Linwz

Um problema de Leitura Arbitrária de Arquivos existe no OAKlouds desenvolvido pela HGiga. Atacantes remotos não autenticados podem usar Relative Path Traversal—uma técnica utilizada para acessar arquivos e diretórios armazenados fora da pasta raiz da web—para ler arquivos arbitrários do sistema.

O OAKlouds desenvolvido pela HGiga contém uma falha de desserialização insegura. Este problema permite que atacantes remotos não autenticados executem código arbitrário no servidor enviando conteúdo serializado maliciosamente manipulado. A desserialização insegura ocorre quando dados não confiáveis são usados para abusar da lógica de um aplicativo para executar comandos ou códigos inesperados.

Uma falha de upload arbitrário de arquivos permite que atacantes remotos não autenticados façam o upload e executem backdoors de web shell, o que pode levar à execução de código arbitrário no servidor.

EFence developed by Thinking Software Technology has an Arbitrary File Upload vulnerability. Authenticated remote attackers can upload and execute web shell backdoors, thereby enabling arbitrary code execution on the server.

Efence developed by Thinking Software Technology has a SQL Injection vulnerability. Unauthenticated remote attackers can access file upload functionality and read database contents.

O IDExpert Windows Logon Agent, desenvolvido pela Changing, apresenta uma vulnerabilidade de Execução Remota de Código. Atacantes remotos não autenticados podem forçar o sistema a baixar arquivos executáveis arbitrários de uma fonte remota e executá-los.

O IDExpert Windows Logon Agent, desenvolvido pela Changing, apresenta uma vulnerabilidade de Execução Remota de Código. Atacantes remotos não autenticados podem forçar o sistema a baixar arquivos DLL arbitrários de uma fonte remota e executá-los. A falha permite que atacantes executem código no sistema alvo sem necessidade de autenticação.

O C&Cm@il, desenvolvido pela HGiga, contém uma falha de Injeção de SQL. Atacantes remotos autenticados podem explorar isso para injetar comandos SQL arbitrários, potencialmente levando ao acesso não autorizado ao conteúdo do banco de dados. A vulnerabilidade permite a execução de comandos SQL, permitindo que atacantes leiam dados do banco de dados.

O C&Cm@il, desenvolvido pela HGiga, possui uma falha de Autenticação Ausente. Isso permite que atacantes remotos não autenticados leiam e modifiquem o conteúdo de e-mail de qualquer usuário.

C&Cm@il, desenvolvido pela HGiga, contém uma vulnerabilidade de Injeção SQL. Isso permite que atacantes que não precisam estar logados injetem comandos SQL arbitrários, o que potencialmente lhes permite ler o conteúdo do banco de dados. A vulnerabilidade afeta o tratamento de consultas SQL pela aplicação, permitindo que entradas maliciosas manipulem operações do banco de dados.

O Sistema de Banco de Dados de Estatísticas desenvolvido pela Gotac possui uma vulnerabilidade de Leitura Arbitrária de Arquivos. Atacantes remotos não autenticados podem explorar a falha de Traversal de Caminho Relativo para baixar arquivos arbitrários do sistema. A falha permite que atacantes acessem arquivos no sistema.

O Sistema de Banco de Dados de Estatísticas Policiais desenvolvido pela Gotac está sujeito a uma vulnerabilidade de upload arbitrário de arquivos. Um atacante remoto e não autenticado pode explorar essa falha para enviar e executar backdoors do tipo web shell, resultando em execução arbitrária de código no servidor.

O Sistema de Banco de Dados de Estatísticas Policiais desenvolvido pela Gotac contém uma vulnerabilidade de Absolute Path Traversal. Isso permite que atacantes remotos não autenticados enumerem o diretório de arquivos do sistema.

O Sistema de Banco de Dados de Estatísticas Policiais desenvolvido pela Gotac apresenta uma falha de ausência de autenticação. Isso permite que atacantes remotos leiam, modifiquem e excluam o conteúdo do banco de dados sem autenticação, ao utilizar uma funcionalidade específica.

O Sistema de Banco de Dados de Estatísticas Policiais desenvolvido pela Gotac contém uma falha que permite a um atacante remoto e não autenticado ler arquivos arbitrários do sistema por meio da técnica de Travessia de Caminho Absoluto. Essa vulnerabilidade permite que o atacante baixe arquivos do sistema.

O Sistema de Banco de Dados Estatístico desenvolvido pela Gotac apresenta uma ausência de autenticação. Isso permite que atacantes remotos não autenticados explorem diretamente uma funcionalidade específica para consultar o conteúdo do banco de dados.

O N-Reporter, o N-Cloud e o N-Probe, desenvolvidos pela N-Partner, estão suscetíveis a um problema de Injeção de Comandos no Sistema Operacional. Atacantes remotos autenticados podem injetar comandos arbitrários do sistema operacional e executá-los no servidor.

O'View MapServer developed by PilotGaea Technologies contains a Server-Side Request Forgery vulnerability. This allows unauthenticated remote attackers to probe internal networks.

The eHRD developed by Sunnet has a Reflected Cross-site Scripting vulnerability, allowing unauthenticated remote attackers to execute arbitrary JavaScript codes in user's browser through phishing attacks.

A plataforma eHRD contém uma vulnerabilidade de cross-site scripting refletido. Isso permite que atacantes remotos não autenticados executem código JavaScript arbitrário no navegador de um usuário por meio de ataques de phishing.