6 matches found
CVE-2019-13027
CVE-2019-13027 披露 CVE-2019-13027 的详细信息 供应商联系时间线: 2019年7月1日 - 无回复,无邮件回复。 2019年7月4日 - 无回复,无邮件回复。 2019年7月8日 - 发送邮件,创建了 Github 仓库。 2019年7月11日 - 供应商未回应。漏洞已披露。 漏洞类型 SQL 注入 受影响的产品代码库 CONCERTO CRITICAL CHAIN PLANNER CCPM - 版本: 5.10.8071(5.x 分支的其他版本可能也受影响,但无法测试其他分支) 受影响组件 Realization Concerto Critical Cha...
EUVD-2019-4595
Malware in sbrugna...
CVE-2019-13027
Realization Concerto Critical Chain Planner aka CCPM 5.10.8071 has SQL Injection in at least in the taskupdt/taskdetails.aspx webpage via the projectname parameter...
Sql injection
Realization Concerto Critical Chain Planner aka CCPM 5.10.8071 has SQL Injection in at least in the taskupdt/taskdetails.aspx webpage via the projectname parameter...
CVE-2019-13027
Realization Concerto Critical Chain Planner (CCPM) 5.10.8071 has an SQL Injection in the taskupdt/taskdetails.aspx page via the projectname parameter. Root cause cited: lack of input validation leading to unsanitized SQL statements. Impact described as the ability to execute arbitrary SQL command...