Sechzredo

Existe uma vulnerabilidade no Das Parking Management System que pode resultar em divulgação de informações. O problema afeta uma função desconhecida dentro do arquivo `/Operator/Search` e pode ser explorado remotamente. O exploit está disponível publicamente.

Uma falha foi encontrada no Das Parking Management System 停车场管理系统 que causa divulgação de informações. O problema afeta uma função desconhecida do arquivo `/Operator/FindAll`. Essa manipulação pode ser iniciada remotamente. O exploit foi publicado.

Uma falha crítica foi encontrada no componente da API, afetando especificamente uma parte desconhecida do arquivo /IntraFieldVehicle/Search. A manipulação do argumento `Value` resulta em injeção de SQL. É possível iniciar o ataque remotamente. O exploit foi divulgado e pode ser utilizado.

Um problema crítico foi encontrado no componente de API do sistema, afetando especificamente o arquivo /Reservations/Search. A manipulação do argumento `Value` leva à injeção de SQL. Este problema pode ser explorado remotamente.

Um problema crítico afeta o endpoint da API /vehicle/search do componente, onde a manipulação do argumento `vehicleTypeCode` resulta em injeção de SQL. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

Foi identificado um problema crítico no Brilliance Golden Link Secondary System. O problema afeta o arquivo /storagework/rentChangeCheckInfoPage.htm e está relacionado à manipulação do argumento `clientname`, o que resulta em injeção de SQL. Este problema pode ser explorado remotamente.

A critical issue has been found in the Brilliance Golden Link Secondary System. This issue affects some unknown processing of the file /reprotframework/tcCustDeferPosiQuery.htm. The manipulation of the argument `custTradeId` leads to sql injection. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used.

Uma vulnerabilidade crítica foi identificada no Brilliance Golden Link Secondary System. O problema afeta uma função desconhecida do arquivo /sysframework/logSelect.htm. A manipulação do argumento `nodename` resulta em injeção de SQL. É possível executar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

Foi identificada uma vulnerabilidade crítica, afetando uma funcionalidade desconhecida do arquivo /saas/commonApi/park/getParks do componente API. Isso resulta em autenticação inadequada. A vulnerabilidade pode ser explorada remotamente.

Uma vulnerabilidade foi identificada no componente Friendly Links Handler do dayrui XunRuiCMS. A manipulação do argumento `Website Address` resulta em cross-site scripting. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.