Notnotnotveg

**Name of the Vulnerable Software and Affected Versions** GoHarbor versions prior to 2.15.0 **Description** The use of hard-coded credentials in GoHarbor allows attackers to use the default password and gain access to the web user interface. **Recommendations** Update GoHarbor to version 2.15.0 or later.

**Nome do Software Vulnerável e Versões Afetadas** Leviton AcquiSuite e Energy Monitoring Hub (versões afetadas não especificadas) **Descrição** O Leviton AcquiSuite e o Energy Monitoring Hub estão suscetíveis a uma vulnerabilidade de cross-site scripting. Um atacante pode elaborar um payload malicioso nos parâmetros da URL. Quando acessado por um usuário, esse payload é executado no navegador do cliente, permitindo potencialmente o roubo de tokens de sessão e o controle do serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Produtos Western Telematic (WTI) (versões afetadas não especificadas) **Descrição** A questão refere-se a um ataque de inclusão local de arquivos (LFI) na interface web dos produtos Western Telematic. Qualquer usuário autenticado possui acesso privilegiado a arquivos no sistema de arquivos do dispositivo. O ataque está sendo ativamente explorado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Evertz microsystems MViP-II, versão de firmware 8.6.5 Evertz microsystems XPS-EDGE-* Build 1467 Evertz microsystems evEDGE-EO-* Build 0029 Evertz microsystems MMA10G-* Build 0498 Evertz microsystems 570IPG-X19-10G Build 0691 **Descrição** A vulnerabilidade permite que um invasor remoto execute código arbitrário por meio de uma carga maliciosa direcionada aos `parâmetros de login`. Isso pode resultar em acesso não autorizado. **Recomendações** Para o Evertz microsystems MViP-II, versão de firmware 8.6.5, atualize o firmware para uma versão que inclua a correção para esta vulnerabilidade. Para o Evertz microsystems XPS-EDGE-* Build 1467, atualize a compilação para uma versão que inclua a correção para esta vulnerabilidade. Para o Evertz microsystems evEDGE-EO-* Build 0029, atualize a compilação para uma versão que inclua a correção para esta vulnerabilidade. Para o Evertz microsystems MMA10G-* Build 0498, atualize a compilação para uma versão que inclua a correção para este problema. Para o Evertz microsystems 570IPG-X19-10G Build 0691, atualize a compilação para uma versão que inclua a correção para este problema. Como solução alternativa temporária, considere validar a entrada dos `parâmetros de login` para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** ATX Ucrypt versions 3.5 and earlier **Description** The web interface of ATX Ucrypt allows authenticated users, or attackers using default credentials for the admin, master, or user account, to include files via a URL in the "/hydra/view/get cc url" url parameter. This can result in Server-Side Request Forgery (SSRF). **Recommendations** For ATX Ucrypt versions 3.5 and earlier, consider disabling access to the "/hydra/view/get cc url" url parameter until a patch is available. Additionally, changing default credentials for the admin, master, and user accounts can help mitigate the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Samsung Harman AMX N-Series N1115 Wallplate Video Encoder versions prior to 1.15.61 Samsung Harman AMX N-Series N1x22A Video Encoder/Decoder versions prior to 1.15.61 Samsung Harman AMX N-Series N1x33A Video Encoder/Decoder versions prior to 1.15.61 Samsung Harman AMX N-Series N1x33 Video Encoder/Decoder versions prior to 1.15.61 Samsung Harman AMX N-Series N2x35 Video Encoder/Decoder versions prior to 1.15.61 Samsung Harman AMX N-Series N2x35A Video Encoder/Decoder versions prior to 1.15.61 Samsung Harman AMX N-Series N2xx2 Video Encoder/Decoder versions prior to 1.15.61 Samsung Harman AMX N-Series N2xx2A Video Encoder/Decoder versions prior to 1.15.61 Samsung Harman AMX N-Series N3000 Video Encoder/Decoder versions prior to 2.12.105 Samsung Harman AMX N-Series N4321 Audio Transceiver versions prior to 1.00.06 **Description** The web interface on multiple Samsung Harman AMX N-Series devices allows directory listing for the `/tmp/` directory without authentication, exposing sensitive information such as command history and screenshots of files being processed. **Recommendations** For Samsung Harman AMX N-Series N1115 Wallplate Video Encoder versions prior to 1.15.61, update to version 1.15.61 or later. For Samsung Harman AMX N-Series N1x22A Video Encoder/Decoder versions prior to 1.15.61, update to version 1.15.61 or later. For Samsung Harman AMX N-Series N1x33A Video Encoder/Decoder versions prior to 1.15.61, update to version 1.15.61 or later. For Samsung Harman AMX N-Series N1x33 Video Encoder/Decoder versions prior to 1.15.61, update to version 1.15.61 or later. For Samsung Harman AMX N-Series N2x35 Video Encoder/Decoder versions prior to 1.15.61, update to version 1.15.61 or later. For Samsung Harman AMX N-Series N2x35A Video Encoder/Decoder versions prior to 1.15.61, update to version 1.15.61 or later. For Samsung Harman AMX N-Series N2xx2 Video Encoder/Decoder versions prior to 1.15.61, update to version 1.15.61 or later. For Samsung Harman AMX N-Series N2xx2A Video Encoder/Decoder versions prior to 1.15.61, update to version 1.15.61 or later. For Samsung Harman AMX N-Series N3000 Video Encoder/Decoder versions prior to 2.12.105, update to version 2.12.105 or later. For Samsung Harman AMX N-Series N4321 Audio Transceiver versions prior to 1.00.06, update to version 1.00.06 or later.