Roman

توجد مشكلة وصول خارج نطاق الصلاحية في برنامج تشغيل شاشة AMD داخل نواة لينكس. تُستخدم المتغير `eng id` كمؤشر لمصفوفة `stream enc regs[]`، التي تحتوي على خمسة عناصر فقط. إذا كان `eng id` سالبًا أو يساوي 5 (ENGINE ID DIGF)، فقد يصل النظام إلى ذاكرة خارج حدود المصفوفة. يحدث هذا داخل الدالة `dcn35 stream encoder create()`.

CVAT هي أداة تفاعلية لتعليق مقاطع الفيديو والصور في مجال الرؤية الحاسوبية. يمكن للمهاجم الذي يمتلك حسابًا على مثيل CVAT استرداد محتويات أي دليل في نظام الملفات يمكن لخادم CVAT الوصول إليه. تشمل المعلومات المعرضة للخطر أسماء الملفات والدلائل الفرعية الموجودة، ولكنها لا تشمل محتويات الملفات نفسها.

An issue in the Blurams Lumi Security Camera allows attackers to execute arbitrary code.

An issue in the Blurams Lumi Security Camera allows a physically proximate attacker to execute arbitrary code.

Name of the Vulnerable Software and Affected Versions: Meross MSG100 devices versions prior to 3.2.3 Description: The issue allows an attacker to replay the same data or similar data. For example, an attacker who intercepts a Close message can transmit an acceptable Open message. Recommendations: For versions prior to 3.2.3, update to version 3.2.3 or later to resolve the issue.

The web-server in the system is configured with the option "DocumentRoot /etc", allowing an attacker with network access to download any files from the "/etc" folder without authentication. This issue can be exploited without the need for path traversal sequences, enabling unauthenticated remote attackers to gain access to sensitive information.

A predictable device ID in the firmware allows unauthenticated remote attackers to connect to the device.

The issue allows local users to potentially gain sensitive information from web logs or browser history when a user is prompted to log in while attempting to view a chart, as the password is displayed in the URL.