M4Dm0E

#12482de 60,596
25.7CVSS total
Vulnerabilidades · 3
Média
1
Crítica
2
PT-2021-18654
2021-01-05
9.8
CVE-2021-3018
Ipeak Infosystems
Ipeak Infosystems Ibexwebcms
O problema está relacionado a uma injeção de SQL baseada em booleano sem autenticação. Isso ocorre por meio do parâmetro `id` na página “/cms/print.php”.
PT-2021-18626
2021-01-04
6.1
CVE-2021-3014
Mikrotik
Routeros
A página de login do hotspot no MikroTik RouterOS está vulnerável a XSS refletido por meio do parâmetro `target`. Essa vulnerabilidade permite a injeção de scripts maliciosos, afetando a segurança do sistema.
PT-2020-17211
2020-12-07
9.8
CVE-2020-29597
Incom
Incomcms
O problema está relacionado a uma vulnerabilidade de envio de arquivos não seguro no arquivo modules/uploader/showcase/script.php. Isso permite que invasores não autenticados enviem arquivos para o servidor.