Richard Thomas

O consumo descontrolado de recursos pode ser explorado para fazer com que os dispositivos deixem de responder e não atualizem corretamente o conteúdo da tela, resultando em uma negação de serviço.

A vulnerabilidade permite que um invasor explore uma vulnerabilidade de redirecionamento aberto em um site, potencialmente falsificando o site exibido na caixa de diálogo de download de arquivos. Isso pode fazer com que pareça que o arquivo foi baixado do site original, em vez do site de onde realmente veio.

Foi identificada uma vulnerabilidade que poderia permitir que um invasor captasse comunicações em texto simples entre o software de configuração e o dispositivo, obtendo potencialmente acesso a informações confidenciais. Isso se deve à comunicação não criptografada.

The issue concerns the RESTful module for Drupal, where it fails to properly cache pages for authenticated users when non-cookie authentication providers are used. This allows remote attackers to obtain sensitive information.

The issue allows remote attackers to obtain sensitive node titles. This can be achieved through an autocomplete search on custom entities without an access query tag or by leveraging knowledge of the ID of an entity.