Xin Yu Lin

O BPMFlowWebkit, desenvolvido pela WELLTEND TECHNOLOGY, possui uma falha que permite a atacantes remotos não autenticados baixar arquivos arbitrários do sistema explorando Traversal de Caminho Absoluto. A vulnerabilidade permite a leitura arbitrária de arquivos.

O BPMFlowWebkit, desenvolvido pela WELLTEND TECHNOLOGY, possui uma vulnerabilidade de upload arbitrário de arquivos. Isso permite que atacantes remotos não autenticados façam upload e executem backdoors do tipo web shell, resultando em execução arbitrária de código no servidor.

O N-Reporter, o N-Cloud e o N-Probe, desenvolvidos pela N-Partner, estão suscetíveis a um problema de Injeção de Comandos no Sistema Operacional. Atacantes remotos autenticados podem injetar comandos arbitrários do sistema operacional e executá-los no servidor.

A plataforma eHRD contém uma vulnerabilidade de cross-site scripting refletido. Isso permite que atacantes remotos não autenticados executem código JavaScript arbitrário no navegador de um usuário por meio de ataques de phishing.

The eHRD platform developed by Sunnet is susceptible to a Reflected Cross-site Scripting issue. This allows unauthenticated remote attackers to execute arbitrary JavaScript code in a user's browser through phishing attacks.

The eHRD developed by Sunnet has a Reflected Cross-site Scripting vulnerability, allowing unauthenticated remote attackers to execute arbitrary JavaScript codes in user's browser through phishing attacks.