Podatności QOCA aim AI Medical Cloud Platform
6 znanych podatności CVE w QOCA aim AI Medical Cloud Platform, przetłumaczonych i ocenionych.
- CVE-2025-15240Wysokie
Platforma QOCA aim AI Medical Cloud Platform firmy Quanta Computer zawiera podatność umożliwiającą dowolne przesyłanie plików. Uwierzytelniony zdalny atakujący może przesłać i wykonać webshell, co pozwala na wykonanie dowolnego kodu na serwerze.
- CVE-2025-15239Średnie
Platforma QOCA aim AI Medical Cloud Platform firmy Quanta Computer zawiera podatność typu SQL Injection, umożliwiającą uwierzytelnionym zdalnym atakującym wstrzykiwanie dowolnych poleceń SQL w celu odczytu zawartości bazy danych.
- CVE-2025-15238Średnie
Platforma QOCA aim AI Medical Cloud Platform firmy Quanta Computer zawiera podatność typu SQL Injection, umożliwiającą uwierzytelnionym zdalnym atakującym wstrzykiwanie dowolnych poleceń SQL w celu odczytu zawartości bazy danych.
- CVE-2025-15237Średnie
Platforma QOCA aim AI Medical Cloud Platform firmy Quanta Computer ma podatność Path Traversal, umożliwiającą uwierzytelnionym zdalnym atakującym odczyt nazw folderów w określonej ścieżce poprzez wykorzystanie Absolute Path Traversal.
- CVE-2025-15236Średnie
Platforma QOCA aim AI Medical Cloud Platform firmy Quanta Computer ma podatność Path Traversal, umożliwiającą uwierzytelnionym zdalnym atakującym odczyt nazw folderów w określonej ścieżce poprzez wykorzystanie Absolute Path Traversal.
- CVE-2025-15235Średnie
Platforma QOCA aim AI Medical Cloud Platform firmy Quanta Computer ma podatność braku autoryzacji, która pozwala uwierzytelnionym zdalnym atakującym modyfikować określone parametry pakietów sieciowych. Umożliwia to niektórym funkcjom systemu dostęp do plików innych użytkowników.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS