Y4G0

Uma vulnerabilidade crítica foi encontrada no Econtrata, afetando uma função desconhecida do arquivo /valida. A manipulação do argumento `usuario` resulta em Injeção de SQL. É possível executar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contatado com antecedência sobre esta divulgação, mas não respondeu.

Uma vulnerabilidade foi encontrada no Drivin Soluções, afetando o endpoint da API /api/school/registerSchool do componente API Handler. A manipulação do argumento `message` resulta em cross-site scripting. O ataque pode ser iniciado remotamente. O fornecedor foi contatado sobre esta divulgação, mas não respondeu.

A critical issue affects some unknown functionality of the component Esqueceu a senha. The manipulation of the `txtCPF` argument leads to SQL injection. The attack may be launched remotely. The exploit has been disclosed to the public and may be used.

A critical vulnerability was found in Quantico Tecnologia PRMV, affecting an unknown part of the file `/admin/login.php` of the component Login Endpoint. The manipulation of the `username` argument leads to SQL injection. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used.

Uma vulnerabilidade foi encontrada no componente API Handler do Control iD RH iD, afetando uma parte desconhecida do arquivo /v2/customerdb/person.svc/change password. A manipulação do argumento `message` resulta em Cross-Site Scripting. É possível iniciar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de maneira alguma.

Uma vulnerabilidade foi encontrada no componente PDF Document Handler do Control iD RH iD, afetando código desconhecido do arquivo "/v2/report.svc/comprovante marcacao/?companyId=1". A manipulação do argumento `nsr` leva ao controle impróprio de identificadores de recursos. O ataque pode ser iniciado remotamente. O fabricante foi contatado antecipadamente sobre esta divulgação, mas não respondeu de nenhuma forma.

Uma falha crítica foi identificada no componente Login Endpoint, especificamente no arquivo /login.aspx, onde a manipulação do argumento `txtUsuario` resulta em injeção de SQL. Esta falha pode ser explorada remotamente.

Uma vulnerabilidade crítica foi encontrada no componente de endpoint de Login do Pixsoft E-Saphira, afetando o arquivo "/servlet?act=login&tipo=1". A manipulação do argumento `txtUsuario` resulta em injeção de SQL. O ataque pode ser iniciado remotamente. O exploit foi divulgado ao público e pode ser utilizado. O fabricante foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.

Um problema crítico afeta algum processamento desconhecido do arquivo "/pix projetos/servlet?act=login&submit=1&evento=0&pixrnd=0125021816444195731041" do componente Endpoint de Login. A manipulação do argumento `txtUsuario` resulta em Injeção de SQL. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contatado previamente sobre esta divulgação, mas não respondeu de forma alguma.

Uma vulnerabilidade foi encontrada no componente de Endpoint de Login do Pixsoft Vivaz. A manipulação do argumento `sistema` no endpoint "/servlet?act=login&submit=1&evento=0&pixrnd=0125021817031859360231" resulta em cross-site scripting. Este problema pode ser explorado remotamente. O fornecedor foi contatado sobre esta divulgação, mas não respondeu.

A critical issue affects some unknown functionality of the file /Home/JS CarregaCombo?formName=DADOS PESSOAIS PLANO&additionalCondition=&insideParameters=&elementToReturn=DADOS PESSOAIS PLANO&ordenarPelaDescricao=true&direcaoOrdenacao=asc& =1739290047295. The manipulation leads to sql injection. The attack may be launched remotely.

Um problema crítico foi identificado no Benner ModernaNet, afetando código desconhecido no arquivo /AGE0000700/GetImageMedico?fooId=1. A manipulação do parâmetro `fooId` leva ao controle inadequado de identificadores de recursos, permitindo ataques remotos. A atualização para a versão 1.1.1 pode corrigir este problema.

Uma vulnerabilidade foi identificada no processamento do arquivo /DadosPessoais/SG AlterarSenha, resultando em falsificação de solicitação entre sites (CSRF). O ataque pode ser iniciado remotamente. A atualização para a versão 1.1.1 corrige este problema.

Foi identificada uma falha problemática, afetando uma função desconhecida do arquivo /DadosPessoais/SG Gravar. A manipulação do argumento `idItAg` resulta em Cross-Site Request Forgery. Esta vulnerabilidade pode ser explorada remotamente.

Um problema crítico foi descoberto no software, afetando uma funcionalidade desconhecida relacionada ao arquivo /Usuarios/Usuario/EditarLogado/. A manipulação do argumento `Handle` leva ao controle impróprio de identificadores de recursos, permitindo ataques remotos. O fornecedor foi contatado sobre este problema, mas não respondeu.

Uma falha crítica foi encontrada no Benner ModernaNet, afetando uma parte desconhecida do arquivo `/AGE0000700/GetHorariosDoDia?idespec=0&idproced=1103&data=2025-02-25+19%3A25&agserv=0&convenio=1&localatend=1&idplano=5&pesfis=01&idprofissional=0&target=.horarios--dia--d0& =1739371223797`. A manipulação resulta em injeção de SQL, e é possível iniciar o ataque remotamente. A atualização para a versão 1.1.1 pode corrigir este problema.

Foi identificado um problema no componente New Ticket Handler, onde a manipulação do argumento `subject` resulta em cross-site scripting. Isso pode ser iniciado remotamente.

Foi identificado um problema no Zenvia Movidesk, afetando alguma funcionalidade desconhecida do arquivo /Account/EditProfile do componente de Edição de Perfil. A manipulação do argumento `username` resulta em cross-site scripting. O ataque pode ser realizado remotamente.

Uma vulnerabilidade foi identificada no Zenvia Movidesk, afetando uma funcionalidade desconhecida do arquivo /Account/Login. A manipulação do argumento `ReturnUrl` resulta em um redirecionamento aberto. O ataque pode ser executado remotamente.