What's new arround internet
| Src | Date (GMT) | Titre | Description | Tags | Stories | Notes |
 |
2023-10-10 18:15:13 | CVE-2023-36570 (lien direct) | Vulnérabilité d'exécution de code à distance de mise en file d'attente Microsoft
Microsoft Message Queuing Remote Code Execution Vulnerability |
Vulnerability | ||
|
2023-10-10 18:15:13 | CVE-2023-36572 (lien direct) | Vulnérabilité d'exécution de code à distance de mise en file d'attente Microsoft
Microsoft Message Queuing Remote Code Execution Vulnerability |
Vulnerability | ||
|
2023-10-10 18:15:13 | CVE-2023-36574 (lien direct) | Vulnérabilité d'exécution de code à distance de mise en file d'attente Microsoft
Microsoft Message Queuing Remote Code Execution Vulnerability |
Vulnerability | ||
|
2023-10-10 18:15:12 | CVE-2023-36415 (lien direct) | Azure Identity SDK Remote Code Exécution Vulnérabilité
Azure Identity SDK Remote Code Execution Vulnerability |
Vulnerability | ||
|
2023-10-10 18:15:12 | CVE-2023-36436 (lien direct) | Plateforme Windows Mshtml Vulnérabilité Exécution du code distant
Windows MSHTML Platform Remote Code Execution Vulnerability |
Vulnerability | ||
|
2023-10-10 18:15:12 | CVE-2023-36434 (lien direct) | Élévation du serveur Windows IIS de la vulnérabilité des privilèges
Windows IIS Server Elevation of Privilege Vulnerability |
Vulnerability | ||
|
2023-10-10 18:15:12 | CVE-2023-36557 (lien direct) | API Printhtml Vulnérabilité d'exécution du code distant
PrintHTML API Remote Code Execution Vulnerability |
Vulnerability | ||
|
2023-10-10 18:15:12 | CVE-2023-36435 (lien direct) | Microsoft Quic Denial of Service Vulnérabilité
Microsoft QUIC Denial of Service Vulnerability |
Vulnerability | ||
|
2023-10-10 18:15:12 | CVE-2023-36414 (lien direct) | Azure Identity SDK Remote Code Exécution Vulnérabilité
Azure Identity SDK Remote Code Execution Vulnerability |
Vulnerability | ||
|
2023-10-10 18:15:12 | CVE-2023-36416 (lien direct) | Microsoft Dynamics 365 (sur site) Vulnérabilité des scripts croisés
Microsoft Dynamics 365 (on-premises) Cross-site Scripting Vulnerability |
Vulnerability | ||
|
2023-10-10 18:15:12 | CVE-2023-36433 (lien direct) | Microsoft Dynamics 365 (sur site) Vulnérabilité de divulgation d'informations
Microsoft Dynamics 365 (On-Premises) Information Disclosure Vulnerability |
Vulnerability | ||
|
2023-10-10 18:15:12 | CVE-2023-36418 (lien direct) | Azure RTOS Guix Studio Remote Code Exécution Vulnérabilité
Azure RTOS GUIX Studio Remote Code Execution Vulnerability |
Vulnerability | ||
|
2023-10-10 18:15:12 | CVE-2023-36429 (lien direct) | Microsoft Dynamics 365 (sur site) Vulnérabilité de divulgation d'informations
Microsoft Dynamics 365 (On-Premises) Information Disclosure Vulnerability |
Vulnerability | ||
|
2023-10-10 18:15:12 | CVE-2023-36420 (lien direct) | Pilote Microsoft ODBC pour SQL Server Remote Code Exécution Vulnérabilité
Microsoft ODBC Driver for SQL Server Remote Code Execution Vulnerability |
Vulnerability | ||
|
2023-10-10 18:15:12 | CVE-2023-36438 (lien direct) | Vulnérabilité de divulabilité d'informations Windows TCP / IP
Windows TCP/IP Information Disclosure Vulnerability |
Vulnerability | ||
|
2023-10-10 18:15:12 | CVE-2023-36431 (lien direct) | Microsoft Message Fileing Denial of Service Vulnérabilité
Microsoft Message Queuing Denial of Service Vulnerability |
Vulnerability | ||
|
2023-10-10 18:15:12 | CVE-2023-36561 (lien direct) | Élévation du serveur Azure DevOps de la vulnérabilité des privilèges
Azure DevOps Server Elevation of Privilege Vulnerability |
Vulnerability | ||
|
2023-10-10 18:15:12 | CVE-2023-36417 (lien direct) | Microsoft SQL ODBC Pilote Distéctricité Vulnérabilité Exécution du code à distance
