Alessandro Magnosi

**Name of the Vulnerable Software and Affected Versions** Sricam DeviceViewer version 3.12.0.1 **Description** The software contains a local buffer overflow in the user management add user function. Authenticated attackers can execute arbitrary code by bypassing data execution prevention. An attacker can inject a malicious payload through the `Username` field in User Management to trigger a stack-based buffer overflow and execute commands via ROP chain gadgets. The vulnerable function is `addUser()`. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Foscam Video Management System versão 1.1.6.6 **Description** Ocorre um estouro de buffer no campo `UID`, permitindo que atacantes locais travem a aplicação ao fornecerem uma string excessivamente longa. Especificamente, a inserção de um buffer de 5000 caracteres no parâmetro `UID` durante a adição de dispositivos provoca a falha da aplicação quando a função `Login Check()` é invocada. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Sricam DeviceViewer version 3.12.0.1 **Description** An authenticated user can bypass password validation and set a new password by injecting a large payload into the old password parameter during the password change process. The issue allows attackers to change passwords without knowing the current password. **Recommendations** Update to a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Versões do CoreHR Core Portal anteriores à 27.0.8 **Descrição** Foi identificada uma falha que afeta uma função desconhecida, levando à falsificação de solicitações entre sites. A manipulação pode ser executada remotamente. **Recomendações** Para versões anteriores à 27.0.8, atualize para a versão 27.0.8 para resolver este problema.

**Nome do software vulnerável e versões afetadas** Câmera de CFTV IP Sricam (versões afetadas não especificadas) **Descrição** Uma falha crítica afeta o componente Device Viewer, levando à corrupção de memória por meio de um processo desconhecido. A exploração requer acesso local. A falha foi divulgada publicamente e pode ser explorada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** CoreHR Core Portal versions prior to 27.0.7 **Description** The issue allows for stored XSS, which can lead to malicious script execution. **Recommendations** For versions prior to 27.0.7, update to version 27.0.7 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** Sitemagic CMS version 4.4.1 **Description** The issue is related to a Cross-Site-Scripting (XSS) vulnerability due to the failure to validate user input. This allows for JavaScript injection within both GET or POST requests. The affected components are index.php and upgrade.php, where the injection can occur via a crafted URL or via the `UpgradeMode` POST parameter. **Recommendations** For Sitemagic CMS version 4.4.1, consider validating user input to prevent JavaScript injection, and restrict access to the index.php and upgrade.php components until a fix is available. As a temporary workaround, avoid using the `UpgradeMode` parameter in POST requests to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** Sitemagic CMS version 4.4.1 **Description** The issue is related to a Cross-Site-Request-Forgery (CSRF) problem, where the software fails to validate incoming requests. This allows the execution of critical functionalities via spoofed requests, which could be exploited by a remote unauthenticated attacker to trick users into performing unwarranted actions. **Recommendations** For Sitemagic CMS version 4.4.1, consider implementing a request validation method to prevent CSRF attacks, such as token-based validation or header-based validation, until a patch is available. As a temporary workaround, restrict access to critical functionalities to minimize the risk of exploitation.