Sh7Err

Existe um problema de segurança no Dreampie Resty. A manipulação do argumento `filename` dentro da função `Request`, localizada no arquivo `/resty-httpclient/src/main/java/cn/dreampie/client/HttpClient.java` do Módulo HttpClient, pode levar a uma condição de path traversal. Este problema é considerado altamente complexo de explorar, mas o exploit foi divulgado publicamente. O fornecedor foi notificado, mas não respondeu.

Existe uma falha no componente Job Handler do WeiYe-Jing datax-web, especificamente dentro das funções `remove`, `update`, `pause`, `start` e `triggerJob`. Este problema resulta em controles de acesso inadequados, permitindo potencialmente exploração remota. O exploit está disponível publicamente.

Existe uma falha no WeiYe-Jing datax-web que pode levar à injeção de SQL. O problema está presente em uma função desconhecida e pode ser explorado remotamente através da execução de manipulação. O exploit foi publicado.

Existe uma falha no pojoin h3blog versão 1.0 na qual a manipulação do argumento `Name` em uma função desconhecida no arquivo '/admin/cms/material/add' pode levar a cross site scripting. Este problema é potencialmente explorável remotamente. O exploit foi divulgado publicamente.