Senatorhotchkiss

Uma vulnerabilidade foi encontrada no componente DNS Handler do phjounin TFTPD64, que pode levar a uma negação de serviço. O ataque deve ser realizado dentro da rede local e possui uma complexidade relativamente alta, tornando a exploração difícil. O exploit foi divulgado publicamente.

Foi encontrada uma vulnerabilidade no componente Request Handler do Ritlabs TinyWeb Server. A manipulação da entrada `%0D%0A` leva à injeção de CRLF. É possível lançar o ataque remotamente. A exploração foi divulgada ao público e pode estar em uso. O fornecedor foi contatado antecipadamente sobre essa divulgação, mas não respondeu de forma alguma.