CVE-2020-13420
OpenIAM before 4.2.0.3 allows remote attackers to execute arbitrary code via Groovy Script. Devamını Oku
İçeriği inceleyinNIST NVD, USOM / Siber Güvenlik Başkanlığı ve Exploit-DB kaynaklarından güvenlik bildirimleri. Etkilenen ürün ve sürümleri özgün kaynakta doğrulayın.
Kayıtlar kaynakların yayın tarihleri ve özgün içerikleriyle sunulur. Bir kaydın bulunması, kurumunuzun etkilendiğini tek başına göstermez. Sürüm ve yapılandırmayı kontrol ederek üreticinin güncel önerilerini değerlendirin.
OpenIAM before 4.2.0.3 allows remote attackers to execute arbitrary code via Groovy Script. Devamını Oku
İçeriği inceleyinOpenIAM before 4.2.0.3 has Incorrect Access Control for the Create User, Modify User Permissions, and Password Reset actions. Devamını Oku
İçeriği inceleyinOpenIAM before 4.2.0.3 does not verify if a user has permissions to perform /webconsole/rest/api/* administrative actions. Devamını Oku
İçeriği inceleyinOpenIAM before 4.2.0.3 allows remote attackers to execute arbitrary code via Groovy Script. Devamını Oku
İçeriği inceleyinOpenIAM before 4.2.0.3 does not verify if a user has permissions to perform /webconsole/rest/api/* administrative actions. Devamını Oku
İçeriği inceleyinOpenIAM before 4.2.0.3 allows XSS in the Add New User feature. Devamını Oku
İçeriği inceleyinOpenIAM before 4.2.0.3 allows Directory Traversal in the Batch task. Devamını Oku
İçeriği inceleyinOpenIAM before 4.2.0.3 allows XSS in the Add New User feature. Devamını Oku
İçeriği inceleyinOpenIAM before 4.2.0.3 allows Directory Traversal in the Batch task. Devamını Oku
İçeriği inceleyinngx_http_lua_module (aka lua-nginx-module) before 0.10.16 in OpenResty allows unsafe characters in an argument when using the API to mutate a URI, or […]
İçeriği inceleyinUnion Pay up to 3.4.93.4.9, for android, contains a CWE-347: Improper Verification of Cryptographic Signature vulnerability, allows attackers to shop for free […]
İçeriği inceleyinUnion Pay up to 3.3.12, for iOS mobile apps, contains a CWE-347: Improper Verification of Cryptographic Signature vulnerability, allows attackers to shop […]
İçeriği inceleyin