Xcxr

Um problema de path traversal existe no Tool Download Endpoint. Atacantes remotos podem manipular o argumento `fileName` dentro da função `download()` da classe `ToolController` para acessar arquivos fora do diretório pretendido.

Um problema de cross-site scripting existe no componente System Notice Handler. Um invasor remoto pode explorar isso manipulando o argumento `noticeContent` dentro da função `Add()` do arquivo springboot/fastbee-admin/src/main/java/com/fastbee/web/controller/system/SysNoticeController.java.

Um problema de injeção de SQL existe no Users Endpoint. A falha está localizada na função `getUserList()` dentro do arquivo `src/main/java/com/youlai/boot/system/controller/UserController.java`. Atacantes remotos podem explorar isso manipulando a ordem dos argumentos para executar comandos SQL arbitrários.

Um problema de upload de arquivos irrestrito existe no componente Admin Upload, afetando especificamente o arquivo `crmeb/crmeb-service/src/main/java/com/zbkj/service/service/impl/UploadServiceImpl.java`. A manipulação do argumento `model` permite a exploração remota, possibilitando que um invasor realize o upload de arquivos sem as restrições adequadas.

Name of the Vulnerable Software and Affected Versions AutohomeCorp frostmourne versões até 1.0 Description Uma falha de segurança foi descoberta no AutohomeCorp frostmourne até a versão 1.0. A função `httpTest` dentro do componente Alarm Preview, acessível através do arquivo `/api/monitor-api/alarm/previewData`, é suscetível a injeção de SQL. Este ataque pode ser iniciado remotamente. O exploit para esta falha foi divulgado publicamente. Recommendations Versões anteriores a 1.0 devem ser atualizadas. Como medida temporária, considere restringir o acesso ao endpoint `/api/monitor-api/alarm/previewData` até que um patch esteja disponível.

Nome do Software Vulnerável e Versões Afetadas AutohomeCorp frostmourne versões anteriores a 1.1 Descrição Uma condição de falsificação de solicitação do lado do servidor existe no AutohomeCorp frostmourne até a versão 1.0. A questão está localizada dentro de uma função desconhecida no arquivo `frostmourne-monitor/src/main/java/com/autohome/frostmourne/monitor/controller/AlarmController.java` do componente Alarm Preview. Isso pode ser explorado remotamente. A exploração foi divulgada publicamente. Recomendações Atualize para a versão 1.1 ou posterior.

A security flaw exists in the Stream Proxy Query Handler component of 648540858 wvp-GB28181-pro. Specifically, the `selectAll` function within the file src/main/java/com/genersoft/iot/vmp/streamProxy/dao/provider/StreamProxyProvider.java is susceptible to SQL injection. This manipulation can be initiated remotely. The exploit for this issue has been publicly released.

A flaw exists in CodePhiliaX Chat2DB that allows for unrestricted file uploads. This issue is located within the `Upload` function of the `JdbcDriverController.java` file, specifically in the `chat2db-server/chat2db-server-web/chat2db-server-web-api/src/main/java/ai/chat2db/server/web/api/controller/driver/` component, related to the JDBC Driver Upload. The attack can be initiated remotely. The exploit has been publicly released.

A flaw exists in the EruptDataQuery function within the file erupt-ai/src/main/java/xyz/erupt/ai/call/impl/EruptDataQuery.java of the MCP Tool Interface component. This manipulation results in a SQL injection vulnerability via hibernate. The attack can be initiated remotely. The exploit has been published. The vendor was contacted regarding this disclosure but did not respond.

A flaw exists in the `geneEruptHqlOrderBy` function located in the file erupt-data/erupt-jpa/src/main/java/xyz/erupt/jpa/dao/EruptJpaUtils.java. Manipulation of the `sort.field` argument can lead to a SQL injection vulnerability within Hibernate. This issue is remotely exploitable. The exploit has been publicly disclosed. The vendor was notified but did not respond.

