Tta0

**Name of the Vulnerable Software and Affected Versions** Intern Membership Management System version 1.0 **Description** A SQL injection issue exists in the Intern Membership Management System. The issue is located in the `/admin/delete activity.php` file, within an unknown function. Manipulating the `activity id` argument can lead to SQL injection, and the attack can be launched remotely. The exploit has been publicly disclosed. **Recommendations** Apply a fix to address the manipulation of the `activity id` argument in the `/admin/delete activity.php` file.

**Nome do Software Vulnerável e Versões Afetadas** Versões do RainyGao DocSys até 2.02.36 **Descrição** Existe uma falha no RainyGao DocSys que permite manipulação remota resultando em injeção de SQL. O problema está relacionado à função `getUserList` no arquivo `/Manage/getUserList.do`. O exploit foi divulgado publicamente. **Recomendações** Atualize o RainyGao DocSys para uma versão superior a 2.02.36.

**Nome do Software Vulnerável e Versões Afetadas** RainyGao DocSys versões até 2.02.36 **Descrição** Existe uma falha no componente de Upload de Arquivos do RainyGao DocSys. A função `updateRealDoc` no arquivo `/Doc/uploadDoc.do` está suscetível a path traversal devido à manipulação do argumento `path`. Este problema pode ser explorado remotamente. O exploit está disponível publicamente. **Recomendações** Versões anteriores a 2.02.36 devem ser atualizadas.

**Nome do Software Vulnerável e Versões Afetadas** Versões do RainyGao DocSys até 2.02.36 **Descrição** Existe uma falha no RainyGao DocSys que permite path traversal. Este problema está relacionado ao arquivo `/Doc/deleteDoc.do` e envolve a manipulação do argumento `path`. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e o fornecedor foi informado, mas não respondeu. **Recomendações** Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** kaifangqian kaifangqian-base (affected versions not specified) **Description** A security flaw exists in kaifangqian kaifangqian-base. The issue involves information disclosure resulting from manipulation of the `getAllUsers` function located in the file kaifangqian-parent/kaifangqian-system/src/main/java/com/kaifangqian/modules/system/controller/SysUserController.java. The attack can be launched remotely and the exploit has been publicly released. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.