Joe Lovett

يسمح خلل في إطار عمل واجهة برمجة التطبيقات (API framework) للمستخدمين الموثقين عن بُعد بقراءة ملفات عشوائية نتيجة إدراج معلومات حساسة في البيانات المرسلة.

An external control of system or configuration setting vulnerability in the synomount in Synology DiskStation Manager (DSM) before 7.3.2-86009-5 and 7.4.1-90080-1 allows remote authenticated users to write specific files.

An improper neutralization of input during web page generation vulnerability in the Notification API in Synology DiskStation Manager (DSM) before 7.3.2-86009-5 and 7.4.1-90080-1 allows remote authenticated users to read or write specific files.

هناك مشكلة جديدة في بوابة Milesight الصناعية قد تؤثر على البنية التحتية الحيوية. لم يتم تحديد العدد التقديري للأجهزة التي قد تتأثر بهذه المشكلة على مستوى العالم. ولا توجد معلومات عن حوادث فعلية تم فيها استغلال هذه المشكلة.

This issue occurs when user-supplied input is improperly sanitized and then reflected back to the user's browser, allowing an attacker to execute arbitrary JavaScript in the context of the victim's browser session.

Name of the Vulnerable Software and Affected Versions: Software (affected versions not specified) Description: There is a command injection vulnerability that may allow an attacker to inject malicious input on the device's operating system. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.