Joe Lovett

Uma falha no framework de API permite que usuários autenticados remotamente leiam arquivos arbitrários devido à inserção de informações sensíveis nos dados enviados.

An external control of system or configuration setting vulnerability in the synomount in Synology DiskStation Manager (DSM) before 7.3.2-86009-5 and 7.4.1-90080-1 allows remote authenticated users to write specific files.

An improper neutralization of input during web page generation vulnerability in the Notification API in Synology DiskStation Manager (DSM) before 7.3.2-86009-5 and 7.4.1-90080-1 allows remote authenticated users to read or write specific files.

A new issue in the Milesight industrial gateway could potentially impact critical infrastructure. The estimated number of potentially affected devices worldwide is not specified. There is no information about real-world incidents where this issue was exploited.

Este problema ocorre quando os dados fornecidos pelo usuário não são devidamente sanitizados e, em seguida, são refletidos de volta no navegador do usuário, permitindo que um invasor execute JavaScript arbitrário no contexto da sessão do navegador da vítima.

Nome do software vulnerável e versões afetadas: Software (versões afetadas não especificadas) Descrição: Existe uma vulnerabilidade de injeção de comando que pode permitir que um invasor injete entradas maliciosas no sistema operacional do dispositivo. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.