Xu17

**Nome do Software Vulnerável e Versões Afetadas** Refugee Food Management System versão 1.0 **Descrição** Existe uma vulnerabilidade de injeção de SQL no Refugee Food Management System versão 1.0. O problema está relacionado ao processamento do arquivo `/home/regfood.php`. A manipulação do argumento `a` pode levar à injeção de SQL. A exploração remota é possível. O exploit está disponível publicamente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Refugee Food Management System version 1.0 **Description** A flaw exists in Refugee Food Management System 1.0 that allows for SQL injection. Manipulation of the arguments `refNo`, `Fname`, `Lname`, `sex`, `age`, `contact`, and `nationality nid` can lead to a successful attack. This can be executed remotely. The exploit has been published. The vulnerable file is located at '/home/refugee.php' and involves an unknown function. **Recommendations** Apply any available updates or patches to address the SQL injection issue. As a temporary workaround, sanitize or validate the input for the `refNo`, `Fname`, `Lname`, `sex`, `age`, `contact`, and `nationality nid` arguments before using them in SQL queries. Restrict access to the '/home/refugee.php' file to minimize the risk of exploitation.

**Nome do Software Vulnerável e Versões Afetadas** Refugee Food Management System versão 1.0 **Descrição** Existe um problema de segurança no Refugee Food Management System 1.0. O problema envolve uma potencial injeção de SQL devido à manipulação do argumento `a/b/c/sex/d/e/nationality nid` dentro do arquivo '/home/editrefugee.php'. Essa manipulação afeta código desconhecido dentro do arquivo. O ataque pode ser realizado remotamente e os detalhes do exploit foram divulgados publicamente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Refugee Food Management System version 1.0 **Description** A weakness exists in Refugee Food Management System 1.0. The issue is related to the manipulation of the argument `a/b/c/d` in the file '/home/editfood.php', which can lead to SQL injection. This manipulation can be initiated remotely. The exploit has been made publicly available. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** CodeAstro Real Estate Management System versão 1.0 **Descrição** Existe uma falha no CodeAstro Real Estate Management System 1.0. O problema envolve uma injeção de SQL que impacta uma função desconhecida dentro do arquivo `/admin/stateadd.php` do componente do Endpoint do Administrador. Esta manipulação pode ser iniciada remotamente. O exploit está disponível publicamente. O parâmetro vulnerável não é especificado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** CodeAstro Real Estate Management System versão 1.0 **Descrição** Existe uma vulnerabilidade de segurança no CodeAstro Real Estate Management System 1.0. A vulnerabilidade envolve uma possível injeção de SQL devido à manipulação do argumento `ID` dentro de uma função desconhecida do arquivo `/admin/userdelete.php`, acessível através do Endpoint do Administrador. O ataque pode ser executado remotamente. O exploit foi divulgado publicamente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** CodeAstro Real Estate Management System versão 1.0 **Descrição** Existe uma falha no CodeAstro Real Estate Management System que permite injeção de SQL. O problema está localizado no Endpoint do Administrador, especificamente dentro do arquivo `/admin/useragentdelete.php` e em uma função desconhecida. Isso pode ser acionado remotamente. O exploit está disponível publicamente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** CodeAstro Real Estate Management System versão 1.0 **Descrição** Existe uma falha de segurança no CodeAstro Real Estate Management System 1.0. O problema envolve uma injeção de SQL que afeta uma função desconhecida dentro do arquivo `/admin/userbuilderdelete.php` do componente Administrator Endpoint. Isso permite exploração remota. O exploit foi divulgado publicamente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** D-Link DIR-852 versão 1.00 **Descrição** Existe uma falha no processamento do arquivo `/gena.cgi` no dispositivo. A manipulação do argumento `service` pode levar à injeção de comandos, permitindo a execução remota de comandos. O exploit está disponível publicamente. Esta vulnerabilidade afeta produtos que não são mais suportados pelo mantenedor. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: MiczFlor RPi-Jukebox-RFID versões até a 2.8.0 Descrição: Existe uma vulnerabilidade de cross-site scripting no MiczFlor RPi-Jukebox-RFID. O problema está relacionado a uma funcionalidade desconhecida no arquivo `/htdocs/cardEdit.php`. Esta manipulação pode resultar em cross-site scripting e o ataque pode ser executado remotamente. O exploit foi divulgado publicamente. Recomendações: Versões anteriores à 2.8.1: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: MiczFlor RPi-Jukebox-RFID versões até a 2.8.0 Descrição: Existe uma vulnerabilidade de cross-site scripting no MiczFlor RPi-Jukebox-RFID. A vulnerabilidade afeta uma parte desconhecida do arquivo `/htdocs/cardRegisterNew.php`. Atacantes remotos podem realizar manipulações, potencialmente levando a cross-site scripting. O exploit foi divulgado publicamente. O fornecedor foi contatado, mas não respondeu. Recomendações: Atualize para uma versão superior à 2.8.0. Considere restringir temporariamente o acesso ao arquivo `/htdocs/cardRegisterNew.php`.