Microsoft SQL ODBC Driver Remote Code Execution Vulnerability |
Vulnerability | ||
|
2023-10-10 18:15:12 | CVE-2023-36419 (lien direct) | Azure Hdinsight Apache Oozie Workflow Scheduler Elevation of Privilege Vulnerabilité
Azure HDInsight Apache Oozie Workflow Scheduler Elevation of Privilege Vulnerability |
Vulnerability | ||
|
2023-10-10 18:15:11 | CVE-2023-35349 (lien direct) | Vulnérabilité d'exécution de code à distance de mise en file d'attente Microsoft
Microsoft Message Queuing Remote Code Execution Vulnerability |
Vulnerability | ||
|
2023-10-10 18:15:11 | CVE-2023-29348 (lien direct) | Windows Remote Desktop Gateway (RD Gateway) Informations Divullabilité Vulnérabilité
Windows Remote Desktop Gateway (RD Gateway) Information Disclosure Vulnerability |
Vulnerability | ||
|
2023-10-10 17:15:13 | CVE-2023-5496 (lien direct) | Une vulnérabilité a été trouvée dans le traducteur POQDEV complémentaire 1.0.11 sur Firefox.Il a été considéré comme problématique.Ce problème affecte un traitement inconnu du gestionnaire de texte de sélection des composants.La manipulation conduit à des scripts croisés.L'attaque peut être initiée à distance.La complexité d'une attaque est plutôt élevée.L'exploitation est connue pour être difficile.L'exploit a été divulgué au public et peut être utilisé.L'identifiant VDB-241649 a été attribué à cette vulnérabilité.Remarque: Le vendeur a été contacté tôt à propos de cette divulgation mais n'a pas répondu de manière.
A vulnerability was found in Translator PoqDev Add-On 1.0.11 on Firefox. It has been rated as problematic. This issue affects some unknown processing of the component Select Text Handler. The manipulation leads to cross site scripting. The attack may be initiated remotely. The complexity of an attack is rather high. The exploitation is known to be difficult. The exploit has been disclosed to the public and may be used. The identifier VDB-241649 was assigned to this vulnerability. NOTE: The vendor was contacted early about this disclosure but did not respond in any way. |
Vulnerability | ||
|
2023-10-10 17:15:13 | CVE-2023-5495 (lien direct) | A vulnerability was found in QDocs Smart School 6.4.1. It has been classified as critical. This affects an unknown part of the file /course/filterRecords/ of the component HTTP POST Request Handler. The manipulation of the argument searchdata[0][title]/searchdata[0][searchfield]/searchdata[0][searchvalue] leads to sql injection. It is possible to initiate the attack remotely. The associated identifier of this vulnerability is VDB-241647. NOTE: The vendor was contacted early about this disclosure but did not respond in any way.
A vulnerability was found in QDocs Smart School 6.4.1. It has been classified as critical. This affects an unknown part of the file /course/filterRecords/ of the component HTTP POST Request Handler. The manipulation of the argument searchdata[0][title]/searchdata[0][searchfield]/searchdata[0][searchvalue] leads to sql injection. It is possible to initiate the attack remotely. The associated identifier of this vulnerability is VDB-241647. NOTE: The vendor was contacted early about this disclosure but did not respond in any way. |
Vulnerability | ||
|
2023-10-10 17:15:13 | CVE-2023-44249 (lien direct) | Un contournement d'autorisation via la vulnérabilité de Key et Acirc; & nbsp; [CWE-639] à l'utilisateur dans Fortinet Fortimanager version 7.4.0 et avant 7.2.3 et Fortianalyzer version 7.4.0 et avant 7.2.3 Permet à un attaquant distant avec de faibles privilèges de lire la sensibilisation sensible et avant 7.2.3Informations via des demandes HTTP fabriquées.
