Vulnerabilities in ArslanSoft

4 results

Vexday analysis

ArslanSoft apresenta perfil de risco contido com 4 CVEs catalogadas, nenhuma sob exploração ativa conhecida. Duas vulnerabilidades críticas concentram o risco, ambas relacionadas a upload de arquivo (CWE-434), embora sem atividade recente que indique pressão imediata. O fornecedor não figura em campanhas ativas de exploração no momento da análise.

CVE-2023-5636CRITICALMalicious File Upload in ArslanSoft's Education PortalEPSS 1.7%CVE-2023-5634CRITICALSQLi in ArslanSoft's Education PortalEPSS 0.8%CVE-2023-5637HIGHPlaintext Storage of a Password in ArslanSoft's Education PortalEPSS 0.6%CVE-2023-5635HIGHUser Enumeration in ArslanSoft's Education PortalEPSS 0.6%