Dr. Adrian Vollmer

Uma falha crítica afeta o componente Cookie Handler, na qual a manipulação do argumento `UWA SID` leva a uma injeção de SQL. Isso pode ser iniciado remotamente. A falha foi divulgada publicamente e pode ser explorada.

Uma falha crítica afeta um processo desconhecido no software. A manipulação do argumento `path` com uma entrada específica leva a um ataque de traversal de caminho. O ataque pode ser iniciado remotamente. A exploração já foi divulgada publicamente.

A cross-site scripting (XSS) issue allows remote attackers to inject arbitrary web script or HTML via the `querytext` parameter to the "userdashboard.jsp" endpoint.