38 matches found
CVE-2024-34472
CVE-2024-34472 説明: 認証済みユーザーは、mliRealtimeEmails.php ファイルに存在するブラインドSQLインジェクションの脆弱性を悪用できます。/mailinspector/mliRealtimeEmails.php へのPOSTリクエスト内の ordemGrid パラメータは入力を適切にサニタイズしないため、認証済み攻撃者が任意のSQLコマンドを実行でき、アプリケーションのデータベース全体が開示される可能性があります。 バージョン: HSC Mailinspector 5.2.17-3 で発見されましたが、5.2.18 までのすべてのバージョンに影響しま...
CVE-2024-32371
CVE-2024-32371 설명 설명 CVE-2024-32371로 식별된 취약점은 공격자가 type 매개변수의 값을 1에서 0으로 변경하여 권한을 상승시킬 수 있도록 합니다. 이 취약점을 통해 일반 사용자 계정을 가진 공격자가 자신의 권한을 상승시키고 시스템에 대한 관리자 액세스 권한을 획득할 수 있습니다. 버전: HSC Mailinspector 5.2.17-3에서 발견되었지만 5.2.18까지의 모든 버전에 적용됩니다. 취약한 매개변수 매개변수: type 영향을 받는 값: 값을 1일반 사용자에서 0관리자으로 변경 취약점 설명 ...
CVE-2024-34470
CVE-2024-34470 PoC および一括スキャナー 概要 これは CVE-2024-34470 の概念実証 PoC および一括スキャナーです。HSC Mailinspector のパストラバーサル脆弱性は、バージョン 5.2.18 までのすべてのバージョンに影響します。 使用方法 PoC の動作例: 単一ターゲットのスキャン 単一のターゲット IP をスキャンするには: python cve-2024-34470.py -u target 一括ターゲットのスキャン 複数のターゲットを一括スキャンするには: python cve-2024-34470.py -f targets.t...
HSC MailInspector - Unauthenticated Arbitrary File Read
HSC MailInspector 5.3.3-7 contains a path traversal caused by improper validation of user-supplied input in /tap/dw.php text parameter, letting remote attackers access arbitrary files, exploit requires crafted request. id: CVE-2026-29963 info: name: HSC MailInspector - Unauthenticated Arbitrary...
CVE-2024-34470
HSC MailInspector - CVE-2024-34470 HSC Mailinspector バージョン 5.2.18 以前で、重大な脆弱性が発見されました。この脆弱性は、/public/loader.php ファイルの不明な機能に影響します。'path' 引数を不明な入力で操作すると、パストラバーサル脆弱性が発生します。CWE によると、この問題は CWE-22...
CVE-2024-32369
CVE-2024-32369 説明: HSC Cybersecurity HSC Mailinspector v.5.2.17-3 における SQL インジェクションの脆弱性により、リモートの攻撃者が mliWhiteList.php コンポーネントの start パラメータおよび limit パラメータに細工したペイロードを送信することで、機密情報を取得できる可能性があります。 影響を受けるバージョン: HSC Mailinspector 5.2.17-3 で発見されましたが、5.2.18 までのすべてのバージョンに適用されます。 概念実証（PoC） SQL...
CVE-2024-34470
CVE-2024-34470 説明: 未認証ユーザーは、/public/loader.php ファイルに存在するパストラバーサル脆弱性を悪用できます。path パラメータは、渡されたファイルおよびディレクトリがウェブルートの一部であるかどうかを適切にフィルタリングしないため、攻撃者はサーバー上の任意のファイルを読み取ることができます。 バージョン: HSC Mailinspector 5.2.17-3 で発見されましたが、5.2.18 までの全バージョンに影響します。 概念実証 ファイルパスに ../...