An authorization bypass through user-controlled key [CWE-639] vulnerability in Fortinet FortiManager version 7.4.0 and before 7.2.3 and FortiAnalyzer version 7.4.0 and before 7.2.3 allows a remote attacker with low privileges to read sensitive information via crafted HTTP requests. |
Vulnerability | ||
|
2023-10-10 17:15:12 | CVE-2023-41841 (lien direct) | Une mauvaise vulnérabilité d'autorisation dans Fortinet Fortios 7.0.0 - 7.0.11 et 7.2.0 - 7.2.4 permet à un attaquant appartenant au profil Pro-Admin pour effectuer des actions élevées.
An improper authorization vulnerability in Fortinet FortiOS 7.0.0 - 7.0.11 and 7.2.0 - 7.2.4 allows an attacker belonging to the prof-admin profile to perform elevated actions. |
Vulnerability | ||
|
2023-10-10 17:15:12 | CVE-2023-41675 (lien direct) | Une utilisation après une vulnérabilité gratuite [CWE-416] dans Fortios version 7.2.0 à 7.2.4 et version 7.0.0 à 7.0.10 et Fortiproxy version 7.2.0 à 7.2.2 et version 7.0.0 à 7.0.8 peut autoriserUn attaquant distant non authentifié pour écraser le processus WAD via plusieurs paquets fabriqués atteignant des politiques proxy ou des politiques de pare-feu avec le mode proxy aux côtés de l'inspection des paquets profonds SSL.
A use after free vulnerability [CWE-416] in FortiOS version 7.2.0 through 7.2.4 and version 7.0.0 through 7.0.10 and FortiProxy version 7.2.0 through 7.2.2 and version 7.0.0 through 7.0.8 may allow an unauthenticated remote attacker to crash the WAD process via multiple crafted packets reaching proxy policies or firewall policies with proxy mode alongside SSL deep packet inspection. |
Vulnerability | ||
|
2023-10-10 17:15:12 | CVE-2023-42788 (lien direct) | Une neutralisation incorrecte des éléments spéciaux utilisés dans une commande OS (\\ 'OS Command Injection \') Vulnérabilité [CWE-78] dans Fortimanager & amp;Fortianalyzer version 7.4.0, version 7.2.0 à 7.2.3, version 7.0.0 à 7.0.8, version 6.4.0 à 6.4.12 et version 6.2.0 à 6.2.11Exécuter du code non autorisé via des arguments spécifiquement conçus à une commande CLI
An improper neutralization of special elements used in an os command (\'OS Command Injection\') vulnerability [CWE-78] in FortiManager & FortiAnalyzer version 7.4.0, version 7.2.0 through 7.2.3, version 7.0.0 through 7.0.8, version 6.4.0 through 6.4.12 and version 6.2.0 through 6.2.11 may allow a local attacker with low privileges to execute unauthorized code via specifically crafted arguments to a CLI command |
Vulnerability | ||
|
2023-10-10 17:15:12 | CVE-2023-42782 (lien direct) | Une vérification insuffisante de la vulnérabilité de l'authenticité des données [CWE-345] dans Fortianalyzer version 7.4.0 et inférieure 7.2.3 permet à un attaquant non authentifié distant d'envoyer des messages au serveur syslog de Fortianalyzer via la connaissance d'un numéro de série de périphérique autorisé.
A insufficient verification of data authenticity vulnerability [CWE-345] in FortiAnalyzer version 7.4.0 and below 7.2.3 allows a remote unauthenticated attacker to send messages to the syslog server of FortiAnalyzer via the knoweldge of an authorized device serial number. |
Vulnerability | ||
|
2023-10-10 17:15:12 | CVE-2023-37939 (lien direct) | Une exposition d'informations sensibles à une vulnérabilité d'acteur non autorisée [CWE-200] dans & acirc; & nbsp; Forticlient pour Windows 7.2.0, 7.0 Toutes les versions, 6.4 Toutes les versions, 6.2 Toutes les versions, Linux 7.2.0, 7.0 Toutes les versions, 6.4 Toutes les versions, 6.2, 6.2 Toutes les versions et Mac 7.2.0 à 7.2.1, 7.0 Toutes les versions, 6.4 Toutes les versions, 6.2 Toutes les versions, peuvent autoriser un attaquant authentifié local sans privilèges administratifs pour récupérer la liste des fichiers ou dossiers ou des dossiers ou des dossiersbalayage.
