Ruvar

Ruvaroa

26 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.4

CVE-2024-25533

Exploit
  • EPSS 0.22%
  • Veröffentlicht 08.05.2024 17:15:07
  • Zuletzt bearbeitet 17.04.2025 17:17:52

Error messages in RuvarOA v6.01 and v12.01 were discovered to leak the physical path of the website (/WorkFlow/OfficeFileUpdate.aspx). This vulnerability can allow attackers to write files to the server or execute arbitrary commands via crafted SQL s...

9.8

CVE-2024-25532

Exploit
  • EPSS 0.12%
  • Veröffentlicht 08.05.2024 17:15:07
  • Zuletzt bearbeitet 17.04.2025 17:18:02

RuvarOA v6.01 and v12.01 were discovered to contain a SQL injection vulnerability via the bt_id parameter at /include/get_dict.aspx.

5.9

CVE-2024-25528

Exploit
  • EPSS 0.06%
  • Veröffentlicht 08.05.2024 17:15:07
  • Zuletzt bearbeitet 17.04.2025 17:18:09

RuvarOA v6.01 and v12.01 were discovered to contain a SQL injection vulnerability via the id parameter at /PersonalAffair/worklog_template_show.aspx.

9.8

CVE-2024-25531

Exploit
  • EPSS 0.13%
  • Veröffentlicht 08.05.2024 16:15:08
  • Zuletzt bearbeitet 17.04.2025 17:18:14

RuvarOA v6.01 and v12.01 were discovered to contain a SQL injection vulnerability via the PageID parameter at /WebUtility/SearchCondiction.aspx.

9.8

CVE-2024-25530

Exploit
  • EPSS 0.13%
  • Veröffentlicht 08.05.2024 16:15:08
  • Zuletzt bearbeitet 17.04.2025 17:18:25

RuvarOA v6.01 and v12.01 were discovered to contain a SQL injection vulnerability via the PageID parameter at /WebUtility/get_find_condiction.aspx.

9.8

CVE-2024-25529

Exploit
  • EPSS 0.41%
  • Veröffentlicht 08.05.2024 16:15:08
  • Zuletzt bearbeitet 17.04.2025 17:18:30

RuvarOA v6.01 and v12.01 were discovered to contain a SQL injection vulnerability via the id parameter at /WorkFlow/wf_office_file_history_show.aspx.

9.4

CVE-2024-25527

Exploit
  • EPSS 0.09%
  • Veröffentlicht 08.05.2024 16:15:08
  • Zuletzt bearbeitet 17.04.2025 17:18:59

RuvarOA v6.01 and v12.01 were discovered to contain a SQL injection vulnerability via the id parameter at /PersonalAffair/worklog_template_show.aspx.

9.4

CVE-2024-25521

Exploit
  • EPSS 0.05%
  • Veröffentlicht 08.05.2024 15:15:08
  • Zuletzt bearbeitet 17.04.2025 17:19:53

RuvarOA v6.01 and v12.01 were discovered to contain a SQL injection vulnerability via the txt_keyword parameter at get_company.aspx.

8.1

CVE-2024-25526

Exploit
  • EPSS 0.08%
  • Veröffentlicht 08.05.2024 15:15:08
  • Zuletzt bearbeitet 17.04.2025 17:19:03

RuvarOA v6.01 and v12.01 were discovered to contain a SQL injection vulnerability via the project_id parameter at /ProjectManage/pm_gatt_inc.aspx.

9.8

CVE-2024-25525

Exploit
  • EPSS 0.07%
  • Veröffentlicht 08.05.2024 15:15:08
  • Zuletzt bearbeitet 17.04.2025 17:19:08

RuvarOA v6.01 and v12.01 were discovered to contain a SQL injection vulnerability via the filename parameter at /WorkFlow/OfficeFileDownload.aspx.