Kaibro

Nome do software vulnerável e versões afetadas: SmartRobot da INTUMIT (versões afetadas não especificadas) Descrição: O problema está relacionado à validação inadequada de um parâmetro específico da página, permitindo que invasores remotos não autenticados injetem código JavaScript para ataques de Cross-site Scripting refletido. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Foi relatada uma vulnerabilidade de injeção de SQL que afeta o Video Station. Se explorada, a vulnerabilidade poderia permitir que usuários autenticados injetassem código malicioso através da rede.

A SQL injection issue has been reported, potentially allowing authenticated users to inject malicious code via a network.

A cross-site scripting (XSS) issue has been reported, potentially allowing authenticated users to inject malicious code via a network.

A cross-site scripting (XSS) vulnerability has been reported to affect several QNAP operating system versions. If exploited, the vulnerability could allow remote attackers who have gained user access to bypass security mechanisms or read application data.

A cross-site scripting (XSS) vulnerability has been reported to affect several QNAP operating system versions. If exploited, the vulnerability could allow remote attackers who have gained administrator access to bypass security mechanisms or read application data.

A command injection vulnerability has been reported to affect several QNAP operating system versions. If exploited, the vulnerability could allow remote attackers who have gained administrator access to execute arbitrary commands.

The issue concerns the file uploading function in OMICARD EDM, which does not properly restrict the upload of files with dangerous types. This allows an unauthenticated remote attacker to upload and execute arbitrary files, potentially leading to the execution of system commands or disruption of service. The vulnerability can be exploited by a remote attacker to perform arbitrary actions.

The file uploading function in the affected devices does not properly restrict the upload of files with dangerous types. This allows an unauthenticated remote attacker to upload and run arbitrary executable files, potentially enabling them to perform arbitrary system commands or disrupt service.

A função de envio de arquivos apresenta filtragem insuficiente para caracteres especiais em URLs. Um invasor remoto não autenticado pode explorar essa vulnerabilidade para enviar arquivos arbitrários e executar código arbitrário, podendo manipular o sistema ou interromper o serviço.

O problema está relacionado a uma autenticação inadequada no sistema de gestão empresarial Agentflow BPM. Um invasor remoto com privilégios de usuário comum pode explorar essa vulnerabilidade alterando o nome da conta de usuário para obter privilégios arbitrários na conta. Isso permite que o invasor acesse, manipule o sistema ou interrompa o serviço.

A função de download de arquivos do Agentflow BPM apresenta uma vulnerabilidade de traversal de caminho. Isso permite que um invasor remoto não autenticado contorne a autenticação e baixe arquivos de sistema arbitrários.