Dio Lin

**Nome do software vulnerável e versões afetadas** CAYIN Technology CMS (versões afetadas não especificadas) **Descrição** O problema diz respeito à falta de controle de acesso adequado no CAYIN Technology CMS, o que permite que invasores remotos não autenticados baixem arquivos CGI arbitrários. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** CAYIN Technology CMS (versões afetadas não especificadas) **Descrição** O problema diz respeito a um CGI específico do CAYIN Technology CMS, que não valida adequadamente as entradas do usuário. Isso permite que um invasor remoto com privilégios de administrador injete comandos do sistema operacional em um parâmetro específico e os execute no servidor remoto. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Wade Graphic Design FANTSY (affected versions not specified) **Description** The issue is related to an insufficient authorization check, allowing an unauthenticated remote user to exploit it by modifying URL parameters. This can lead to the user gaining administrator privileges, enabling them to perform arbitrary system operations or disrupt the service. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Wade Graphic Design FANTSY (affected versions not specified) **Description** The issue is related to insufficient filtering for file type in the file update function. An authenticated remote attacker with general user privilege can exploit this to upload a PHP file containing a webshell, allowing for arbitrary system operation or service disruption. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** HGiga MailSherlock (versões afetadas não especificadas) **Descrição** A vulnerabilidade permite que invasores remotos injetem sintaxe SQL e executem comandos SQL em um parâmetro de URL de páginas de e-mail sem necessidade de privilégios. Isso pode ser feito através da manipulação do parâmetro de URL, que está vulnerável a ataques de injeção de SQL. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** HGiga MailSherlock (versões afetadas não especificadas) **Descrição** A vulnerabilidade permite que invasores injetem e executem comandos SQL por meio de um parâmetro de URL, o que pode levar a ataques de injeção de SQL. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** HGiga MailSherlock (versões afetadas não especificadas) **Descrição** O problema está relacionado à validação inadequada de parâmetros específicos, permitindo que invasores realizem ataques de injeção de comandos remotamente e executem comandos arbitrários no sistema. Isso pode ser explorado para obter acesso não autorizado e controle sobre o sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** HGiga MailSherlock (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma falha de injeção de SQL. Os invasores podem injetar e executar comandos SQL em um parâmetro de URL de páginas CGI específicas. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** HGiga MailSherlock (versões afetadas não especificadas) **Descrição** O problema diz respeito a uma falha de autenticação no HGiga MailSherlock, na qual invasores podem conceder privilégios remotamente devido a um mecanismo padrão de geração de senhas. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** HGiga MailSherlock (versões afetadas não especificadas) **Descrição** O problema diz respeito à função que exibe o código-fonte no HGiga MailSherlock, a qual não consegue validar caracteres específicos. Essa falha permite que invasores remotos baixem arquivos de sistema arbitrários. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** HGiga MailSherlock (versões afetadas não especificadas) **Descrição** O problema diz respeito à falta de validação adequada de parâmetros específicos de URL, permitindo que invasores injetem sintaxe JavaScript e executem ataques XSS. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** HGiga MailSherlock (versões afetadas não especificadas) **Descrição** O problema diz respeito à falta de validação dos parâmetros do usuário em várias páginas de login, permitindo que invasores injetem sintaxe JavaScript para ataques de cross-site scripting (XSS). **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Gateway industrial 3G/4G da Atop Technology (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade de injeção de comando. Ela ocorre devido à validação insuficiente de entradas na interface de gerenciamento web do dispositivo, permitindo que invasores injetem código específico e executem comandos do sistema sem privilégios. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.