CVE-2020-13420 (openiam)
OpenIAM before 4.2.0.3 allows remote attackers to execute arbitrary code via Groovy Script. Devamını Oku
İçeriği inceleyinNIST NVD, USOM / Siber Güvenlik Başkanlığı ve Exploit-DB kaynaklarından güvenlik bildirimleri. Etkilenen ürün ve sürümleri özgün kaynakta doğrulayın.
Kayıtlar kaynakların yayın tarihleri ve özgün içerikleriyle sunulur. Bir kaydın bulunması, kurumunuzun etkilendiğini tek başına göstermez. Sürüm ve yapılandırmayı kontrol ederek üreticinin güncel önerilerini değerlendirin.
OpenIAM before 4.2.0.3 allows remote attackers to execute arbitrary code via Groovy Script. Devamını Oku
İçeriği inceleyinOpenIAM before 4.2.0.3 does not verify if a user has permissions to perform /webconsole/rest/api/* administrative actions. Devamını Oku
İçeriği inceleyinOpenIAM before 4.2.0.3 allows XSS in the Add New User feature. Devamını Oku
İçeriği inceleyinOpenIAM before 4.2.0.3 allows Directory Traversal in the Batch task. Devamını Oku
İçeriği inceleyinOpenIAM before 4.2.0.3 allows XSS in the Add New User feature. Devamını Oku
İçeriği inceleyinOpenIAM before 4.2.0.3 allows Directory Traversal in the Batch task. Devamını Oku
İçeriği inceleyinngx_http_lua_module (aka lua-nginx-module) before 0.10.16 in OpenResty allows unsafe characters in an argument when using the API to mutate a URI, or […]
İçeriği inceleyinUnion Pay up to 3.4.93.4.9, for android, contains a CWE-347: Improper Verification of Cryptographic Signature vulnerability, allows attackers to shop for free […]
İçeriği inceleyinUnion Pay up to 3.3.12, for iOS mobile apps, contains a CWE-347: Improper Verification of Cryptographic Signature vulnerability, allows attackers to shop […]
İçeriği inceleyinUnion Pay up to 1.2.0, for web based versions contains a CWE-347: Improper Verification of Cryptographic Signature vulnerability, allows attackers to shop […]
İçeriği inceleyinRedmine before 3.4.13 and 4.x before 4.0.6 mishandles markup data during Textile formatting. Devamını Oku
İçeriği inceleyinRedmine before 4.0.7 and 4.1.x before 4.1.1 has XSS via the back_url field. Devamını Oku
İçeriği inceleyin