Dong-Jie Chen

**Nome do Software Vulnerável e Versões Afetadas** eAI Technologies ERP F2 (versões afetadas não especificadas) **Description** O software contém uma vulnerabilidade de Secuestro de DLL (DLL Hijacking). Este problema permite que atacantes locais autenticados coloquem um arquivo DLL manipulado no mesmo diretório do programa para executar código arbitrário. O DLL Hijacking é uma técnica na qual um aplicativo é enganado para carregar uma biblioteca de vínculo dinâmico maliciosa em vez da pretendida. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Restrinja o acesso ao sistema e monitore a presença de arquivos DLL suspeitos.

**Nome do software vulnerável e versões afetadas** Sistema de Gestão Imobiliária da ChanGate (versões afetadas não especificadas) **Descrição** O Sistema de Gestão Imobiliária da ChanGate apresenta uma vulnerabilidade de injeção de SQL, permitindo que invasores remotos não autenticados injetem comandos SQL arbitrários para ler, modificar e excluir o conteúdo do banco de dados. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** HGiga iSherlock (incluindo MailSherlock, SpamSherlock, AuditSherlock) (versões afetadas não especificadas) **Descrição** A interface de pesquisa de e-mail do HGiga iSherlock não consegue filtrar caracteres especiais em determinados parâmetros de função, permitindo que invasores remotos com privilégios administrativos explorem essa falha para realizar ataques de injeção de comando. Isso possibilita a execução de comandos de sistema arbitrários. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** HGiga iSherlock (incluindo MailSherlock, SpamSherlock, AuditSherlock) (versões afetadas não especificadas) **Descrição** A interface de gerenciamento de contas do HGiga iSherlock não consegue filtrar caracteres especiais em determinados parâmetros de função, permitindo que invasores remotos com privilégios administrativos explorem essa falha para baixar arquivos de sistema arbitrários. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do HGiga iSherlock (versões afetadas não especificadas) Versões do MailSherlock (versões afetadas não especificadas) Versões do SpamSherlock (versões afetadas não especificadas) Versões do AuditSherlock (versões afetadas não especificadas) **Descrição** A interface de configuração do sistema do HGiga iSherlock não consegue filtrar caracteres especiais em determinados parâmetros de função, permitindo que invasores remotos com privilégios administrativos explorem essa falha para realizar ataques de injeção de comando, possibilitando a execução de comandos arbitrários no sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** HGiga iSherlock (incluindo MailSherlock, SpamSherlock, AuditSherlock) (versões afetadas não especificadas) **Descrição** A interface de configuração do sistema do HGiga iSherlock não consegue filtrar caracteres especiais em determinados parâmetros de função, permitindo que invasores remotos com privilégios administrativos explorem essa falha e baixem arquivos de sistema arbitrários. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** ArmorX Spam (affected versions not specified) **Description** The issue is related to insufficient validation for user input within a special function, allowing an unauthenticated remote attacker to inject arbitrary SQL commands and access, modify, or delete the database. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** MailSherlock (affected versions not specified) **Description** The issue is related to insufficient filtering for user input in the MailSherlock query function for connection logs. This allows an authenticated remote attacker with administrator privileges to inject and execute arbitrary system commands, potentially leading to disruption of service or performance of arbitrary system operations. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** HGiga MailSherlock (affected versions not specified) **Description** The issue is related to insufficient filtering for user input in a specific function of HGiga MailSherlock. This allows an unauthenticated remote attacker to inject JavaScript, leading to a reflected XSS attack. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** HGiga MailSherlock (affected versions not specified) **Description** The issue is related to insufficient access control, allowing an unauthenticated remote user to access partial content of another user's mail. This can be achieved by modifying the `user ID` and `mail ID` within the URL. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** MailSherlock (affected versions not specified) **Description** The issue is related to the lack of protection against SQL query structure exploitation in the email audit record platform. This can be exploited by a remote attacker to execute arbitrary SQL queries. An authenticated remote attacker with administrator privileges can inject SQL commands to read, modify, and delete the database due to insufficient validation of user input in the mail query function. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** HGiga PowerStation (affected versions not specified) **Description** The issue is related to a lack of authentication for a critical function due to insufficient protection of service data, which can allow a remote attacker to gain unauthorized access to protected information, execute arbitrary code, or cause a denial of service. An unauthenticated remote attacker can exploit this to obtain the administrator's credential, which can then be used to login to PowerStation or Secure Shell to achieve remote code execution. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** OAKlouds Portal (versões afetadas não especificadas) **Descrição** A vulnerabilidade está relacionada à validação insuficiente das entradas do usuário na seção “Meeting Room” do site do OAKlouds Portal. Isso permite que um invasor remoto com privilégios de usuário comum execute ataques de injeção de SQL, o que pode resultar no acesso, modificação ou exclusão do banco de dados, na execução de operações do sistema e na interrupção do serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.