Rafal Goryl

**Nome do Software Vulnerável e Versões Afetadas** Carregador para Veículos Elétricos WOLFBOX Level 2 (versões afetadas não especificadas) **Descrição** Esta falha permite que atacantes adjacentes à rede executem código arbitrário em instalações afetadas. Não é necessária autenticação para explorar esta falha. A falha existe no tratamento dos parâmetros `secKey`, `localKey`, `stdTimeZone` e `devId`, resultante da falta de validação adequada do tamanho dos dados fornecidos pelo usuário antes de copiá-los para um buffer baseado na heap de tamanho fixo. Um atacante pode aproveitar-se desta falha para executar código no contexto do dispositivo. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta falha.

Nome do software vulnerável e versões afetadas: Wyze Cam v3 (versões afetadas não especificadas) Descrição: Esta vulnerabilidade permite que invasores na mesma rede executem código arbitrário em instalações afetadas das câmeras IP Wyze Cam v3. A falha específica está presente no endpoint “run action batch” da infraestrutura em nuvem. A vulnerabilidade decorre do uso do endereço MAC do dispositivo como única credencial para autenticação. Um invasor pode explorar isso em conjunto com outras vulnerabilidades para executar código arbitrário no contexto de root. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do plugin Location Manager para WordPress anteriores à 2.1.0.10 **Descrição** O problema decorre do fato de a ação AJAX `gd popular location list` não sanitizar ou validar adequadamente alguns de seus parâmetros POST, que são posteriormente utilizados em uma instrução SQL. Isso leva a problemas de injeção de SQL sem autenticação. **Recomendações** Para versões anteriores à 2.1.0.10, atualize para a versão 2.1.0.10 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à ação AJAX `gd popular location list` para minimizar o risco de exploração.