Chor4O

Existe uma falha de bypass de autorização devido a uma chave controlada pelo usuário, o que permite que um invasor autorizado eleve privilégios através de uma rede.

Existe um problema em uma funcionalidade desconhecida onde a manipulação do argumento `code` permite a execução de cross-site scripting (XSS), uma técnica usada para injetar scripts maliciosos em páginas web visualizadas por outros usuários. Este ataque pode ser iniciado remotamente.

Uma falha no componente Login permite que um invasor remoto realize uma manipulação que resulta em cross-site scripting (XSS), uma técnica onde scripts maliciosos são injetados em sites confiáveis.

Nome do Software Vulnerável e Versões Afetadas Versões do LigeroSmart até 6.1.26 Descrição Existe uma vulnerabilidade de segurança no LigeroSmart. A manipulação do argumento `TicketID` dentro de uma função desconhecida do arquivo `/otrs/index.pl` pode levar a um ataque de cross-site scripting (XSS). Este ataque pode ser executado remotamente. O exploit foi divulgado publicamente. Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Existe uma vulnerabilidade de cross-site scripting no LigeroSmart. A manipulação do argumento `TicketID` no endpoint `/otrs/index.pl?Action=AgentTicketZoom` pode provocar essa vulnerabilidade. O exploit está disponível publicamente e poderia ser utilizado para ataques remotos. O projeto foi informado, mas ainda não respondeu.

Existe uma falha no componente Manipulador de Variáveis de Ambiente do LigeroSmart. A manipulação do argumento `REQUEST URI` pode levar a cross-site scripting. A falha pode ser explorada remotamente. O exploit foi divulgado publicamente.

Existe uma vulnerabilidade de segurança no Qualitor que permite cross-site scripting. O problema está relacionado à manipulação do argumento `cdscript` dentro de uma função desconhecida do arquivo '/Qualitor/html/bc/bcdocumento9/biblioteca/request/viewDocumento.php'. Isso permite ataques remotos. O exploit foi divulgado publicamente.

Foi identificado um problema no Luna Imaging, afetando uma função desconhecida do arquivo /luna/servlet/view/search. A manipulação do argumento `q` resulta em cross-site scripting. É possível lançar o ataque remotamente. O exploit foi divulgado ao público e pode ser utilizado.

A vulnerabilidade permite que um invasor utilize uma URL falsa e redirecione para a URL de sua escolha, devido a um redirecionamento aberto no plugin.

Foi descoberta uma vulnerabilidade de Cross-Site Scripting (XSS) na página de login do OAuth. Um invasor poderia induzir um usuário a acessar uma URL especialmente criada para a página de login do OAuth, o que poderia injetar e executar código JavaScript malicioso no navegador do usuário.

Foi descoberta uma falha que afeta o componente Utility Download Handler no arquivo /install/. A falha pode ser explorada manipulando-se o argumento `lang` com uma entrada específica, levando a um ataque de cross-site scripting. Isso pode ser iniciado remotamente.

A problematic vulnerability has been found in the Portal component of TOTVS RM, specifically in the Login.aspx file. The issue arises from the manipulation of the `VIEWSTATE` argument, leading to cross-site scripting. This vulnerability can be exploited remotely. The vendor was contacted about this disclosure but did not respond.

A problematic vulnerability was found in the Portal component of TOTVS RM, where the manipulation of the argument `d` leads to cross-site scripting. The attack can be launched remotely. The vendor was contacted about this disclosure but did not respond.