Erpaciocco

Existe uma falha no Microsoft Office Outlook que poderia permitir a um atacante não autorizado realizar spoofing em uma rede, potencialmente expondo informações sensíveis. Este problema permite que atacantes afetem o sistema por meio de técnicas de spoofing.

O eXtplorer versão 2.1.14 contém uma vulnerabilidade de bypass de autenticação que permite que invasores façam login sem senha manipulando a requisição de login. A exploração bem-sucedida permite que invasores façam upload de arquivos PHP maliciosos e executem comandos remotos no sistema de gerenciamento de arquivos vulnerável. A vulnerabilidade é explorável via manipulação do processo de login. O endpoint de API afetado é a função de login. O parâmetro vulnerável é a requisição de login.

Nome do Software Vulnerável e Versões Afetadas: O nome do produto não pode ser determinado. Descrição: Verificações inadequadas no Gerenciador de Mídia permitiram que usuários com privilégios de "edição" alterassem a extensão do arquivo para uma extensão arbitrária, incluindo .php e outras extensões potencialmente executáveis. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

The issue is related to a lack of protection for sensitive data in Microsoft Word, which can be exploited to disclose protected information. This allows an attacker to obtain sensitive information and potentially affect the system.

O problema está relacionado a uma vulnerabilidade de upload arbitrário de arquivos na função `apiImportLabs`, localizada no arquivo `api labs.php`. Essa vulnerabilidade permite que invasores executem código arbitrário ao fazer o upload de um arquivo UNL especialmente criado.

A vulnerabilidade afeta o componente Error Message Handler, levando à divulgação de informações, especificamente no ASP.NET. A exploração pode ser iniciada remotamente.

Foi identificada uma falha crítica no componente Connection Handler, afetando especificamente o arquivo REDefault.aspx. A manipulação do argumento `DBIDX` leva à escalada de privilégios. Essa falha pode ser explorada remotamente.