Ausnahme gefangen: SSL certificate problem: certificate is not yet valid 📌 CVE-2022-34877 | VICIdial up to 2.14b0.5 AST Agent Time Sheet Interface AST_agent_time_sheet.php agent sql injection
Team IT Security Nachrichtenportal Logo

🏠 Team IT Security News

TSecurity.de ist eine Online-Plattform, die sich auf die Bereitstellung von Informationen,alle 15 Minuten neuste Nachrichten, Bildungsressourcen und Dienstleistungen rund um das Thema IT-Sicherheit spezialisiert hat.
Ob es sich um aktuelle Nachrichten, Fachartikel, Blogbeiträge, Webinare, Tutorials, oder Tipps & Tricks handelt, TSecurity.de bietet seinen Nutzern einen umfassenden Überblick über die wichtigsten Aspekte der IT-Sicherheit in einer sich ständig verändernden digitalen Welt.

16.12.2023 - TIP: Wer den Cookie Consent Banner akzeptiert, kann z.B. von Englisch nach Deutsch übersetzen, erst Englisch auswählen dann wieder Deutsch!

Google Android Playstore Download Button für Team IT Security
RSS Feed Symbol für Team IT Security 800+ IT News als RSS Feed abonnieren



📚 CVE-2022-34877 | VICIdial up to 2.14b0.5 AST Agent Time Sheet Interface AST_agent_time_sheet.php agent sql injection


💡 Newskategorie: Sicherheitslücken
🔗 Quelle: vuldb.com

A vulnerability was found in VICIdial up to 2.14b0.5. It has been rated as critical. This issue affects some unknown processing of the file /vicidial/AST_agent_time_sheet.php of the component AST Agent Time Sheet Interface. The manipulation of the argument agent leads to sql injection. The identification of this vulnerability is CVE-2022-34877. The attack may be initiated remotely. There is no exploit available. It is recommended to upgrade the affected component. ...



Sharing is caring on Social Media

🔗 Reddit
🔗 Telegram
🔗 LinkedIn
🔗 Xing
🔗 Twitter
🔗 Whatsapp
🔗 Facebook
🔗 Flipboard

Join the Team IT Security Community

🔗 "IT Sicherheit" Reddit-Gruppe
🔗 "IT Sicherheit" Telegramm-Seite

📌 CVE-2021-35377 | VICIdial 2.10-415c/2.14-610c /agc/vicidial.php cross site scripting


📈 51.64 Punkte

📌 PoC of modifying HexRays AST - This is simple PoC that allows you to define AST pattern you want to process and make some actions with them


📈 35.44 Punkte

📌 VICIDIAL Call Center Suite 2.0.5-173 admin.php $PHP_AUTH_USER) sql injection


📈 34.46 Punkte

📌 Vicidial v2.14-783a - (DB) SQL Injection Web Vulnerability


📈 30.94 Punkte

📌 Vicidial 1.4.0.20 Cross Site Scripting


📈 23.47 Punkte

📌 [webapps] - Vicidial 2.11 - Scripts Stored XSS


📈 23.47 Punkte

📌 Vicidial 2.11 Cross Site Scripting


📈 23.47 Punkte

📌 Vicidial 2.11 Cross Site Scripting


📈 23.47 Punkte

📌 Vicidial 1.4.0.20 Cross Site Scripting


📈 23.47 Punkte

📌 [webapps] - Vicidial 2.11 - Scripts Stored XSS


📈 23.47 Punkte

📌 Vicidial 2.11 Cross Site Scripting


📈 23.47 Punkte

📌 Vicidial 2.11 Cross Site Scripting


📈 23.47 Punkte

📌 VICIdial user_authorization Unauthenticated Command Execution


📈 23.47 Punkte

📌 [remote] VICIdial 2.9 RC 1 to 2.13 RC1 - user_authorization Unauthenticated Command Execution (Metasploit)


📈 23.47 Punkte

📌 VICIdial user_authorization Unauthenticated Command Execution


📈 23.47 Punkte

📌 Vicidial 2.14-783a Cross Site Scripting


📈 23.47 Punkte

📌 Vicidial 2.14-783a Cross Site Scripting


📈 23.47 Punkte

📌 Vicidial v2.14-783a - Multiple XSS Web Vulnerabilities


📈 23.47 Punkte

📌 Oracle Financial Services Balance Sheet Planning 8.0.x User Interface privilege escalation


📈 22.09 Punkte

📌 Oracle Financial Services Balance Sheet Planning 8.0.8 User Interface unknown vulnerability


📈 22.09 Punkte

📌 Glasgow Interface Explorer: First fully open source FPGA based digital interface tool, allows you to decode, probe, and reverse engineer nearly any digital interface from Python


📈 21.97 Punkte

📌 Working With Javascript Date & Time: A Cheat Sheet


📈 20.94 Punkte

📌 CVE-2020-21152 | SQL SQL Injection vulnerability in inxedu 2.0.6 /saverolefunction functionIds sql injection


📈 20.07 Punkte

📌 CVE-2019-15972 | Cisco Unified Communications Manager Web-based Management Interface sql injection (cisco-sa-20191120-cucm-sql)


📈 19.92 Punkte

📌 CVE-2019-19016 | TitanHQ WebTitan up to 5.18 Administration Interface /history-x.php results sql injection


📈 19.49 Punkte

📌 CVE-2020-10220 | rConfig up to 3.9.4 Web Interface commands.inc.php searchColumn sql injection (ID 156688)


📈 19.49 Punkte

📌 CVE-2023-44270 | PostCSS up to 8.4.30 Cascading Style Sheet injection


📈 19.47 Punkte

📌 CVE-2016-9938 | Digium Asterisk Invite Request improper authorization (AST-2016-009 / Nessus ID 95927)


📈 18.9 Punkte

📌 CVE-2021-46837 | Sangoma Asterisk/Certified Asterisk T.38 Re-Invite res_pjsip_t38 denial of service (AST-2021-006)


📈 18.9 Punkte

📌 CVE-2023-28631 | Comrak prior 0.17.0 AST Node Data data authenticity


📈 18.9 Punkte

📌 Vastal I-tech Agent Zone searchCommercial.php Parameter SQL Injection


📈 18.81 Punkte

📌 MercuryBoard Message Board up to 1.1.4 Agent index.php sql injection


📈 18.81 Punkte

📌 Vastal I-tech Agent Zone searchCommercial.php Parameter sql injection


📈 18.81 Punkte

📌 Spam Protection, AntiSpam, FireWall by CleanTalk Plugin User-Agent Header SFW.php update_log sql injection


📈 18.81 Punkte

📌 Cisco Prime Infrastructure/Programmable Network Manager 2.0(4.0.45B)/3.1(1) SQL Database Interface sql injection


📈 18.74 Punkte











matomo

Kontakt

24/7 kontakt@tsecurity.de

Weitere Informationen

Google Android Playstore Download Button für Team IT Security
🔗 Impressum
🔗 Datenschutz
Paypal Spenden für Projekt

Social Media

🔗 Facebook
🔗 Reddit
🔗 Team IT Security als Elektron App
🔗 © 2015-2023 Team IT Security Nachrichtenportal über Cybersecurity
🔗 CMS "myDraft" a PHP Portal Software