Уязвимость системы управления ресурсами предприятия Галактика ERP, позволяющая нарушителю получить произвольный файл с сервера или перезаписать произвольный файл фиксированными данными.
Уязвимость системы управления ресурсами предприятия Галактика ERP, позволяющая нарушителю инициировать запрос к какому-либо ресурсу от имени сервера.
Уязвимость системы управления ресурсами предприятия Галактика ERP, связанная с недостатками в реализации протокола взаимодействия браузера и IIS-службы, позволяющая нарушителю выполнить произвольный код.
Уязвимость системы управления ресурсами предприятия Галактика ERP, позволяющая нарушителю подменить обновления программного обеспечения.
Уязвимость системы управления ресурсами предприятия Галактика ERP, позволяющая нарушителю выполнить произвольный код.
Уязвимость системы управления ресурсами предприятия Галактика ERP, связанная с хранением в открытом виде сведений об учетных данных пользователей, позволяющая нарушителю раскрыть учетные данные привилегированного пользователя.
Уязвимость системы управления ресурсами предприятия Галактика ERP, связанная с недостаточной защитой структуры веб-страницы, позволяющая нарушителю выполнить произвольный JavaScript-код в браузере подключенного клиента.
Уязвимость системы управления ресурсами предприятия Галактика ERP, связанная с отсутствием защиты передаваемых данных с использованием технологии DCOM, позволяющая нарушителю раскрыть защищаемую информацию.
Уязвимость системы управления ресурсами предприятия Галактика ERP, связанная с недостатками разграничения доступа к директории GalSrv, позволяющая нарушителю выполнить произвольный код.
Уязвимость процесса galsrv.exe системы управления ресурсами предприятия Галактика ERP, позволяющая нарушителю вызвать отказ в обслуживании.
Уязвимость обработчика удаленного вызова процедур модуля «arpc_Span» библиотеки atlcore_.dll системы управления ресурсами предприятия Галактика ERP, позволяющая нарушителю читать данные в памяти процесса службы сервера.
Уязвимость библиотеки atlcore_.dll системы управления ресурсами предприятия Галактика ERP, позволяющая нарушителю выполнить произвольный код.