An exposure of sensitive information to an unauthorized actor vulnerability [CWE-200] in FortiClient for Windows 7.2.0, 7.0 all versions, 6.4 all versions, 6.2 all versions, Linux 7.2.0, 7.0 all versions, 6.4 all versions, 6.2 all versions and Mac 7.2.0 through 7.2.1, 7.0 all versions, 6.4 all versions, 6.2 all versions, may allow a local authenticated attacker with no Administrative privileges to retrieve the list of files or folders excluded from malware scanning. |
Malware Vulnerability | ||
|
2023-10-10 17:15:12 | CVE-2023-37935 (lien direct) | Une utilisation de la méthode de demande de GET avec vulnérabilité des chaînes de requête sensibles dans Fortinet Fortios 7.0.0 - 7.0.12, 7.2.0 - 7.2.5 et 7.4.0 permet à un attaquant d'afficher des mots de passe en texte clair de services distants tels que RDP ou VNC, siL'attaquant est en mesure de lire les demandes GET à ces services.
A use of GET request method with sensitive query strings vulnerability in Fortinet FortiOS 7.0.0 - 7.0.12, 7.2.0 - 7.2.5 and 7.4.0 allows an attacker to view plaintext passwords of remote services such as RDP or VNC, if the attacker is able to read the GET requests to those services. |
Vulnerability | ||
|
2023-10-10 17:15:12 | CVE-2023-41679 (lien direct) | Une vulnérabilité de contrôle d'accès inapproprié [CWE-284] dans l'interface de gestion de Fortimanager 7.2.0 à 7.2.2, 7.0.0 à 7.0.7, 6.4.0 à 6.4.11, 6.2 Toutes les versions, 6.0 Toutes les versions peuvent autoriser une télécommande etAttaquant authentifié avec au moins l'autorisation de "gestion de l'appareil" sur son profil et appartenant à un ADOM spécifique pour ajouter et supprimer le script CLI sur d'autres Adoms
An improper access control vulnerability [CWE-284] in FortiManager management interface 7.2.0 through 7.2.2, 7.0.0 through 7.0.7, 6.4.0 through 6.4.11, 6.2 all versions, 6.0 all versions may allow a remote and authenticated attacker with at least "device management" permission on his profile and belonging to a specific ADOM to add and delete CLI script on other ADOMs |
Vulnerability | ||
|
2023-10-10 17:15:12 | CVE-2023-36637 (lien direct) | Une neutralisation incorrecte de l'entrée pendant la vulnérabilité de génération de pages Web [CWE-79] dans Fortimail version 7.2.0 à 7.2.2 et avant 7.0.5 permet à un attaquant authentifié d'injecter des balises HTML dans le calendrier de Fortimail \\ via des champs d'entrée.
An improper neutralization of input during web page generation vulnerability [CWE-79] in FortiMail version 7.2.0 through 7.2.2 and before 7.0.5 allows an authenticated attacker to inject HTML tags in FortiMail\'s calendar via input fields. |
Vulnerability | ||
|
2023-10-10 17:15:12 | CVE-2023-36556 (lien direct) | Demandes HTTP ou HTTPS fabriquées.
An incorrect authorization vulnerability [CWE-863] in FortiMail webmail version 7.2.0 through 7.2.2, version 7.0.0 through 7.0.5 and below 6.4.7 allows an authenticated attacker to login on other users accounts from the same web domain via crafted HTTP or HTTPs requests. |
Vulnerability | ||
|
2023-10-10 17:15:11 | CVE-2023-25607 (lien direct) | Une neutralisation incorrecte des éléments spéciaux utilisés dans une commande OS (\\ 'OS Command Injection \') Vulnérabilité [CWE-78] dans Fortimanager 7.2.0 à 7.2.2, 7.0.0 à 7.0.7, 6.4.0 à6.4.11, 6.2 Toutes les versions, 6.0 Toutes les versions, Fortianalyzer 7.2.0 à 7.2.2, 7.0.0 à 7.0.7, 6.4.0 à 6.4.11, 6.2 Toutes les versions, 6.0 Toutes les versions et Fortiadc & acirc; & nbsp;7.1.0, 7.0.0 à 7.0.3, 6.2 Toutes les versions, 6.1 Toutes les versions, 6.0 Toutes les versions Interface de gestion peuvent autoriser un attaquant authentifié avec au moins des autorisations de lecture sur les paramètres du système pour exécuter des commandes arbitraires sur le shell sous-jacent en raison d'un non-sécurité et acirg; & nbsp; utilisation de la fonction WordExp.
