База данных уязвимостей CVE

Приложение Webbox компании Tobit Laboratories AG TeamDavid уязвимо к произвольной записи файлов, что позволяет злоумышленник, не прошедший проверку подлинности, может создавать или записывать существующие файлы на сервер с контентом, контролируемым …

Функция перемещения архива Webbox компании Tobit Laboratories AG TeamDavid («!ArcEntryMove») принимает произвольный путь, который можно задать для сетевых расположений с использованием путей UNC (например, «\\Сервер\Общий ресурс»). Сервер обрабатывает эти пути …

Функция отправки электронной почты, факса, SMS и т. д. Webbox компании Tobit Laboratories AG TeamDavid принимает Команда @@INCLUDE, которую можно задать для сетевых расположений, используя пути UNC. (например, «\\Сервер\Общий ресурс»). …

Функциональность хранения ссылок Webbox компании Tobit Laboratories AG TeamDavid (//ServerClient_celink.htm) принимает параметр «путь», который можно установить для сетевых расположений используя пути UNC (например, «\\Server\Share»). Сервер обрабатывает эти пути без проверки, …

Функция поиска Webbox компании Tobit Laboratories AG TeamDavid принимает «корневой путь». параметр, который можно задать для сетевых расположений, используя пути UNC (например, «\\Сервер\Общий доступ»). Сервер обрабатывает эти пути без проверки. …

Утечка памяти из-за уязвимости несанкционированного субъекта в Tobit Laboratories AG. Webbox TeamDavid позволяет считывать конфиденциальную информацию. При доступе к URL-адресу «/.well-known/mta-sts.» приложение отвечает с памятью. неоднократно запрашивая эту конечную точку, …

Webbox компании Tobit Laboratories AG TeamDavid уязвим к уязвимости обхода пути в возможность создания архива. Поскольку путь к архиву контролируется пользователем и недостаточно проверен, злоумышленник может манипулировать вход для перемещения …

Веб-бокс Tobit Laboratories AG TeamDavid не обеспечивает проверку аутентификации или авторизации. при обслуживании этих файлов журналов. В результате злоумышленники могут получить конфиденциальная информация об ошибках или внутренние данные приложения, потенциально …

Webbox компании Tobit Laboratories AG TeamDavid уязвим к локальной уязвимости включения файлов в функция отправки электронной почты, факса, SMS и т. д. Указав команду @@attach в поле формы scjob, файлы …

Webbox компании Tobit Laboratories AG TeamDavid уязвим для внедрения HTTP-заголовков через тело запроса в функции хранения ссылок приложения (//ServerClient_celink.htm), который добавляется к цели перенаправления в HTTP-ответ 302. Если добавлен перевод …