Nome do Software Vulnerável e Versões Afetadas: MiczFlor RPi-Jukebox-RFID versões até a 2.8.0 Descrição: Existe uma vulnerabilidade de Cross-Site Scripting devido à manipulação de uma funcionalidade desconhecida no arquivo `/htdocs/manageFilesFolders.php`. A exploração remota é possível. O exploit foi tornado público. O fornecedor foi contatado, mas não respondeu. Recomendações: Versões anteriores à 2.8.0: Corrigir a manipulação da funcionalidade desconhecida no arquivo `/htdocs/manageFilesFolders.php` para prevenir Cross-Site Scripting.

Nome do Software Vulnerável e Versões Afetadas: MiczFlor RPi-Jukebox-RFID versões até a 2.8.0 Descrição: Foi identificada uma falha no MiczFlor RPi-Jukebox-RFID. A manipulação do argumento `Email address` em uma função desconhecida do arquivo `/htdocs/inc.setWlanIpMail.php` causa cross-site scripting. O ataque pode ser iniciado remotamente. Recomendações: Versões anteriores à 2.8.0 devem ser atualizadas. Como solução temporária, considere restringir o acesso ao arquivo `/htdocs/inc.setWlanIpMail.php` até que uma correção esteja disponível.

Nome do Software Vulnerável e Versões Afetadas: MiczFlor RPi-Jukebox-RFID versões até a 2.8.0 Descrição: Existe uma falha de segurança no MiczFlor RPi-Jukebox-RFID até a versão 2.8.0. O problema deve-se a uma injeção de comando do sistema operacional em uma função desconhecida do arquivo `/htdocs/api/playlist/single.php` ao manipular o argumento `playlist`. Isso permite exploração remota. O exploit foi divulgado publicamente. Recomendações: Versões anteriores à 2.8.0: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: MiczFlor RPi-Jukebox-RFID versões até a 2.8.0 Descrição: Existe uma vulnerabilidade no MiczFlor RPi-Jukebox-RFID até a versão 2.8.0. Este problema afeta uma funcionalidade desconhecida dentro do arquivo `/htdocs/api/playlist/shuffle.php`. A manipulação do argumento `playlist` pode levar à injeção de comandos do sistema operacional. O ataque pode ser executado remotamente. O exploit foi tornado publicamente disponível. O fornecedor foi notificado, mas não respondeu. Recomendações: Versões anteriores à 2.8.0: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Versões do FLIR AX8 até a 1.46 **Descrição** Uma vulnerabilidade crítica afeta o FLIR AX8, na qual a manipulação do argumento `File` no endpoint da API "/upload.php" resulta em upload de arquivos irrestrito. Isso pode ser iniciado remotamente. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações sobre incidentes no mundo real onde essa vulnerabilidade foi explorada. **Recomendações** Para as versões do FLIR AX8 até a 1.46, como medida temporária de contorno, considere restringir o acesso ao endpoint da API "/upload.php" para minimizar o risco de exploração. Evite utilizar o argumento `File` no endpoint afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Projectworlds Life Insurance Management System versão 1.0 **Descrição** Um problema crítico foi encontrado no sistema, afetando uma parte desconhecida do arquivo /insertClient.php. A manipulação do argumento `client id` resulta em injeção de SQL. É possível iniciar o ataque remotamente. **Recomendações** Para o Projectworlds Life Insurance Management System versão 1.0, como medida temporária, considere restringir o acesso ao arquivo `/insertClient.php` até que uma correção esteja disponível. Evite usar o argumento `client id` no arquivo afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Projectworlds Life Insurance Management System versão 1.0 **Descrição** Um problema crítico foi encontrado no sistema, afetando alguma funcionalidade desconhecida do arquivo /insertagent.php. A manipulação do argumento `agent id` leva à Injeção de SQL. Este problema pode ser explorado remotamente. **Recomendações** Para o Projectworlds Life Insurance Management System versão 1.0, considere restringir o acesso ao arquivo /insertagent.php até que uma correção esteja disponível. Como solução alternativa temporária, evite utilizar o argumento `agent id` no arquivo afetado para minimizar o risco de exploração. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Projectworlds Life Insurance Management System versão 1.0 **Descrição** Uma vulnerabilidade crítica foi identificada, afetando o arquivo /insertNominee.php. Os argumentos `client id` e `nominee id` estão vulneráveis a Injeção de SQL. Esta vulnerabilidade pode ser explorada remotamente. **Recomendações** Para o Projectworlds Life Insurance Management System versão 1.0, considere restringir o acesso ao arquivo /insertNominee.php até que uma correção esteja disponível. Como medida temporária, evite utilizar os argumentos `client id` e `nominee id` no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Projectworlds Life Insurance Management System versão 1.0 **Descrição** Um problema crítico afeta o processamento do arquivo "/insertPayment.php". A manipulação do argumento `recipt no` resulta em Injeção de SQL. O ataque pode ser iniciado remotamente. **Recomendações** Para o Projectworlds Life Insurance Management System versão 1.0, considere restringir o acesso ao arquivo "/insertPayment.php" até que uma correção esteja disponível. Como solução temporária, evite utilizar o argumento `recipt no` no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.