Magnoware

Datatrack System

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5

CVE-2010-2078

Exploit
  • EPSS 0.28%
  • Veröffentlicht 25.05.2010 22:30:02
  • Zuletzt bearbeitet 11.04.2025 00:51:21

DataTrack System 3.5 allows remote attackers to list the root directory via a (1) /%u0085/ or (2) /%u00A0/ URI.

5

CVE-2010-2079

Exploit
  • EPSS 0.21%
  • Veröffentlicht 25.05.2010 22:30:02
  • Zuletzt bearbeitet 11.04.2025 00:51:21

DataTrack System 3.5 allows remote attackers to bypass intended restrictions on file extensions, and read arbitrary files, via a trailing backslash in a URI, as demonstrated by (1) web.config\ and (2) .ascx\ files.

4.3

CVE-2010-2043

Exploit
  • EPSS 0.52%
  • Veröffentlicht 25.05.2010 14:30:01
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Cross-site scripting (XSS) vulnerability in Home.aspx in DataTrack System 3.5 and 3.5.8019.4 allows remote attackers to inject arbitrary web script or HTML via the Work_Order_Summary parameter (aka the request summary). NOTE: some of these details a...