Xray

**Nome do Software Vulnerável e Versões Afetadas** D-Link DI-8400 versão 16.07 **Description** Uma falha no Web Administration Service permite um estouro de buffer baseado em pilha remotamente. Isso ocorre quando o argumento `opt` é manipulado dentro da função `menu nat more asp()` do arquivo `menu nat more.asp`. Um estouro de buffer baseado em pilha é uma condição em que um programa grava mais dados em um buffer localizado na pilha do que o buffer foi alocado para conter, podendo levar a falhas no sistema ou execução de código arbitrário. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta falha. Como medida paliativa temporária, restrinja o acesso ao Web Administration Service para minimizar o risco de exploração.

A security vulnerability has been detected in SourceCodester Inventory and Monitoring System 1.0. The affected element is an unknown function of the file /index.php. Such manipulation of the argument Username leads to sql injection. The attack may be launched remotely. The exploit has been disclosed publicly and may be used.

A vulnerability was detected in SourceCodester Inventory and Monitoring System 1.0. The impacted element is an unknown function of the file /admins/assessments/databank/btn functions.php?action=add. Performing a manipulation of the argument difficulty id results in sql injection. Remote exploitation of the attack is possible. The exploit is now public and may be used.

**Nome do Software Vulnerável e Versões Afetadas** D-Link DI-8400 versão 16.07 **Descrição** Uma falha de segurança no componente de Configuração de DDNS permite um ataque remoto. Ocorre um estouro de buffer baseado em pilha (stack-based buffer overflow) ao manipular os argumentos `serv`, `user`, `host`, `wild`, `mx`, `bmx`, `cust` ou `ip` dentro da função `ddns asp()` do endpoint '/ddns.asp'. Um estouro de buffer baseado em pilha é uma condição em que um programa grava mais dados em um buffer localizado na pilha do que o buffer foi alocado para conter, podendo levar a falhas no sistema ou execução de código arbitrário. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint '/ddns.asp' para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** D-Link DI-8300 versão 16.07 **Description** Uma falha no componente CGI Service permite a exploração remota por meio de um estouro de buffer baseado em pilha (stack-based buffer overflow). Isso ocorre quando o argumento `redirct url` é manipulado dentro da função `rzgl asp()` do endpoint '/rzgl.asp'. Um estouro de buffer baseado em pilha é uma condição em que um programa grava mais dados em um buffer localizado na pilha do que o buffer foi alocado para conter, podendo levar a falhas no sistema ou execução de código arbitrário. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta falha. Como medida paliativa temporária, restrinja o acesso ao endpoint '/rzgl.asp' para minimizar o risco de exploração.