CVE-2018-18200

There is a SQL injection in Benutzerverwaltung in REDAXO before 5.6.4...

EUVD-2018-9938

Malware in sbrugna...

com.querydsl:querydsl-jpa-codegen (4.0.9), de.bund.bva.isyfact.benutzerverwaltung:isy-benutzerverwaltung-core (>=1.4.1, <=1.7.0) +2 more potentially affected by CVE-2024-49203 via com.querydsl:querydsl-jpa (4.0.9)

com.querydsl:querydsl-jpa MAVEN version 4.0.9 is affected by a known vulnerability. The following packages have a transitive dependency on com.querydsl:querydsl-jpa and may be impacted: - com.querydsl:querydsl-jpa-codegen 4.0.9 - de.bund.bva.isyfact.benutzerverwaltung:isy-benutzerverwaltung-core...

SYS.1.3.A6

Zur Verwaltung von Benutzern und Gruppen SOLLTEN die entsprechenden Verwaltungswerkzeuge genutzt werden. Von einer direkten Bearbeitung der Konfigurationsdateien /etc/passwd, /etc/shadow, /etc/group und /etc/sudoers SOLLTE abgesehen werden. Copyright C 2021 Greenbone Networks GmbH Some text...

REDAXO SQL Injection Vulnerability

REDAXO is an open source Web portal content management system . The system supports custom modules , plug-in extensions , project backup and so on. A SQL injection vulnerability exists in Benutzerverwaltung in versions prior to REDAXO 5.6.4. A remote attacker can exploit this vulnerability to...

CVE-2018-18200

There is a SQL injection in Benutzerverwaltung in REDAXO before 5.6.4...

CVE-2018-18200

There is a SQL injection in Benutzerverwaltung in REDAXO before 5.6.4...

Sql injection

There is a SQL injection in Benutzerverwaltung in REDAXO before 5.6.4...

CVE-2018-18200

Concretely, CVE-2018-18200 affects REDAXO (before 5.6.4) in the Benutzerverwaltung module, where a SQL injection vulnerability allows arbitrary SQL execution. Root cause details are not provided in the sources, but Red Hat/CNVD entries and the NVD note the same issue and point to REDAXO 5.6.4 as ...

CVE-2018-18200

There is a SQL injection in Benutzerverwaltung in REDAXO before 5.6.4...

CVE-2018-18200

There is a SQL injection in Benutzerverwaltung in REDAXO before 5.6.4...

CVE-2018-18200: Improper Neutralization of Special Elements used in an SQL Command

There is a SQL injection in Benutzerverwaltung in REDAXO before 5.6.4...

PT-2018-14362

Name of the Vulnerable Software and Affected Versions REDAXO versions prior to 5.6.4 Description The issue is related to a SQL injection in the Benutzerverwaltung component. Recommendations For versions prior to 5.6.4, update to version 5.6.4 or later to resolve the issue...