Lucene search
+L

16 matches found

BDU FSTEC
BDU FSTEC
•added 2025/09/24 12:00 a.m.•11 views

PERCo-Web Weak Encryption Disclosure

The vulnerability of the PERCo-Web access control system is related to the use of a weak encryption algorithm. Exploiting this vulnerability could allow an attacker, operating remotely, to obtain user authentication data...

7.8CVSS6.6AI score
SaveExploits0Affected Software1
Positive Technologies
Positive Technologies
•added 2025/09/24 12:00 a.m.•5 views

PT-2025-55106

Уязвимость системы контроля доступа PERCo-Web связана с использованием слабого алгоритма шифрования. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть аутентификационные данные пользователя...

7.8CVSS5.8AI score
SaveExploits0References1
Positive Technologies
Positive Technologies
•added 2025/09/24 12:00 a.m.•4 views

PT-2025-55104

Уязвимость системы контроля доступа PERCo-Web связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации...

6.8CVSS5.8AI score
SaveExploits0References1
Positive Technologies
Positive Technologies
•added 2025/09/24 12:00 a.m.•5 views

PT-2025-55103

Уязвимость системы контроля доступа PERCo-Web связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный JavaScript-код...

9.4CVSS5.8AI score
SaveExploits0References1
Positive Technologies
Positive Technologies
•added 2025/09/24 12:00 a.m.•7 views

PT-2025-55108

Уязвимость системы контроля доступа PERCo-Web связана с ошибками представления информации пользовательским интерфейсом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, провести атаку типа clickjacking «захват клика»...

5CVSS5.8AI score
SaveExploits0References1
Positive Technologies
Positive Technologies
•added 2025/09/24 12:00 a.m.•9 views

PT-2025-55107

Уязвимость системы контроля доступа PERCo-Web связана с раскрытием информации посредством чтения файлов каталога. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации...

7.8CVSS5.8AI score
SaveExploits0References1
Positive Technologies
Positive Technologies
•added 2025/09/24 12:00 a.m.•7 views

PT-2025-55102

Уязвимость системы контроля доступа PERCo-Web связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации и выполнить произвольный код...

8.5CVSS5.8AI score
SaveExploits0References1
Positive Technologies
Positive Technologies
•added 2025/09/24 12:00 a.m.•5 views

PT-2025-55105

Уязвимость системы контроля доступа PERCo-Web связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию...

6.8CVSS5.8AI score
SaveExploits0References1
BDU FSTEC
BDU FSTEC
•added 2025/09/24 12:00 a.m.•9 views

PERCo-Web access control system SQL Injection Privilege Escalation

The vulnerability of the PERCo-Web access control system is related to the lack of measures taken to protect the SQL query structure. Exploiting this vulnerability can allow an attacker, operating remotely, to gain unauthorized access to protected information and execute arbitrary code...

8.5CVSS7.4AI score
SaveExploits0Affected Software1
BDU FSTEC
BDU FSTEC
•added 2025/09/24 12:00 a.m.•11 views

PERCo-Web Arbitrary JavaScript Execution

The vulnerability of the PERCo-Web access control system is related to the lack of measures taken to protect the structure of the web page. Exploiting this vulnerability allows a malicious actor to execute arbitrary JavaScript code remotely...

9.4CVSS7.6AI score
SaveExploits0Affected Software1
BDU FSTEC
BDU FSTEC
•added 2025/09/24 12:00 a.m.•11 views

PERCo-Web Clickjacking

The vulnerability of the PERCo-Web access control system is related to errors in information representation by the user interface. Exploiting this vulnerability could allow a malicious actor to carry out a clickjacking attack remotely...

5CVSS6.7AI score
SaveExploits0Affected Software1
BDU FSTEC
BDU FSTEC
•added 2025/09/24 12:00 a.m.•10 views

PERCo-Web access control disclosure protected information

The vulnerability of the PERCo-Web access control system is related to deficiencies in access control. Exploiting this vulnerability could allow a malicious actor to disclose the protected information...

6.8CVSS6.7AI score
SaveExploits0Affected Software1
BDU FSTEC
BDU FSTEC
•added 2025/09/24 12:00 a.m.•12 views

PERCo-Web access control system Unauthorized Access

The vulnerability of the PERCo-Web access control system is related to insufficient protection of operational data. Exploiting this vulnerability could allow an attacker, operating remotely, to gain unauthorized access to protected information...

6.8CVSS6.6AI score
SaveExploits0Affected Software1
BDU FSTEC
BDU FSTEC
•added 2025/09/24 12:00 a.m.•11 views

PERCo-Web access control system Directory Information Disclosure

The vulnerability of the PERCo-Web access control system is related to the disclosure of information through the reading of directory files. Exploiting this vulnerability can allow an intruder operating remotely to gain unauthorized access to protected information...

7.8CVSS6.6AI score
SaveExploits0Affected Software1
BDU FSTEC
BDU FSTEC
•added 2025/05/21 12:00 a.m.•16 views

PERCo-Web access control system Path Traversal

The vulnerability of the PERCo-Web access control system is related to incorrect restrictions on the path name to the catalog. Exploiting this vulnerability could allow a malicious actor, operating remotely, to gain unauthorized access to protected information...

9.9CVSS6.7AI score
SaveExploits0Affected Software1
Positive Technologies
Positive Technologies
•added 2024/05/01 12:00 a.m.•8 views

PT-2024-41440 · Ooo 'Пэрко' · Perco-Web

Уязвимость системы контроля доступа PERCo-Web связана с неверным ограничением имени пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации...

9CVSS7.3AI score
SaveExploits0References1
Rows per page
Query Builder