База данных уязвимостей CVE

Использование жестко запрограммированной уязвимости криптографического ключа в веб-боксе TeamDavid компании Tobit Laboratories AG. Для пользователей, созданных локально в David, пароли хранятся в различных файлы, используя только обфускацию. Любой пользователь, имеющий …

Приложение Webbox компании Tobit Laboratories AG TeamDavid уязвимо к хранимой уязвимости XSS. Ан злоумышленник может отправить электронное письмо, содержащее вредоносный код JavaScript. Когда пользователь получает доступ к электронной почте, запускается …

Приложение Webbox компании Tobit Laboratories AG TeamDavid содержит отраженный межсайтовый скриптинг (XSS). уязвимость. Отправив специально созданную ссылку, включающую произвольный путь, полезные данные XSS или параметр «EntryInfo», а также параметр «!templateName=entryMail», …

Веб-бокс Tobit Laboratories AG TeamDavid содержит открытую уязвимость перенаправления через Параметр «replyUrl». Злоумышленник может воспользоваться этой уязвимостью для создать URL-адрес в приложении, который при посещении перенаправляет браузера пользователя на произвольный …

Приложение Webbox компании Tobit Laboratories AG TeamDavid уязвимо для внедрения HTTP-заголовков через Параметр URL-адреса «cType», который позволяет произвольно изменять Заголовок Content-Type в ответах HTTP. Поскольку параметр не правильно ограничить управляющие …

Приложение Webbox компании Tobit Laboratories AG TeamDavid предоставляет функциональные возможности, позволяющие выключиться при доступе к определенной конечной точке (/internalRestart). Это конечная точка доступна для неаутентифицированных пользователей через публичное пространство Интернет. …

Приложение Webbox компании Tobit Laboratories AG TeamDavid реализует конечную точку API, уязвимую для состояние переполнения буфера. Отправив специально созданное тело JSON, например, длина не менее 8 символов и начинается с …

Конечная точка приложения Webbox компании Tobit Laboratories AG TeamDavid «//serverClient_close.html» уязвима для уязвимость переполнения буфера в нескольких параметрах данных формы. Автор отправляя слишком длинные значения в этих параметрах, аутентифицированный злоумышленник …

Приложение Webbox компании Tobit Laboratories AG TeamDavid реализует различные функции загрузки файлов, которые уязвим к состоянию переполнения буфера. Указывая чрезмерно длинное имя файла в запросе на загрузку файла, злоумышленник, не …

Приложение Webbox компании Tobit Laboratories AG TeamDavid обрабатывает смену паролей с помощью функции, запускаемой включая строку «(editini)» в пути к файлу, записывая новый пароль к указанному файлу «Archive.ini». Однако приложение …