Janger

**Name of the Vulnerable Software and Affected Versions** Eyeplus version 57.0.0.0308 **Description** A remote information disclosure issue exists within the ONVIF component. The flaw is located in the `GetUsers()` function of the `/onvif/Device` file, allowing an attacker to remotely obtain sensitive information. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability. As a temporary workaround, consider restricting access to the `GetUsers()` function in the `/onvif/Device` file to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** Eyeplus version 57.0.0.0308 **Description** A flaw in the p2pcam Service component allows for remote information disclosure. The issue resides within an unknown function of the `/snapshot` file. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Eyeplus version 57.0.0.0308 **Description** A remote stack-based buffer overflow exists within the p2pcam HTTP Parser component. This issue occurs when an unknown function fails to properly handle input, allowing a remote attacker to trigger the overflow. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات WP 2FA الأقدم من 3.1.1.2 **الوصف** يفشل المكون الإضافي في التحقق مما إذا كان عنوان البريد الإلكتروني الذي تم تقديمه أثناء إعداد المصادقة الثنائية يخص المستخدم أم لا. وهذا يتيح للمهاجم الذي يمتلك بيانات اعتماد مستخدم صالحة إعادة توجيه رمز التحقق الخاص بالإعداد إلى عنوان بريد إلكتروني يخضع لسيطرته، مما يؤدي إلى الاستيلاء الكامل على الحساب. **التوصيات** قم بالتحديث إلى الإصدار 3.1.1.2 أو أحدث.