Rik Lutz

#9311de 60,574
34.5CVSS total
Vulnerabilidades · 4
Média
1
Alta
1
Crítica
2
PT-2026-2401
2026-01-13
9.8
CVE-2022-50925
Prowise
Prowise Reflect
O Prowise Reflect versão 1.0.9 possui um problema de injeção remota de teclas. Um WebSocket exposto na porta 8082 permite que atacantes enviem eventos de teclado. Páginas web maliciosas podem ser criadas para injetar teclas, permitindo que atacantes abram aplicativos e digitem texto arbitrário enviando mensagens WebSocket específicas.
PT-2022-12195
2022-02-24
6.1
CVE-2021-44662
Xerte
Xerte
Existe uma vulnerabilidade de tipo Site Scripting (XSS) relacionada ao parâmetro `link` no arquivo `print.php`.
PT-2022-12196
2022-02-24
9.8
CVE-2021-44663
Xerte
Xerte
Existe uma vulnerabilidade de execução remota de código (RCE) por meio de um arquivo PHP malicioso via `elfinder` no arquivo `connetor.php`. Isso permite a potencial execução de código.
PT-2022-12197
2022-02-24
8.8
CVE-2021-44664
Xerte
Xerte
Existe uma vulnerabilidade de execução remota de código (RCE) autenticada no arquivo website code/php/import/fileupload.php. Isso se deve à possibilidade de enviar um arquivo PHP criado com intenção maliciosa, disfarçado como um arquivo de idioma, o que contorna os filtros de envio. Os invasores podem manipular o destino do arquivo explorando a traversal de caminho na variável `mediapath`.