Grupposcai

Realgimm

6 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2023-41642

Exploit
  • EPSS 17.01%
  • Veröffentlicht 31.08.2023 14:15:09
  • Zuletzt bearbeitet 21.11.2024 08:21:24

Multiple reflected cross-site scripting (XSS) vulnerabilities in the ErroreNonGestito.aspx component of GruppoSCAI RealGimm 1.1.37p38 allow attackers to execute arbitrary Javascript in the context of a victim user's browser via a crafted payload inje...

6.5

CVE-2023-41635

Exploit
  • EPSS 0.06%
  • Veröffentlicht 31.08.2023 14:15:08
  • Zuletzt bearbeitet 21.11.2024 08:21:23

A XML External Entity (XXE) vulnerability in the VerifichePeriodiche.aspx component of GruppoSCAI RealGimm v1.1.37p38 allows attackers to read any file in the filesystem via supplying a crafted XML file.

9.8

CVE-2023-41636

  • EPSS 0.19%
  • Veröffentlicht 31.08.2023 14:15:08
  • Zuletzt bearbeitet 21.11.2024 08:21:23

A SQL injection vulnerability in the Data Richiesta dal parameter of GruppoSCAI RealGimm v1.1.37p38 allows attackers to access the database and execute arbitrary commands via a crafted SQL query.

9.8

CVE-2023-41637

Exploit
  • EPSS 0.44%
  • Veröffentlicht 31.08.2023 14:15:08
  • Zuletzt bearbeitet 21.11.2024 08:21:24

An arbitrary file upload vulnerability in the Carica immagine function of GruppoSCAI RealGimm 1.1.37p38 allows attackers to execute arbitrary code via uploading a crafted HTML file.

8.8

CVE-2023-41638

Exploit
  • EPSS 0.16%
  • Veröffentlicht 31.08.2023 14:15:08
  • Zuletzt bearbeitet 21.11.2024 08:21:24

An arbitrary file upload vulnerability in the Gestione Documentale module of GruppoSCAI RealGimm 1.1.37p38 allows attackers to execute arbitrary code via uploading a crafted file.

8.8

CVE-2023-41640

Exploit
  • EPSS 0.1%
  • Veröffentlicht 31.08.2023 14:15:08
  • Zuletzt bearbeitet 21.11.2024 08:21:24

An improper error handling vulnerability in the component ErroreNonGestito.aspx of GruppoSCAI RealGimm 1.1.37p38 allows attackers to obtain sensitive technical information via a crafted SQL query.