Ceylan Bozoğullarindan

Improper neutralization of special elements used in an SQL command ('SQL injection') vulnerability in GIS Informatics GisLab Laboratory Management System allows SQL Injection. This issue affects GisLab Laboratory Management System: from 1.4.03 before 1.5.

Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in GIS Informatics GisLab Laboratory Management System allows Path Traversal. This issue affects GisLab Laboratory Management System: from 1.4.03 before 1.5.

**Nome do Software Vulnerável e Versões Afetadas** Iron Mountain Archiving Services Inc. EnVision versões anteriores à 250563 **Descrição** O software contém uma vulnerabilidade de Neutralização Imprópria de Elementos Especiais usados em um Comando do SO ('Injeção de Comando do SO'). Isso permite a Injeção de Comando. **Recomendações** Atualize para a versão 250563 ou posterior.