The vulnerability of the Directum HR Pro system, which exists due to insufficient verification of input data, allows a perpetrator to disclose protected information.

The vulnerability of the Directum HR Pro system exists due to insufficient verification of input data. Exploiting this vulnerability can allow a malicious actor to disclose protected information by sending a specially crafted POST request...

The vulnerability of the Directum RX ECM system, related to deficiencies in access control, allows a perpetrator to compromise data integrity.

The vulnerability of the Directum RX ECM system is related to deficiencies in access control. Exploiting this vulnerability could allow a remote attacker to compromise data integrity...

The vulnerability of the Directum Web Agent component of the Directum RX system, which arises due to insufficient validation of input data, allows a perpetrator to execute arbitrary code.

The vulnerability of the Directum Web Agent component of the Directum RX system exists due to insufficient validation of input data. Exploiting this vulnerability could allow a malicious actor to execute arbitrary code using a specially crafted file...

PT-2026-63270

Уязвимость ЕСМ-системы Directum RX связана с недостатками механизма десериализации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код...

The vulnerability of the Directum RX ECM system, related to deficiencies in the deserialization mechanism, allows a perpetrator to execute arbitrary code.

The vulnerability of the Directum RX ECM system is related to deficiencies in the deserialization mechanism. Exploiting this vulnerability allows a remote attacker to execute arbitrary code...

CVE-2021-31794

Settings.aspx?view=About in Directum 5.8.2 allows XSS via the HTTP User-Agent header...

EUVD-2021-18675

Malware in sbrugna...

The vulnerability of the Directum 5 electronic document management system, related to inconsistencies in responses to incoming requests, allows a perpetrator to gain unauthorized access to protected information.

The vulnerability of the Directum 5 electronic document management system lies in the inconsistency of responses to incoming requests. Exploiting this vulnerability could allow unauthorized actors to gain unauthorized access to protected information...

PT-2025-54634

Уязвимость системы электронного документооборота Directum 5, связана с несоответствием ответов на входящие запросы. Эксплуатация уязвимости, может позволить нарушитлю, действующему удаленно, получить несанкционированный доступ к защищаемой информации...

The vulnerability of the Directum RX ECM system, related to insufficient validation of incoming requests, allows a hacker to perform an SSRF attack.

The vulnerability of the Directum RX ECM system is related to insufficient validation of incoming requests. Exploiting this vulnerability could allow a malicious actor to execute an SSRF attack by sending a specially crafted POST request...

PT-2025-54633

Уязвимость ЕСМ-системы Directum RX связана с недостаточной проверкой поступающих запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить SSRF-атаку путём отправки специально сформированного POST-запроса...

PT-2025-54632

Уязвимость КЭДО-системы Directum HR Pro существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию путём отправки специально сформированного POST-запроса...

PT-2025-54631

Уязвимость компонента Directum Web Agent ЕСМ-системы Directum RX существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью специально сформированного файла...

PT-2025-54630

Уязвимость ЕСМ-системы Directum RX связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, нарушить целостность данных...

Directum Cross-Site Scripting Vulnerability

Directum is an application system of the Russian company Directum. An intelligent digital process and documentation system. A cross-site scripting vulnerability exists in Settings.aspx?view=About in Directum version 5.8.2. An attacker can exploit this vulnerability via the HTTP User-Agent header ...

CVE-2021-31794

Settings.aspx?view=About in Directum 5.8.2 allows XSS via the HTTP User-Agent header...

CVE-2021-31794

Settings.aspx?view=About in Directum 5.8.2 allows XSS via the HTTP User-Agent header...

Cross site scripting

Settings.aspx?view=About in Directum 5.8.2 allows XSS via the HTTP User-Agent header...

CVE-2021-31794

Settings.aspx?view=About in Directum 5.8.2 allows XSS via the HTTP User-Agent header...

CVE-2021-31794

Settings.aspx?view=About in Directum 5.8.2 allows XSS via the HTTP User-Agent header...