Categoria: Segurança da Informação

Rocket.Chat 2.1.0 – Cross-Site Scripting # Title: Rocket.Chat 2.1.0 – Script entre sites # Autor: 3H34N # Data: 2019-10-22 # Produto: Rocket.Chat # Fornecedor: https://rocket.chat/

IObit Uninstaller 9.1.0.8 – ‘IObitUnSvr’ Unquoted Service Path   # Title: IObit Uninstaller 9.1.0.8 – Caminho do serviço não cotado ‘IObitUnSvr’ # Autor: Sainadh Jamalpur

Joomla! 3.4.6 – Remote Code Execution (Metasploit)   # Título da Exploração: Joomla! 3.4.6 – Execução remota de código (Metasploit) # Google Dork: N /

Faturas cortadas do WordPress 3.8.2 – Injeção de SQL ‘pós’   # Exploit Title: Faturas em fatias do WordPress 3.8.2 – Injeção de SQL ‘pós’

Sistema de Monitoramento AUO SunVeillance 1.1.9e – Controle de Acesso Incorreto   # Exploit Title: Sistema de Monitoramento AUO SunVeillance 1.1.9e – Controle de Acesso

AUO SunVeillance Monitoring System 1.1.9e – ‘MailAdd’ SQL Injection   # Exploit Title: Sistema de monitoramento AUO SunVeillance 1.1.9e – injeção SQL ‘MailAdd’ # Data:

Linux Polkit – pkexec helper PTRACE_TRACEME local root (Metasploit) ## # This module requires Metasploit: https://metasploit.com/download # Current source: https://github.com/rapid7/metasploit-framework ## class MetasploitModule < Msf::Exploit::Local

ClonOs WEB UI 19.09 – Improper Access Control   # Exploit Title: ClonOs WEB UI 19.09 – Controle de acesso inadequado # Data: 2019-10-19 #

Intelbras Router WRN150 1.0.18 – Cross-Site Request Forgery Título da exploração: Intelbras Router WRN150 1.0.18 – falsificação de solicitação entre sites Data: 2019-10-25 Autor de

Waldronmatt FullCalendar-BS4-PHP-MySQL-JSON 1.21 – ‘start’ SQL Injection Título da Exploração: Arquivo FullCalendar-BS4-PHP-MySQL-JSON 1.21 – ‘start’ Injection SQL Data: 2019-10-28 Autor de Exploit: Cakes Página do