Havook

A flaw has been found in Cairo-dock Glx-Dock 3.4.0. The affected element is an unknown function of the file bg forum.php of the component href Attribute Handler. This manipulation of the argument f causes cross site scripting. The attack may be initiated remotely. The exploit has been published and may be used. The vendor was contacted early about this disclosure but did not respond in any way.

O cross site scripting remoto é possível devido ao processamento inadequado do argumento `p` no componente Query Parameter Handler no arquivo `ww page.php`. Cross site scripting é uma técnica onde scripts maliciosos são injetados em sites confiáveis.

Um problema de cross-site scripting existe na seção Wireless Setup Section. Atacantes remotos podem executar isso manipulando o argumento `Wireless Network Name`. Cross-site scripting é uma falha que permite a um invasor injetar scripts maliciosos em páginas web visualizadas por outros usuários.

Um problema de cross-site scripting existe na Página de Configuração Ethernet. Um invasor remoto pode iniciar um ataque manipulando o argumento `Name`. Cross-site scripting é uma falha que permite a um invasor injetar scripts maliciosos em páginas web visualizadas por outros usuários.

Uma falha de segurança no componente New User Page permite que atacantes remotos realizem cross-site scripting (XSS), uma técnica onde scripts maliciosos são injetados em sites confiáveis. O problema existe em uma função desconhecida do endpoint '/index.asp', especificamente através da manipulação do argumento `User name`.

Um problema no componente New RMON History Page permite a exploração remota via cross-site scripting (XSS), uma técnica onde scripts maliciosos são injetados em sites confiáveis. A falha é desencadeada pela manipulação do argumento `Owner`.

Um problema existe no componente New RMON Statistics Page, onde a manipulação do argumento `Owner` permite a execução remota de cross-site scripting (XSS), uma técnica na qual scripts maliciosos são injetados em sites confiáveis.

Existe uma vulnerabilidade de cross-site scripting no componente da Página de Filtragem de URL, especificamente dentro do arquivo `urlfilter.asp`. A manipulação do argumento de endereço `URL` pode levar à exploração. O exploit foi divulgado publicamente.

Existe um problema crítico no D-Link DIR-818LW. A vulnerabilidade está localizada no componente da Página de Hora do Sistema. A manipulação do argumento `NTP Server` pode levar à injeção de comandos do sistema operacional, permitindo ataques remotos. O exploit foi divulgado publicamente. Este problema afeta apenas produtos que não são mais suportados pelo mantenedor.

Foi identificado um problema no componente Add Static IP, onde a manipulação do argumento `Description` resulta em cross-site scripting. Este problema pode ser explorado remotamente.

Foi descoberto um problema crítico, afetando o componente Personal Script Submenu, especificamente o arquivo /boafrm/formScript. Esta falha resulta em injeção de comandos no sistema operacional e pode ser iniciada remotamente. O fabricante foi contatado sobre a divulgação, mas não respondeu.

Nome do Software Vulnerável e Versões Afetadas: Castlenet CBW383G2N até 20250301 Descrição: Foi identificada uma vulnerabilidade que afeta uma parte desconhecida do arquivo /RgSwInfo.asp. A manipulação do argumento `Description` com a entrada `<img/src/onerror=prompt(8)>` resulta em cross-site scripting. É possível iniciar o ataque remotamente. Outros parâmetros também podem ser afetados. Recomendações: Para o Castlenet CBW383G2N até 20250301, como medida temporária, considere restringir o acesso ao arquivo `/RgSwInfo.asp` até que um patch esteja disponível. Evite utilizar o argumento `Description` no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

A problem has been found in the Ping6 Diagnóstico component, specifically in the /form2pingv6.cgi file. The issue affects some unknown functionality of this file. The manipulation of the `ip6addr` argument with specific input, such as `<img/src/onerror=prompt(8)>`, leads to cross-site scripting. This issue can be exploited remotely. The exploit has been made public, and the vendor was contacted about this issue but did not respond.

O problema refere-se a uma vulnerabilidade de cross-site scripting no Submenu de Filtragem de URL, afetando especificamente o endpoint "/goform/URL filterCfg" com o parâmetro `url IP`.

The issue concerns a cross-site scripting (XSS) problem in the 2.4G Menu SSID of the Netis WF2780 wireless device.

O problema diz respeito a uma vulnerabilidade de cross-site scripting relacionada ao portForwardingCfg pf Description no submenu de Encaminhamento de Porta.

Foi identificado um problema no Postman para Windows, afetando uma parte desconhecida do arquivo de biblioteca profapi.dll. A manipulação resulta em um caminho de pesquisa não confiável. O ataque requer acesso local e apresenta complexidade relativamente alta, com difícil explorabilidade. O fornecedor foi contatado sobre esta divulgação, mas não respondeu.

Foi identificado um problema no Discord que afeta alguma funcionalidade desconhecida na biblioteca profapi.dll, resultando em um caminho de busca não confiável. O ataque requer acesso local e possui complexidade bastante alta, com exploração difícil. A falha pode permitir que um invasor impacte a confidencialidade, integridade e disponibilidade das informações protegidas.

Uma vulnerabilidade foi encontrada no Epic Games Launcher, afetando a biblioteca profapi.dll do componente Installer. O problema resulta em um caminho de pesquisa não confiável. É necessário um ataque local, e a complexidade do ataque é bastante alta, tornando a exploração difícil.

Foi identificado um problema na biblioteca profapi.dll do componente Startup, resultando em um caminho de pesquisa não confiável. A exploração requer um ataque local. O fornecedor foi contatado sobre esta divulgação, mas não respondeu.