Misys

Fusioncapital Opics Plus

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.9

CVE-2016-5655

  • EPSS 0.57%
  • Veröffentlicht 19.07.2016 22:59:04
  • Zuletzt bearbeitet 06.05.2026 22:30:45

Misys FusionCapital Opics Plus does not verify X.509 certificates from SSL servers, which allows man-in-the-middle attackers to obtain sensitive information via a crafted certificate.

8.5

CVE-2016-5654

  • EPSS 1.56%
  • Veröffentlicht 19.07.2016 22:59:03
  • Zuletzt bearbeitet 06.05.2026 22:30:45

Misys FusionCapital Opics Plus allows remote authenticated users to gain privileges via a man-in-the-middle attack that modifies the xmlMessageOut parameter.

6.5

CVE-2016-5653

  • EPSS 1.12%
  • Veröffentlicht 19.07.2016 22:59:02
  • Zuletzt bearbeitet 06.05.2026 22:30:45

Multiple SQL injection vulnerabilities in Misys FusionCapital Opics Plus allow remote authenticated users to execute arbitrary SQL commands via the (1) ID or (2) Branch parameter.