Satoshi Ogawa

**Nome do software vulnerável e versões afetadas: QND Advance/Premium/Standard versões 11.0.4i e anteriores Descrição: Uma falha de escalonamento de privilégios permite que um invasor, capaz de fazer login no computador onde o cliente Windows do produto está instalado, obtenha privilégios administrativos por meio de vetores não especificados. Isso pode resultar na alteração ou obtenção de informações confidenciais, ou na execução de operações indesejadas. Recomendações: Para as versões 11.0.4i e anteriores do QND Advance/Premium/Standard, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: ELECOM WRC-300FEBK-A (versões afetadas não especificadas) Descrição: Uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) permite que invasores remotos sequestrem a autenticação de administradores e executem uma solicitação arbitrária por meio de um vetor não especificado. Isso pode resultar na alteração das configurações do dispositivo e/ou na ativação do daemon telnet. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: ELECOM WRC-300FEBK-A (versões afetadas não especificadas) Descrição: A vulnerabilidade permite que invasores remotos autenticados injetem scripts arbitrários por meio de vetores não especificados, o que pode levar a um ataque de cross-site scripting. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

A cross-site scripting issue allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

A cross-site scripting issue allows an attacker to inject arbitrary web script or HTML via unspecified vectors.

A cross-site request forgery issue allows remote attackers to hijack the authentication of logged-in users, enabling them to conduct unintended operations. The exact vectors used for exploitation are not specified.

The issue allows an attacker on the same network segment to bypass access restrictions and perform arbitrary operations.

A cross-site scripting issue allows remote attackers to inject arbitrary web script or HTML via the parameters `hostname`, `database`, and `username`.

A cross-site scripting issue allows an attacker with administrator rights to inject arbitrary web script or HTML via unspecified vectors.

A cross-site scripting issue allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

A cross-site scripting issue allows remote attackers to inject arbitrary web script or HTML via the language.php file.

A cross-site scripting issue allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

A cross-site request forgery (CSRF) issue allows remote attackers to hijack the authentication of an administrator, enabling them to change settings. The exact vectors used for this exploitation are not specified.

The issue is related to improper session management, which allows remote attackers to disclose or alter unauthorized information. The exact vectors used for the attack are not specified.

The issue is related to a cross-site scripting (XSS) vulnerability. This vulnerability allows remote authenticated users to inject arbitrary web script or HTML via unspecified vectors.

A cross-site request forgery (CSRF) issue allows remote attackers to hijack the authentication of arbitrary users.

A cross-site scripting (XSS) issue allows remote attackers to inject arbitrary web script or HTML via unspecified vectors. This could potentially lead to unauthorized access or control of the affected devices.

A cross-site request forgery (CSRF) issue allows remote attackers to hijack the authentication of arbitrary users. This can be exploited by tricking a user into performing unintended actions on the web application.

The issue allows remote authenticated users to execute arbitrary OS commands via unspecified vectors.