An improper neutralization of special elements used in an OS Command (\'OS Command Injection\') vulnerability [CWE-78 ] in FortiManager 7.2.0 through 7.2.2, 7.0.0 through 7.0.7, 6.4.0 through 6.4.11, 6.2 all versions, 6.0 all versions, FortiAnalyzer 7.2.0 through 7.2.2, 7.0.0 through 7.0.7, 6.4.0 through 6.4.11, 6.2 all versions, 6.0 all versions and FortiADC 7.1.0, 7.0.0 through 7.0.3, 6.2 all versions, 6.1 all versions, 6.0 all versions management interface may allow an authenticated attacker with at least READ permissions on system settings to execute arbitrary commands on the underlying shell due to an unsafe usage of the wordexp function. |
Vulnerability | ||
|
2023-10-10 17:15:11 | CVE-2023-25604 (lien direct) | Une insertion d'informations sensibles dans la vulnérabilité des fichiers journaux dans Fortinet Fortigust 1.0.0 permet à un attaquant local d'accéder aux mots de passe en texte clair dans les journaux de rayon.
An insertion of sensitive information into log file vulnerability in Fortinet FortiGuest 1.0.0 allows a local attacker to access plaintext passwords in the RADIUS logs. |
Vulnerability | ||
|
2023-10-10 17:15:11 | CVE-2023-33301 (lien direct) | Une vulnérabilité de contrôle d'accès inapproprié dans Fortinet Fortios 7.2.0 - 7.2.4 et 7.4.0 permet à un attaquant d'accéder à une ressource restreinte d'un hôte non fiable.
An improper access control vulnerability in Fortinet FortiOS 7.2.0 - 7.2.4 and 7.4.0 allows an attacker to access a restricted resource from a non trusted host. |
Vulnerability | ||
|
2023-10-10 16:15:10 | CVE-2023-5492 (lien direct) | Une vulnérabilité, qui a été classée comme critique, a été trouvée dans la plate-forme de gestion intelligente Secure Gateway Baichuo Smart S45F jusqu'en 20230928.La manipulation de l'argument File_upload mène à un téléchargement sans restriction.Il est possible de lancer l'attaque à distance.L'exploit a été divulgué au public et peut être utilisé.L'identifiant de cette vulnérabilité est VDB-241644.Remarque: Le vendeur a été contacté tôt à propos de cette divulgation mais n'a pas répondu de manière.
A vulnerability, which was classified as critical, was found in Beijing Baichuo Smart S45F Multi-Service Secure Gateway Intelligent Management Platform up to 20230928. Affected is an unknown function of the file /sysmanage/licence.php. The manipulation of the argument file_upload leads to unrestricted upload. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used. The identifier of this vulnerability is VDB-241644. NOTE: The vendor was contacted early about this disclosure but did not respond in any way. |
Vulnerability | ||
|
2023-10-10 16:15:10 | CVE-2023-5493 (lien direct) | Une vulnérabilité a été trouvée dans Pékin Baichuo Smart S45F Multi-Service Secure Gateway Intelligent Plateforme jusqu'à 20230928 et classé comme critique.Cette vulnérabilité est une fonctionnalité inconnue du fichier /useratte/web.php.La manipulation de l'argument File_upload mène à un téléchargement sans restriction.L'attaque peut être lancée à distance.L'exploit a été divulgué au public et peut être utilisé.L'identifiant VDB-241645 a été attribué à cette vulnérabilité.Remarque: Le vendeur a été contacté tôt à propos de cette divulgation mais n'a pas répondu de manière.
