Dong-Jie Chen

**Name of the Vulnerable Software and Affected Versions** eAI Technologies ERP versions prior to F2 **Description** The software is susceptible to a DLL hijacking issue. Authenticated local attackers can exploit this by placing a crafted DLL file in the same directory as the program, which allows for arbitrary code execution. **Recommendations** Restrict access to the software and monitor for suspicious DLL files.

**Nome do software vulnerável e versões afetadas** Sistema de Gestão Imobiliária da ChanGate (versões afetadas não especificadas) **Descrição** O Sistema de Gestão Imobiliária da ChanGate apresenta uma vulnerabilidade de injeção de SQL, permitindo que invasores remotos não autenticados injetem comandos SQL arbitrários para ler, modificar e excluir o conteúdo do banco de dados. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** HGiga iSherlock (incluindo MailSherlock, SpamSherlock, AuditSherlock) (versões afetadas não especificadas) **Descrição** A interface de pesquisa de e-mail do HGiga iSherlock não consegue filtrar caracteres especiais em determinados parâmetros de função, permitindo que invasores remotos com privilégios administrativos explorem essa falha para realizar ataques de injeção de comando. Isso possibilita a execução de comandos de sistema arbitrários. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** HGiga iSherlock (incluindo MailSherlock, SpamSherlock, AuditSherlock) (versões afetadas não especificadas) **Descrição** A interface de gerenciamento de contas do HGiga iSherlock não consegue filtrar caracteres especiais em determinados parâmetros de função, permitindo que invasores remotos com privilégios administrativos explorem essa falha para baixar arquivos de sistema arbitrários. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do HGiga iSherlock (versões afetadas não especificadas) Versões do MailSherlock (versões afetadas não especificadas) Versões do SpamSherlock (versões afetadas não especificadas) Versões do AuditSherlock (versões afetadas não especificadas) **Descrição** A interface de configuração do sistema do HGiga iSherlock não consegue filtrar caracteres especiais em determinados parâmetros de função, permitindo que invasores remotos com privilégios administrativos explorem essa falha para realizar ataques de injeção de comando, possibilitando a execução de comandos arbitrários no sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** HGiga iSherlock (incluindo MailSherlock, SpamSherlock, AuditSherlock) (versões afetadas não especificadas) **Descrição** A interface de configuração do sistema do HGiga iSherlock não consegue filtrar caracteres especiais em determinados parâmetros de função, permitindo que invasores remotos com privilégios administrativos explorem essa falha e baixem arquivos de sistema arbitrários. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** ArmorX Spam (affected versions not specified) **Description** The issue is related to insufficient validation for user input within a special function, allowing an unauthenticated remote attacker to inject arbitrary SQL commands and access, modify, or delete the database. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** MailSherlock (affected versions not specified) **Description** The issue is related to insufficient filtering for user input in the MailSherlock query function for connection logs. This allows an authenticated remote attacker with administrator privileges to inject and execute arbitrary system commands, potentially leading to disruption of service or performance of arbitrary system operations. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** HGiga MailSherlock (affected versions not specified) **Description** The issue is related to insufficient filtering for user input in a specific function of HGiga MailSherlock. This allows an unauthenticated remote attacker to inject JavaScript, leading to a reflected XSS attack. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** HGiga MailSherlock (affected versions not specified) **Description** The issue is related to insufficient access control, allowing an unauthenticated remote user to access partial content of another user's mail. This can be achieved by modifying the `user ID` and `mail ID` within the URL. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** MailSherlock (affected versions not specified) **Description** The issue is related to the lack of protection against SQL query structure exploitation in the email audit record platform. This can be exploited by a remote attacker to execute arbitrary SQL queries. An authenticated remote attacker with administrator privileges can inject SQL commands to read, modify, and delete the database due to insufficient validation of user input in the mail query function. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** HGiga PowerStation (affected versions not specified) **Description** The issue is related to a lack of authentication for a critical function due to insufficient protection of service data, which can allow a remote attacker to gain unauthorized access to protected information, execute arbitrary code, or cause a denial of service. An unauthenticated remote attacker can exploit this to obtain the administrator's credential, which can then be used to login to PowerStation or Secure Shell to achieve remote code execution. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** OAKlouds Portal (versões afetadas não especificadas) **Descrição** A vulnerabilidade está relacionada à validação insuficiente das entradas do usuário na seção “Meeting Room” do site do OAKlouds Portal. Isso permite que um invasor remoto com privilégios de usuário comum execute ataques de injeção de SQL, o que pode resultar no acesso, modificação ou exclusão do banco de dados, na execução de operações do sistema e na interrupção do serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.