالمعلمة `message` إلى حدوث هجوم برمجة عبر المواقع (cross-site scripting). يمكن شن الهجوم عن بُعد. تم الاتصال بالمورد بشأن هذا الإفصاح، لكنه لم يرد.

تؤثر مشكلة خطيرة على بعض الوظائف غير المعروفة للمكون «Esqueceu a senha». يؤدي التلاعب بالمعلمة `txtCPF` إلى حدوث حقن SQL. يمكن شن الهجوم عن بُعد. وقد تم الكشف عن الثغرة للجمهور وقد يتم استغلالها.

تم اكتشاف ثغرة أمنية خطيرة في Quantico Tecnologia PRMV، تؤثر على جزء غير معروف من الملف `/admin/login.php` التابع لمكون Login Endpoint. يؤدي التلاعب بحجة `username` إلى حدوث حقن SQL. ومن الممكن شن الهجوم عن بُعد. وقد تم الكشف عن هذه الثغرة للجمهور وقد يتم استغلالها.

تم اكتشاف ثغرة أمنية في مكون API Handler الخاص ببرنامج Control iD RH iD، تؤثر على جزء غير معروف من الملف /v2/customerdb/person.svc/change password. يؤدي التلاعب بالمعلمة `message` إلى حدوث هجوم «Cross-Site Scripting». يمكن شن الهجوم عن بُعد. تم الكشف عن طريقة الاستغلال علنًا ويمكن استخدامها. تم الاتصال بالمورد مسبقًا بشأن هذا الكشف، لكنه لم يرد بأي شكل من الأشكال.

تم اكتشاف ثغرة أمنية في مكون PDF Document Handler التابع لبرنامج Control iD RH iD، تؤثر على كود غير معروف في الملف ”/v2/report.svc/comprovante marcacao/?companyId=1“. يؤدي التلاعب بالمعلمة `nsr` إلى التحكم غير السليم في معرّفات الموارد. يمكن شن الهجوم عن بُعد. تم الاتصال بالشركة المصنعة مسبقًا بشأن هذا الإفصاح، لكنها لم ترد بأي شكل من الأشكال.

تم تحديد ثغرة خطيرة في مكون «Login Endpoint»، وتحديدًا في الملف /login.aspx، حيث يؤدي التلاعب بالمعلمة `txtUsuario` إلى حدوث حقن SQL. يمكن استغلال هذه الثغرة عن بُعد.

تم اكتشاف ثغرة أمنية خطيرة في مكون نقطة النهاية (endpoint) الخاص بتسجيل الدخول في Pixsoft E-Saphira، مما يؤثر على الملف ”/servlet?act=login&tipo=1“. يؤدي التلاعب بالمعلمة `txtUsuario` إلى حقن SQL. يمكن شن الهجوم عن بُعد. تم الكشف عن الاستغلال للجمهور ويمكن استخدامه. تم الاتصال بالشركة المصنعة مسبقًا بشأن هذا الإفصاح، لكنها لم ترد بأي شكل من الأشكال.

تؤثر مشكلة حرجة على عملية معالجة غير معروفة للملف ”/pix projetos/servlet?act=login&submit=1&evento=0&pixrnd=0125021816444195731041“ في مكون Endpoint de Login. يؤدي التلاعب بالمعلمة `txtUsuario` إلى حدوث حقن SQL. يمكن شن الهجوم عن بُعد. تم الكشف عن الثغرة الأمنية علنًا ويمكن استغلالها. تم الاتصال بالمورد مسبقًا بشأن هذا الكشف، لكنه لم يرد بأي شكل من الأشكال.

تم اكتشاف ثغرة أمنية في مكون نقطة نهاية تسجيل الدخول (Endpoint) في برنامج Pixsoft Vivaz. يؤدي التلاعب بالمعلمة `sistema` في نقطة النهاية ”/servlet?act=login&submit=1&evento=0&pixrnd=0125021817031859360231“ إلى حدوث هجوم برمجة عبر المواقع (cross-site scripting). يمكن استغلال هذه المشكلة عن بُعد. تم الاتصال بالمورد بشأن هذا الإفصاح، لكنه لم يرد.

تؤثر مشكلة خطيرة على بعض الوظائف غير المعروفة للملف /Home/JS CarregaCombo?formName=DADOS PESSOAIS PLANO&additionalCondition=&insideParameters=&elementToReturn=DADOS PESSOAIS PLANO&ordenarPelaDescricao=true&direcaoOrdenacao=asc& =1739290047295. يؤدي التلاعب إلى حدوث حقن SQL. ويمكن شن الهجوم عن بُعد.

تم تحديد مشكلة حرجة في Benner ModernaNet، تؤثر على كود غير معروف في الملف /AGE0000700/GetImageMedico?fooId=1. يؤدي التلاعب بالمعلمة `fooId` إلى ضعف التحكم في معرفات الموارد، مما يتيح شن هجمات عن بُعد. يمكن أن يؤدي التحديث إلى الإصدار 1.1.1 إلى إصلاح هذه المشكلة.

تم اكتشاف ثغرة أمنية في معالجة الملف /DadosPessoais/SG AlterarSenha، مما يؤدي إلى تزوير الطلبات عبر المواقع (CSRF). يمكن شن الهجوم عن بُعد. يعمل التحديث إلى الإصدار 1.1.1 على إصلاح هذه المشكلة.

تم تحديد ثغرة أمنية خطيرة تؤثر على وظيفة غير معروفة في الملف /DadosPessoais/SG Gravar. يؤدي التلاعب بالمعلمة `idItAg` إلى حدوث تزوير طلبات عبر المواقع (Cross-Site Request Forgery). يمكن استغلال هذه الثغرة أمنياً عن بُعد.

تم اكتشاف مشكلة حرجة في البرنامج، تؤثر على وظيفة غير معروفة تتعلق بالملف /Usuarios/Usuario/EditarLogado/. يؤدي التلاعب بالمعلمة `Handle` إلى التحكم غير السليم في معرفات الموارد، مما يتيح شن هجمات عن بُعد. تم الاتصال بالمورد بشأن هذه المشكلة، لكنه لم يرد.

تم اكتشاف ثغرة خطيرة في Benner ModernaNet، تؤثر على جزء غير معروف من الملف `/AGE0000700/GetHorariosDoDia?idespec=0&idproced=1103&data=2025-02-25+19%3A25&agserv=0&convenio=1& localatend=1&idplano=5&pesfis=01&idprofissional=0&target=.horarios--dia--d0& =1739371223797`. تؤدي التلاعبات إلى حقن SQL، ويمكن شن الهجوم عن بُعد. يمكن أن يؤدي التحديث إلى الإصدار 1.1.1 إلى إصلاح هذه المشكلة.

تم تحديد مشكلة في مكون New Ticket Handler، حيث يؤدي التلاعب بالمعلمة `subject` إلى حدوث هجوم برمجة عبر المواقع (cross-site scripting). ويمكن تشغيل هذا الهجوم عن بُعد.

تم تحديد مشكلة في Zenvia Movidesk، تؤثر على وظيفة غير معروفة في ملف /Account/EditProfile التابع لمكون «تحرير الملف الشخصي». يؤدي التلاعب بالمعلمة `username` إلى حدوث هجوم برمجة عبر المواقع (cross-site scripting). ويمكن تنفيذ الهجوم عن بُعد.

تم تحديد ثغرة أمنية في Zenvia Movidesk، تؤثر على وظيفة غير معروفة في الملف /Account/Login. يؤدي التلاعب بالمعلمة `ReturnUrl` إلى إعادة توجيه مفتوح. يمكن تنفيذ الهجوم عن بُعد.