CVE-2024-32370
CVE-2024-32370 脆弱性の説明 問題 HSC Cybersecurity HSC Mailinspector バージョン 5.2.17-3 に問題が特定されました。これにより、リモートの攻撃者は mliSystemUsers.php コンポーネントの id パラメータに細工されたペイロードを送信することで、機密情報を取得できる可能性があります。 脆弱なコンポーネント コンポーネント: mliSystemUsers.php バージョン: 5.2.17-3 から 5.2.18 まで 脆弱なパラメータ パラメータ: id ペイロード:...
CVE-2024-34471
CVE-2024-34471 説明: 認証済みユーザーは、mliRealtimeEmails.php ファイルにおけるパストラバーサル（Path Traversal）の脆弱性を悪用できます（書き込み権限がある場合はファイル削除につながります）。HTML エクスポート機能の filename パラメータはファイルの場所を適切に検証しないため、攻撃者はサーバー上の任意のファイルを読み取り、削除することができます。これは、mliRealtimeEmails.php ファイル自体が読み取られ、その後削除され、そのファイルに対して 404...
CVE-2024-34470
CVE-2024-34470 : HSC Mailinspector における未認証のパストラバーサル脆弱性 CVE-2024-34470 の脆弱性検出および悪用ツールである CVEHunter で、非同期パフォーマンスを備えています。 インストール git clone https://github.com/th3gokul/CVE-2024-34470.git cd CVE-2024-34470 pip install -r requirements.txt python3 cvehunter.py --help 使用方法 python3 cvehunter.py -h / |\ \ ...
CVE-2024-34470
CVE-2024-34470 HSC Mailinspector 5.2.17-3 5.2.18 - 로컬 파일 포함...
CVE-2026-29965: Improper Neutralization of Input During Web Page Generation
HSC MailInspector 5.3.3-7 is vulnerable to Cross Site Scripting XSS in the /police/WarningUrlPage.php endpoint due to improper neutralization of user-supplied input that uses alternate or obfuscated JavaScript syntax...
CVE-2026-29964: Improper Neutralization of Input During Web Page Generation
HSC MailInspector v5.3.3-7 contains a Cross-Site Scripting XSS vulnerability in the /tap/tap.php endpoint due to improper neutralization of user-controlled input using alternate or obfuscated JavaScript syntax. The endpoint reflects unsanitized user input in HTTP responses without adequate output...
CVE-2026-29965
HSC MailInspector 5.3.3-7 is vulnerable to Cross Site Scripting XSS in the /police/WarningUrlPage.php endpoint due to improper neutralization of user-supplied input that uses alternate or obfuscated JavaScript syntax...
CVE-2026-29963: Improper Limitation of a Pathname to a Restricted Directory
HSC MailInspector 5.3.3-7 has a Path Traversal vulnerability due to improper validation of user-supplied input in the /tap/dw.php endpoint. The text parameter is used to construct file paths without adequate normalization or restriction to a safe base directory. A remote attacker can exploit this...
CVE-2026-29962: External Control of File Name or Path
HSC MailInspector v5.3.3-7 contains a Local File Inclusion LFI vulnerability caused by improper control of user-supplied file paths. The endpoint /vendor/phpunit/phpunit.php processes user-controlled parameters that directly affect file access operations without adequate validation, sanitization,...
CVE-2024-34470
An issue was discovered in HSC Mailinspector 5.2.17-3 through v.5.2.18. An Unauthenticated Path Traversal vulnerability exists in the /public/loader.php file. The path parameter does not properly filter whether the file and directory passed are part of the webroot, allowing an attacker to read...
CVE-2024-34472
An issue was discovered in HSC Mailinspector 5.2.17-3 through v.5.2.18. An authenticated blind SQL injection vulnerability exists in the mliRealtimeEmails.php file. The ordemGrid parameter in a POST request to /mailinspector/mliRealtimeEmails.php does not properly sanitize input, allowing an...
CVE-2024-34471
An issue was discovered in HSC Mailinspector 5.2.17-3. A Path Traversal vulnerability resulting in file deletion exists in the mliRealtimeEmails.php file. The filename parameter in the export HTML functionality does not properly validate the file location, allowing an attacker to read and delete...
