Luke Symons

The issue is an Access Control List (ACL) bypass in ServiceNow Core functionality. If successfully exploited, it could allow an authenticated user to obtain sensitive information from tables missing authorization controls.

O problema está relacionado a um controle de acesso inadequado no FactoryCamera, permitindo que um invasor acesse um arquivo com privilégios de sistema.

A falha permite que um invasor acesse informações de contato devido a uma vulnerabilidade de redirecionamento de intenção no Group Sharing.

A vulnerabilidade permite que um invasor acesse o Samsung Health por meio de um provedor de conteúdo malicioso ou provoque uma negação de serviço devido a um provedor inexistente.

The issue is related to a cross-site scripting (XSS) vulnerability. This vulnerability allows remote authenticated users to inject arbitrary web script or HTML via the `S801F0334` parameter to the "hdd.htm" endpoint.