openCRX-CVE-2020-7378

openCRX-CVE-2020-7378 認証されていないアカウント乗っ取り OpenCRX のパスワードリセット脆弱性を悪用します CVE-2020-7378。 CVE-2020-7378 向けのステルスな Python 実装 この脆弱性が存在する理由は、開発者がユーザーのパスワードリセット用のランダムトークンを生成するために java.util.Random の Random クラスを使用したためです 代わりに、ランダムトークンを生成するには java.security.SecureRandom の SecureRandom クラスを使用すべきでした v4.2.0...

CVE-2020-7378

CVE-2020-7378 – OpenCRX 可预测密码重置令牌及XXE漏洞利用 本仓库包含针对 OpenCRX （版本至 5.0-20200717 为止）关键漏洞 CVE-2020-7378 的复合概念验证 PoC 漏洞利用。该漏洞利用串联了应用程序中的两个核心问题： 1. 由于依赖 java.util.Random 导致的可预测密码重置令牌 漏洞，攻击者可基于毫秒时间戳种子生成有效令牌。 2. 位于 RestServlet 端点的盲 XML 外部实体 XXE 漏洞，允许远程读取服务器文件系统中的文件。 这两个缺陷的组合使未认证攻击者能够获取管理员权限并窃取服务器端的敏感文件。 漏洞...

CVE-2023-40817

OpenCRX version 5.2.0 is vulnerable to HTML injection via the Product Configuration Name Field...

CVE-2023-40815

OpenCRX version 5.2.0 is vulnerable to HTML injection via the Category Creation Name Field...

CVE-2023-40812

OpenCRX version 5.2.0 is vulnerable to HTML injection via the Accounts Group Name Field...

CVE-2023-40816

OpenCRX version 5.2.0 is vulnerable to HTML injection via Activity Milestone Name Field...

CVE-2023-40809

OpenCRX version 5.2.0 is vulnerable to HTML injection via the Activity Search Criteria-Activity Number...

EUVD-2021-2111

Malware in sbrugna...

EUVD-2020-28505

Malware in sbrugna...

EUVD-2022-7113

Malicious code in bioql PyPI...

EUVD-2023-2999

Malicious code in bioql PyPI...

EUVD-2023-3017

Malicious code in bioql PyPI...

EUVD-2023-2861

Malicious code in bioql PyPI...

EUVD-2023-2975

Malicious code in bioql PyPI...

EUVD-2023-2952

Malicious code in bioql PyPI...

EUVD-2023-2934

Malicious code in bioql PyPI...

EUVD-2023-2792

Malicious code in bioql PyPI...

EUVD-2023-2968

Malicious code in bioql PyPI...

EUVD-2023-2889

Malicious code in bioql PyPI...

CVE-2023-27151

openCRX 5.2.0 was discovered to contain an HTML injection vulnerability for Search Criteria-Activity Number in the Saved Search Activity via the Name, Description, or Activity Number field...