Supremainc

Biostar 2

8 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2023-33363

  • EPSS 0.11%
  • Veröffentlicht 03.08.2023 16:15:11
  • Zuletzt bearbeitet 21.11.2024 08:05:28

An authentication bypass vulnerability exists in Suprema BioStar 2 before 2.9.1, which allows unauthenticated users to access some functionality on BioStar 2 servers.

8.8

CVE-2023-33364

  • EPSS 3.12%
  • Veröffentlicht 03.08.2023 16:15:11
  • Zuletzt bearbeitet 21.11.2024 08:05:28

An OS Command injection vulnerability exists in Suprema BioStar 2 before V2.9.1, which allows authenticated users to execute arbitrary OS commands on the BioStar 2 server.

7.5

CVE-2023-33365

  • EPSS 0.31%
  • Veröffentlicht 03.08.2023 16:15:11
  • Zuletzt bearbeitet 21.11.2024 08:05:28

A path traversal vulnerability exists in Suprema BioStar 2 before 2.9.1, which allows unauthenticated attackers to fetch arbitrary files from the server's web server.

8.8

CVE-2023-33366

  • EPSS 0.06%
  • Veröffentlicht 03.08.2023 16:15:11
  • Zuletzt bearbeitet 21.11.2024 08:05:28

A SQL injection vulnerability exists in Suprema BioStar 2 before 2.9.1, which allows authenticated users to inject arbitrary SQL directives into an SQL statement and execute arbitrary SQL commands.

8.8

CVE-2023-31923

Exploit
  • EPSS 0.08%
  • Veröffentlicht 22.05.2023 15:15:09
  • Zuletzt bearbeitet 21.11.2024 08:02:24

Suprema BioStar 2 before 2022 Q4, v2.9.1 has Insecure Permissions. A vulnerability in the web application allows an authenticated attacker with "User Operator" privileges to create a highly privileged user account. The vulnerability is caused by miss...

6.5

CVE-2023-27167

Exploit
  • EPSS 0.45%
  • Veröffentlicht 29.03.2023 17:15:07
  • Zuletzt bearbeitet 05.05.2025 16:15:32

Suprema BioStar 2 v2.8.16 was discovered to contain a SQL injection vulnerability via the values parameter at /users/absence?search_month=1.

8.8

CVE-2022-38351

Exploit
  • EPSS 0.29%
  • Veröffentlicht 19.09.2022 21:15:09
  • Zuletzt bearbeitet 29.05.2025 16:15:28

A vulnerability in Suprema BioStar (aka Bio Star) 2 v2.8.16 allows attackers to escalate privileges to System Administrator via a crafted PUT request to the update profile page.

7.5

CVE-2020-15050

Exploit
  • EPSS 79.04%
  • Veröffentlicht 13.07.2020 21:15:14
  • Zuletzt bearbeitet 21.11.2024 05:04:42

An issue was discovered in the Video Extension in Suprema BioStar 2 before 2.8.2. Remote attackers can read arbitrary files from the server via Directory Traversal.