Vulnerabilidades

NVIDIA Transformers4Rec para Linux contiene una vulnerabilidad donde un atacante podría causar una deserialización incorrecta de datos no confiables. Un exploit exitoso de esta vulnerabilidad podría conducir a la ejecución de código, manipulación de datos y revelación de información.

Vulnerabilidad de desbordamiento de búfer de montón por análisis de ID3v2 en MediaArea MediaInfoLib

Vulnerabilidad de desbordamiento de búfer basado en montículo en el análisis LXF de MediaArea MediaInfoLib

La inserción de información sensible en el archivo de registro (CWE-532) en algunos instaladores del Servicio Command Centre podría llevar a la exposición de las credenciales de la cuenta de servicio. Factor de mitigación: Solo los sitios que instalan los Servicios Command Centre con una cuenta de servicio…

Se identificó una vulnerabilidad en KLiK SocialMediaWebsite 1.0. Este problema afecta a un procesamiento desconocido del componente Gestor de Parámetros de Solicitud HTTP POST. Dicha manipulación conduce a una inyección. El ataque puede lanzarse de forma remota. El exploit está disponible públicamente y podría ser…

Se determinó una vulnerabilidad en KLiK SocialMediaWebsite 1.0. Esta vulnerabilidad afecta a la función uniqid del archivo upload.inc.php del componente Gestor de Archivos. Esta manipulación provoca una subida sin restricciones. El ataque puede iniciarse remotamente. El exploit ha sido divulgado públicamente y puede…

Se encontró una vulnerabilidad en KLiK SocialMediaWebsite 1.0. Esto afecta una parte desconocida del componente gestor de parámetros de solicitud HTTP GET. La manipulación resulta en inyección. Es posible lanzar el ataque remotamente. El exploit ha sido hecho público y podría ser usado.

Se ha descubierto una falla de seguridad en SourceCodester Indian Invoicing System hasta la versión 0.x/1.0. El elemento afectado es una función desconocida del archivo /Invoicing/add_order.PHP del componente Invoice Template Render respaldado por base de datos. La manipulación del argumento customer_name resulta en…

Una vulnerabilidad fue identificada en SourceCodester Indian Invoicing System 1.0. El elemento afectado es una función desconocida del archivo /Invoicing/category.php. La manipulación del argumento msg conduce a cross site scripting. El ataque puede ser iniciado remotamente. El exploit está disponible públicamente y…

Se determinó una vulnerabilidad en SourceCodester Indian Invoicing System 1.0. Afectada es una función desconocida del componente Backend Endpoint. Ejecutar una manipulación puede llevar a controles de acceso impropios. El ataque puede lanzarse remotamente. El exploit ha sido divulgado públicamente y puede ser…

Se encontró una vulnerabilidad en SourceCodester Indian Invoicing System 1.0. Este problema afecta un procesamiento desconocido del archivo /Invoicing/IGST_Invoice.php del componente Gestor de Generación de Facturas. Realizar una manipulación del argumento customer_name/category resulta en inyección SQL. El ataque…

Redaxo CMS Mediapool Addon 5.5.1 y versiones anteriores contiene una vulnerabilidad de carga arbitraria de archivos que permite a usuarios autenticados eludir las restricciones de la lista negra de extensiones de archivo. Atacantes con cuentas de editor pueden cargar archivos ejecutables utilizando extensiones…

Vulnerabilidad de desbordamiento de búfer basado en montículo en el análisis de elementos LXF de MediaArea MediaInfoLib

NVIDIA DGX OS contiene una vulnerabilidad en el proceso de aprovisionamiento de fábrica, donde la clonación de una imagen base provoca que se implementen claves de host SSH idénticas en múltiples sistemas. El intercambio de identificadores criptográficos en todos los sistemas aprovisionados de manera similar permite…

NVIDIA BioNeMo Core para Linux contiene una vulnerabilidad donde un usuario podría causar un salto de ruta al cargar un archivo malicioso. Un exploit exitoso de esta vulnerabilidad podría conducir a la ejecución de código, denegación de servicio, revelación de información y manipulación de datos.

NVIDIA BioNemo para Linux contiene una vulnerabilidad donde un usuario podría causar una deserialización de datos no confiables. Un exploit exitoso de esta vulnerabilidad podría conducir a la ejecución de código, denegación de servicio, revelación de información y manipulación de datos.

NVIDIA TensorRT contiene una vulnerabilidad donde un atacante podría causar una escritura fuera de límites. Un exploit exitoso de esta vulnerabilidad podría conducir a la manipulación de datos.

MediaArea MediaInfoLib División de Canales desbordamiento de búfer basado en montículo vulnerabilidad

NVIDIA Triton Inference Server contiene una vulnerabilidad en el backend DALI, donde un atacante podría causar un consumo descontrolado de recursos. Un exploit exitoso de esta vulnerabilidad podría llevar a una denegación de servicio.

NVIDIA Triton Inference Server contiene una vulnerabilidad en el backend de DALI donde un atacante podría causar un desbordamiento de entero. Un exploit exitoso de esta vulnerabilidad podría conducir a la ejecución de código, manipulación de datos o denegación de servicio.

NVIDIA Triton Inference Server contiene una vulnerabilidad en el backend DALI donde un atacante podría causar una lectura fuera de límites. Un exploit exitoso de esta vulnerabilidad podría conducir a la ejecución de código, manipulación de datos, denegación de servicio o revelación de información.

NVIDIA Triton Inference Server contiene una vulnerabilidad donde un atacante podría causar un desbordamiento de entero. Un exploit exitoso de esta vulnerabilidad podría conducir a una denegación de servicio.

NVIDIA Triton Inference Server contiene una vulnerabilidad donde un atacante podría causar un problema de salto de ruta. Un exploit exitoso de esta vulnerabilidad podría conducir a denegación de servicio.

NVIDIA Triton Inference Server contiene una vulnerabilidad donde un atacante podría causar un problema de salto de ruta. Un exploit exitoso de esta vulnerabilidad podría llevar a denegación de servicio.

NVIDIA Triton Inference Server contiene una vulnerabilidad donde un atacante podría causar una omisión de autenticación. Un exploit exitoso de esta vulnerabilidad podría conducir a la ejecución de código, escalada de privilegios, manipulación de datos, denegación de servicio o revelación de información.