Uma falha na função `create()` dentro do arquivo src/main/java/co/yiiu/pybbs/controller/api/TopicApiController.java permite a execução remota de cross-site scripting, uma técnica onde scripts maliciosos são injetados em sites confiáveis.

A security issue exists in atjiu pybbs 6.0.0. The `create` function within the file src/main/java/co/yiiu/pybbs/controller/api/CommentApiController.java is susceptible to cross site scripting. This allows for remote attacks. An exploit for this issue has been publicly released. The `create` function is vulnerable.

A server-side request forgery (SSRF) issue exists in the `downloadFile` function within the PPT File Handler component. The issue is caused by manipulation of the `url` argument. This allows for remote exploitation. The product utilizes a rolling release model, and no specific version details for affected or updated releases are available. The vendor was contacted regarding this disclosure but did not respond.

A path traversal issue exists in the `recognizeMarkdown` function within the file `yudao-module-digitalcourse/yudao-module-digitalcourse-biz/src/main/java/cn/iocoder/yudao/module/digitalcourse/util/Pdf2MdUtil.java`. Manipulation of the `fileUrl` argument can lead to unauthorized access. The attack can be launched remotely, and an exploit is publicly available. The software utilizes a rolling release model, meaning specific version details for fixes are not available. The vendor was notified of the issue but did not respond.

A security issue exists in glowxq glowxq-oj. A manipulation of the `uploadTestcaseZipUrl` function in the file business/business-oj/src/main/java/com/glowxq/oj/problem/controller/ProblemCaseController.java can lead to server-side request forgery. This attack can be initiated remotely. The exploit is publicly available. The product uses continuous delivery with rolling releases, and no specific version details for affected or updated releases are available. The vendor was contacted regarding this issue but did not respond.

A weakness exists in glowxq glowxq-oj. This issue affects the `Upload` function within the file business/business-system/src/main/java/com/glowxq/system/admin/controller/SysFileController.java, potentially leading to unrestricted upload. The attack can be launched remotely. The exploit has been made publicly available. The vendor was contacted regarding this disclosure but did not respond.

Existe uma condição de falsificação de solicitação do lado do servidor no itwanger paicoding. O problema está relacionado à manipulação do argumento `img` dentro da função `Save` localizada no arquivo paicoding-web/src/main/java/com/github/paicoding/forum/web/common/image/rest/ImageRestController.java do componente Image Save Endpoint. Esta manipulação pode levar à falsificação de solicitação do lado do servidor, e o ataque pode ser lançado remotamente. O exploit está disponível publicamente. O fornecedor foi contatado, mas não respondeu.

Existe uma falha de segurança no youlaitech youlai-mall versão 2.0.0 relacionada à Injeção de SQL. O problema afeta a função `listPagedSpuForApp` dentro do arquivo `mall-pms/pms-boot/src/main/java/com/youlai/mall/pms/controller/app/SpuController.java` do componente de Endpoint de Paginação de Produtos do App. A manipulação dos argumentos `sortField` e `sort` pode levar à Injeção de SQL. A exploração remota é possível, e um exploit foi divulgado publicamente. O fornecedor foi notificado, mas não respondeu.

Uma vulnerabilidade de cross-site scripting (XSS) existe no rymcu forest. O problema está localizado na função `updateUserInfo` no arquivo `src/main/java/com/rymcu/forest/web/api/user/UserInfoController.java` do componente User Profile Handler. Isso permite a execução remota de ataques. O exploit está publicamente disponível. O fornecedor foi notificado, mas não respondeu.

Existe uma falha no qinming99 dst-admin que pode levar a uma negação de serviço. Este problema está relacionado à função `deleteBackup` dentro do arquivo `BackupController.java`, localizado no diretório `src/main/java/com/tugos/dst/admin/controller`, parte do componente de Manipulação de Arquivos. O ataque pode ser iniciado remotamente e detalhes sobre o exploit estão disponíveis publicamente. O fornecedor foi notificado, mas não respondeu.