Vulnerabilidades de Midgetspy
CVEs publicadas que afetam produtos de Midgetspy: 2 registro(s), com severidade, exploração e correções.
CVE-2020-37027
Crítica · 9.8
CWE-78 30/01/2026
Injeção de Comando no Sistema Operacional no Sickbeard alpha via Configuração Extra Scripts (CVE-2020-37027)
O Sickbeard alpha contém uma vulnerabilidade de injeção remota de comandos que permite a atacantes não autenticados executar comandos arbitrários por meio da configuração de scripts extras. Atacantes podem definir comandos maliciosos no campo de scripts extras e acionar o processamento para executar código remoto na instalação vulnerável do Sickbeard.
CVE-2020-37026
Média · 5.3
CWE-352 30/01/2026
Sickbeard 0.1 - Cross-Site Request Forgery
Sickbeard alpha contains a cross-site request forgery vulnerability that allows attackers to disable authentication by submitting crafted configuration parameters. Attackers can trick users into submitting a malicious form that clears web username and password, effectively removing authentication protection.