Huliangjia

**Nome do Software Vulnerável e Versões Afetadas** Cobham SATCOM VSAT7090 Maritime Satellite Router versões anteriores a 20260704 **Description** A injeção de comandos é possível via ataque remoto no componente de Parsing de JSON. O problema reside na função `c set reports decode()` do arquivo `mail-report.sh`, onde a manipulação inadequada do argumento `sender/recipients` permite a execução de comandos arbitrários. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Restrinja o acesso à função `c set reports decode()` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** ICP DAS UA-2200 versões anteriores a 20260704 ICP DAS UA-5200 versões anteriores a 20260704 **Description** Uma falha de injeção de comando remota existe na função `ArmAngstromInstructionSet()` dentro do endpoint '/CGI?RestApi=SetHostname'. Este problema ocorre quando o argumento `ParameterArray` é manipulado, permitindo que um invasor execute comandos arbitrários no sistema. **Recommendations** Atualize o ICP DAS UA-2200 para uma versão posterior a 20260704. Atualize o ICP DAS UA-5200 para uma versão posterior a 20260704. Como medida paliativa temporária, restrinja o acesso ao endpoint '/CGI?RestApi=SetHostname' para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** QVidium Opera11 versão 3.3.2a26-Ax4x-opera11 **Description** Um problema de injeção de comando não autenticado existe no componente CGI Script. Um invasor remoto pode explorar isso manipulando o argumento `ipaddr` no endpoint '/cgi-bin/net tr.cgi', permitindo a execução de comandos arbitrários no sistema. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** RedPort Optimizer wXa-203 versões anteriores a 20260704 RedPort Optimizer wXa-213 versões anteriores a 20260704 RedPort Optimizer wXa-223 versões anteriores a 20260704 **Descrição** Um problema de injeção de comando existe no componente System Clock. Um invasor remoto pode manipular a função `exec()` dentro do arquivo `/xgatev1/system/datetime.php` para executar comandos arbitrários no sistema. **Recomendações** Como medida paliativa temporária, restrinja o acesso ao arquivo `/xgatev1/system/datetime.php` ou desative a função `exec()` dentro desse arquivo para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

A vulnerability was found in SourceCodester Simple Online Food Ordering System 1.0. This issue affects some unknown processing of the file /fos/admin/ajax.php?action=confirm order. The manipulation of the argument ID results in sql injection. The attack can be executed remotely. The exploit has been made public and could be used.

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Simple Online Food Ordering System versão 1.0 **Description** Uma injeção de SQL remota é possível devido ao manuseio inadequado do argumento `Name` no endpoint `/fos/admin/ajax.php?action=save settings`. SQL injection é uma técnica onde um invasor insere código SQL malicioso em uma consulta, permitindo a manipulação do banco de dados. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** DeDeCMS versão 3 **Descrição** Uma falha no arquivo `/include/dialog/select media post.php` permite o upload irrestrito de arquivos. Isso ocorre quando o argumento `uploadfile` é manipulado, permitindo que um invasor remoto envie arquivos para o servidor. **Recomendações** Como medida paliativa temporária, restrinja o acesso ao arquivo `/include/dialog/select media post.php` ou desative a funcionalidade associada ao parâmetro `uploadfile` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta falha.

**Nome do Software Vulnerável e Versões Afetadas** Sourcecodester Online Resort Management System versão 1.0 **Descrição** O software está sujeito a injeção de SQL no endpoint '/orms/admin/reservations/view details.php'. A injeção de SQL é uma vulnerabilidade que permite que um invasor interfira nas consultas que um aplicativo faz ao seu banco de dados. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas Sourcecodester Online Resort Management System versão 1.0 Descrição O software está sujeito a injeção de SQL no endpoint '/orms/admin/rooms/view room.php'. Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Sourcecodester Computer and Mobile Repair Shop Management System versão 1.0 **Description** Injeção de SQL é possível no arquivo '/rsms/admin/inquiries/view details.php'. **Recommendations** Como medida paliativa temporária, restrinja o acesso ao arquivo '/rsms/admin/inquiries/view details.php' para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas Sourcecodester Online Thesis Archiving System versão 1.0 Descrição O software contém uma falha de injeção de SQL no endpoint '/otas/projects per department.php'. Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Sourcecodester Online Thesis Archiving System v1.0 is vulnerable to SQL injection in the file /otas/admin/curriculum/manage curriculum.php.

**Nome do Software Vulnerável e Versões Afetadas** Sourcecodester Online Thesis Archiving System versão 1.0 **Descrição** O software está sujeito a injeção de SQL no arquivo '/otas/view archive.php'. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Sourcecodester Computer and Mobile Repair Shop Management System versão 1.0 **Description** Injeção de SQL é possível no arquivo '/rsms/admin/services/view service.php'. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Sourcecodester Online Resort Management System versão 1.0 **Description** Uma injeção de SQL é possível no arquivo '/orms/admin/activities/manage activity.php'. SQL injection é um tipo de falha que permite que um invasor interfira nas consultas que um aplicativo faz ao seu banco de dados. **Recommendations** Como medida paliativa temporária, considere restringir o acesso ao arquivo '/orms/admin/activities/manage activity.php' até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Sourcecodester Computer and Mobile Repair Shop Management System versão 1.0 **Description** Uma injeção de SQL é possível no arquivo '/rsms/admin/repairs/manage repair.php'. A injeção de SQL é um tipo de falha que permite que um invasor interfira nas consultas que uma aplicação faz ao seu banco de dados. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Sourcecodester Computer and Mobile Repair Shop Management System versão 1.0 **Description** Injeção de SQL é possível no arquivo '/rsms/admin/repairs/view details.php'. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Sourcecodester Computer and Mobile Repair Shop Management System versão 1.0 **Description** Uma falha de injeção de SQL existe no arquivo '/rsms/admin/clients/manage client.php'. A injeção de SQL é um tipo de falha que permite que um invasor interfira nas consultas que um aplicativo faz ao seu banco de dados. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Sourcecodester Online Resort Management System versão 1.0 **Description** Existe uma Injeção de SQL no arquivo '/orms/admin/rooms/manage room.php'. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.