A vulnerability has been found in Beijing Baichuo Smart S45F Multi-Service Secure Gateway Intelligent Management Platform up to 20230928 and classified as critical. Affected by this vulnerability is an unknown functionality of the file /useratte/web.php. The manipulation of the argument file_upload leads to unrestricted upload. The attack can be launched remotely. The exploit has been disclosed to the public and may be used. The identifier VDB-241645 was assigned to this vulnerability. NOTE: The vendor was contacted early about this disclosure but did not respond in any way. |
Vulnerability | ||
|
2023-10-10 16:15:10 | CVE-2023-44995 (lien direct) | Vulnérabilité de contrefaçon de demande de site transversal (CSRF) dans le plugin de redirection de connexion WP Doctorce WOOCommerce | Vulnerability | ||
|
2023-10-10 16:15:10 | CVE-2023-5494 (lien direct) | Une vulnérabilité a été trouvée dans Pékin Baichuo Smart S45F Multi-Service Secure Gateway Intelligent Plateforme jusqu'en 20230928 et classé comme critique.Ce problème est une fonctionnalité inconnue du fichier /log/download.php.La manipulation du fichier d'argument conduit à l'injection de commande du système d'exploitation.L'attaque peut être lancée à distance.L'exploit a été divulgué au public et peut être utilisé.VDB-241646 est l'identifiant attribué à cette vulnérabilité.Remarque: Le vendeur a été contacté tôt à propos de cette divulgation mais n'a pas répondu de manière.
A vulnerability was found in Beijing Baichuo Smart S45F Multi-Service Secure Gateway Intelligent Management Platform up to 20230928 and classified as critical. Affected by this issue is some unknown functionality of the file /log/download.php. The manipulation of the argument file leads to os command injection. The attack may be launched remotely. The exploit has been disclosed to the public and may be used. VDB-241646 is the identifier assigned to this vulnerability. NOTE: The vendor was contacted early about this disclosure but did not respond in any way. |
Vulnerability | ||
|
2023-10-10 16:15:10 | CVE-2023-44996 (lien direct) | Vulnérabilité de contrefaçon de demande de site transversal (CSRF) dans le plugin Naresh Parmar Post View | Vulnerability | ||
|
2023-10-10 15:15:11 | CVE-2023-5491 (lien direct) | Une vulnérabilité, qui a été classée comme critique, a été trouvée dans la plate-forme de gestion intelligente Secure Gateway Baichuo Smart S45F jusqu'à 20230928. Ce problème affecte un traitement inconnu du fichier /sysmanage/updatelib.php.La manipulation de l'argument File_upload mène à un téléchargement sans restriction.L'attaque peut être initiée à distance.L'exploit a été divulgué au public et peut être utilisé.L'identifiant associé de cette vulnérabilité est VDB-241643.Remarque: Le vendeur a été contacté tôt à propos de cette divulgation mais n'a pas répondu de manière.
A vulnerability, which was classified as critical, has been found in Beijing Baichuo Smart S45F Multi-Service Secure Gateway Intelligent Management Platform up to 20230928. This issue affects some unknown processing of the file /sysmanage/updatelib.php. The manipulation of the argument file_upload leads to unrestricted upload. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used. The associated identifier of this vulnerability is VDB-241643. NOTE: The vendor was contacted early about this disclosure but did not respond in any way. |
Vulnerability | ||
|
2023-10-10 15:15:10 | CVE-2023-5490 (lien direct) | Une vulnérabilité classifiée comme critique a été trouvée dans la plate-forme de gestion intelligente Secure Gateway Baichuo SMARCHUO SMART-MOT-SERVICE SORI-SERVICE jusqu'en 20230928. Cette vulnérabilité affecte le code inconnu du fichier /useratte/userattestation.php.La manipulation de l'argument web_img conduit à un téléchargement sans restriction.L'attaque peut être initiée à distance.L'exploit a été divulgué au public et peut être utilisé.VDB-241642 est l'identifiant attribué à cette vulnérabilité.Remarque: Le vendeur a été contacté tôt à propos de cette divulgation mais n'a pas répondu de manière.
