C4Ng4C3Ir0

Existe uma falha de segurança no AllStarLink Supermon, especificamente no componente AllMon2. Esta falha permite Cross-Site Scripting e pode ser acionada remotamente. O exploit para esta falha foi divulgado publicamente. O fornecedor foi informado sobre a divulgação, mas não forneceu uma resposta. Esta vulnerabilidade afeta produtos que não são mais suportados pelo mantenedor.

Uma vulnerabilidade foi encontrada no componente Assistente de Instalação de Banco de Dados Adicional do Kentico CMS, especificamente no arquivo /CMSInstall/install.aspx. O problema está relacionado à manipulação do argumento `new database`, o que resulta em cross-site scripting (XSS). Isso pode ser explorado remotamente.

Foi encontrada uma vulnerabilidade no AthleteMonitoring, afetando o arquivo /login.php. O problema está relacionado à manipulação do argumento `username`, o que resulta em cross-site scripting. Isso pode ser iniciado remotamente. O exploit foi divulgado publicamente.

Nome do Software Vulnerável e Versões Afetadas: Versões do Seventh D-Guard até 20250206 Descrição: Uma vulnerabilidade foi encontrada no componente HTTP GET Request Handler do Seventh D-Guard, afetando uma parte desconhecida do mesmo. A manipulação resulta em path traversal, e é possível iniciar o ataque remotamente. O exploit foi divulgado ao público e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de nenhuma forma. Recomendações: Para as versões do Seventh D-Guard até 20250206, como solução alternativa temporária, considere restringir o acesso ao componente HTTP GET Request Handler até que um patch esteja disponível. Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Um problema foi encontrado no Animati PACS, afetando uma parte desconhecida do arquivo /login. A manipulação do parâmetro `p` resulta em cross-site scripting. É possível iniciar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

Foi detectado um problema no componente de Login do software afetado, onde a manipulação do argumento `browserLang` resulta em cross-site scripting. Este problema pode ser explorado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

Uma vulnerabilidade foi encontrada no componente Password Reset Handler do Facile Sistemas Cloud Apps, afetando uma função desconhecida do arquivo /account/forgotpassword. A manipulação do argumento `reterros` resulta em cross-site scripting. É possível executar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de nenhuma forma.

Foi encontrada uma vulnerabilidade crítica no Overtek OT-E801G, afetando o arquivo `/diag ping.cmd`. Essa vulnerabilidade leva à injeção de comandos do sistema operacional quando o parâmetro `action` é definido como `test` e o parâmetro `ipaddr` é manipulado com entradas maliciosas, como `8.8.8.8%26%26cat%20/etc/passwd`. O ataque pode ser iniciado remotamente.

A SQL injection issue exists, allowing a user with administrative privileges to execute arbitrary SQL commands by providing specially crafted input to the query setting page.

A problem has been found in the software. It affects unknown code in the /licenses file. The issue arises when the `view` argument is manipulated with a specific input, leading to cross-site scripting. This can be done remotely.

A critical issue affects the Backup File Handler component, specifically an unknown part of the file /param.file.tgz, leading to information disclosure. The attack can be initiated remotely.

A critical issue was found in the Backup File Handler component, affecting an unknown part of the file /param.file.tgz. This leads to information disclosure and can be initiated remotely.

A vulnerability was found in the Netis Netcore Router, affecting an unknown functionality of the file param.file.tgz of the component Backup Handler. This leads to information disclosure and can be launched remotely.