Luke Symons

**Name of the Vulnerable Software and Affected Versions** ServiceNow versions Quebec prior to Patch 10 Hot Fix 8b ServiceNow versions Rome prior to Patch 10 Hot Fix 1 ServiceNow versions San Diego prior to Patch 7 ServiceNow versions Tokyo prior to Tokyo Patch 1 ServiceNow versions Utah prior to Utah General Availability **Description** The issue is an Access Control List (ACL) bypass in ServiceNow Core functionality. If successfully exploited, it could allow an authenticated user to obtain sensitive information from tables missing authorization controls. **Recommendations** For ServiceNow Quebec, apply Patch 10 Hot Fix 8b or later to resolve the issue. For ServiceNow Rome, apply Patch 10 Hot Fix 1 or later to resolve the issue. For ServiceNow San Diego, apply Patch 7 or later to resolve the issue. For ServiceNow Tokyo, apply Tokyo Patch 1 or later to resolve the issue. For ServiceNow Utah, upgrade to Utah General Availability or later to resolve the issue.

**Nome do software vulnerável e versões afetadas** Versões do FactoryCamera anteriores à 2.1.96 **Descrição** O problema está relacionado a um controle de acesso inadequado no FactoryCamera, permitindo que um invasor acesse um arquivo com privilégios de sistema. **Recomendações** Para versões anteriores à 2.1.96, atualize para a versão 2.1.96 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do Group Sharing anteriores à 10.8.03.2 **Descrição** A falha permite que um invasor acesse informações de contato devido a uma vulnerabilidade de redirecionamento de intenção no Group Sharing. **Recomendações** Para versões anteriores à 10.8.03.2, atualize para a versão 10.8.03.2 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do Samsung Health anteriores à 6.19.1.0001 **Descrição** A vulnerabilidade permite que um invasor acesse o Samsung Health por meio de um provedor de conteúdo malicioso ou provoque uma negação de serviço devido a um provedor inexistente. **Recomendações** Para versões anteriores à 6.19.1.0001, atualize para a versão 6.19.1.0001 ou posterior para resolver o problema.

**Name of the Vulnerable Software and Affected Versions** NetComm NB16WV-02 router with firmware NB16WV R0.09 **Description** The issue is related to a cross-site scripting (XSS) vulnerability. This vulnerability allows remote authenticated users to inject arbitrary web script or HTML via the `S801F0334` parameter to the "hdd.htm" endpoint. **Recommendations** For the NetComm NB16WV-02 router with firmware NB16WV R0.09, consider restricting access to the "hdd.htm" endpoint until a patch is available. Avoid using the `S801F0334` parameter in the affected endpoint to minimize the risk of exploitation.