A vulnerability classified as critical was found in Beijing Baichuo Smart S45F Multi-Service Secure Gateway Intelligent Management Platform up to 20230928. This vulnerability affects unknown code of the file /useratte/userattestation.php. The manipulation of the argument web_img leads to unrestricted upload. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used. VDB-241642 is the identifier assigned to this vulnerability. NOTE: The vendor was contacted early about this disclosure but did not respond in any way. |
Vulnerability | ||
|
2023-10-10 15:15:10 | CVE-2023-5489 (lien direct) | Une vulnérabilité classée comme critique a été trouvée dans Pékin Baichuo Smart S45F Multi-Service Secure Gateway Intelligent Plateforme Intelligent jusqu'en 20230928. Cela affecte une partie inconnue du fichier /tool/uploadfile.php.La manipulation de l'argument File_upload mène à un téléchargement sans restriction.Il est possible d'initier l'attaque à distance.L'exploit a été divulgué au public et peut être utilisé.L'identifiant VDB-241641 a été attribué à cette vulnérabilité.Remarque: Le vendeur a été contacté tôt à propos de cette divulgation mais n'a pas répondu de manière.
A vulnerability classified as critical has been found in Beijing Baichuo Smart S45F Multi-Service Secure Gateway Intelligent Management Platform up to 20230928. This affects an unknown part of the file /Tool/uploadfile.php. The manipulation of the argument file_upload leads to unrestricted upload. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used. The identifier VDB-241641 was assigned to this vulnerability. NOTE: The vendor was contacted early about this disclosure but did not respond in any way. |
Vulnerability | ||
|
2023-10-10 15:15:10 | CVE-2023-44994 (lien direct) | Vulnérabilité de contrefaçon de demande de site transversal (CSRF) dans le plugin Bainternet Shortcodes UI | Vulnerability | ||
|
2023-10-10 15:15:10 | CVE-2023-44476 (lien direct) | Vulnérabilité de contrefaçon de demande de site transversal (CSRF) dans Andres Felipe Perea V. Copyrightpro Plugin | Vulnerability | ||
|
2023-10-10 15:15:10 | CVE-2023-44475 (lien direct) | La vulnérabilité de contrefaçon de demande de site transversal (CSRF) dans Michael Simpson Ajouter le plugin actions et filtres Shortcodes | Vulnerability | ||
|
2023-10-10 15:15:10 | CVE-2023-44471 (lien direct) | Vulnérabilité de contrefaçon de demande de site transversal (CSRF) dans le plugin de localisation backend de Bernhard Kau | Vulnerability | ||
|
2023-10-10 14:15:11 | CVE-2023-5499 (lien direct) | Vulnérabilité de l'exposition aux informations dans Shenzhen Reachfar V28, dont l'exploitation pourrait permettre à un attaquant distant de récupérer tous les journaux de la semaine \\ stockés dans le répertoire \\ 'log2 \'.Un attaquant pourrait récupérer des informations sensibles telles que les réseaux WiFi rappelés, les messages envoyés, les emplacements des périphériques SOS et les configurations de périphériques.
Information exposure vulnerability in Shenzhen Reachfar v28, the exploitation of which could allow a remote attacker to retrieve all the week\'s logs stored in the \'log2\' directory. An attacker could retrieve sensitive information such as remembered wifi networks, sent messages, SOS device locations and device configurations. |
Vulnerability | ||
|
2023-10-10 14:15:11 | CVE-2023-5488 (lien direct) | Une vulnérabilité a été trouvée dans Pékin Baichuo Smart S45F Multi-Service Secure Gateway Intelligent Plateforme jusqu'en 20230928. Il a été évalué comme critique.Ce problème est une fonctionnalité inconnue du fichier /sysmanage/updatelib.php.La manipulation de l'argument File_upload mène à un téléchargement sans restriction.L'attaque peut être lancée à distance.L'exploit a été divulgué au public et peut être utilisé.L'identifiant de cette vulnérabilité est VDB-241640.Remarque: Le vendeur a été contacté tôt à propos de cette divulgation mais n'a pas répondu de manière.
A vulnerability was found in Beijing Baichuo Smart S45F Multi-Service Secure Gateway Intelligent Management Platform up to 20230928. It has been rated as critical. Affected by this issue is some unknown functionality of the file /sysmanage/updatelib.php. The manipulation of the argument file_upload leads to unrestricted upload. The attack may be launched remotely. The exploit has been disclosed to the public and may be used. The identifier of this vulnerability is VDB-241640. NOTE: The vendor was contacted early about this disclosure but did not respond in any way. |
Vulnerability |
To see everything:
