Vulnerabilidades

Un problema en pandas-ai v.0.9.1 y anteriores permite a un atacante remoto ejecutar código arbitrario a través de la función _is_jailbreak.

Un problema en langchain langchain-ai v.0.0.232 y anteriores permite a un atacante remoto ejecutar código arbitrario a través de un script manipulado en el componente PythonAstREPLTool._run.

Un problema en langchain v.0.0.194 de Harrison Chase y anteriores permite a un atacante remoto ejecutar código arbitrario a través de las funciones from_math_prompt y from_colored_object_prompt.

Un problema en LangChain v.0.0.231 permite a un atacante remoto ejecutar código arbitrario a través del parámetro prompt.

SVG Loader es una biblioteca de JavaScript que obtiene archivos SVG mediante XMLHttpRequests e inyecta el código SVG en el lugar de la etiqueta. Según la documentación, svg-loader elimina todo el código JS antes de inyectar el archivo SVG por razones de seguridad, pero la lógica de saneamiento de la entrada no es…

El plugin WP-EMail para WordPress anterior a la versión 2.69.1 no sanitiza ni escapa algunos de sus ajustes, lo que podría permitir que usuarios con privilegios elevados, como los administradores, lleven a cabo ataques de secuencias de comandos en sitios cruzados (XSS) almacenadas incluso cuando la capacidad…

El plugin de WordPress WP Brutal AI anterior a la versión 2.06 no sanea ni escapa algunos de sus ajustes, lo que podría permitir que usuarios con privilegios elevados, como los administradores, llevaran a cabo ataques de secuencias de comandos en sitios cruzados (XSS) almacenadas incluso cuando la capacidad…

Vulnerabilidad de Cross-Site Scripting (XSS) Reflejada No Autenticada en el complemento I Thirteen Web Solution Email Subscription Popup versiones <= 1.2.16.

La vulnerabilidad podría permitir a un atacante hacer un uso indebido de las operaciones de archivos de ESET durante la actualización del módulo para eliminar o mover archivos sin disponer de los permisos adecuados.

Harman Infotainment 20190525031613 y posteriores permite la inyección de comandos mediante RPC sin autenticación con un objeto de conexión D-Bus.

Harman Infotainment 20190525031613 y posteriores revela la dirección IP mediante paquetes CTRL de CarPlay.

El sistema de infoentretenimiento Harman 20190525031613 permite el acceso como root mediante SSH a través de un adaptador USB a Ethernet con una contraseña que es el nombre interno de un proyecto.

Se ha descubierto un problema en el parámetro "attach" de la versión 2.5.4 de GNOME Gmail, que permite a atacantes remotos obtener información confidencial a través de un enlace "mailto" manipulado.

Vulnerabilidad de validación de entrada inadecuada en Apache Airflow Drill Provider de Apache Software Foundation. Apache Airflow Drill Provider está afectado por una vulnerabilidad que permite a un atacante pasar parámetros maliciosos al establecer una conexión con DrillHook dando la oportunidad de leer archivos en…

Una ruta de búsqueda no controlada en el software de Intel(R) AI Hackathon anterior a la versión 2.0.0 puede permitir que un usuario no autenticado habilite potencialmente una escalada de privilegios mediante acceso a la red.

Un control de acceso inadecuado en algunos programas Intel(R) VROC anteriores a la versión 8.0.0.4035 puede permitir que un usuario autenticado habilite potencialmente una escalada de privilegios por medio de acceso local.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado sin autenticación en el plugin Easy Forms for Mailchimp de YIKES, Inc., en las versiones <= 6.8.8.

Se ha descubierto una vulnerabilidad de Cross-Site Request Forgery (CSRF) en LWsystems Benno MailArchiv v2.10.1.

Se ha descubierto un problema en LWsystems Benno MailArchiv v2.10.1. Los atacantes pueden causar Cross-Site Scripting (XSS) a través de contenido JavaScript a un buzón de correo.

uthenticode es una pequeña biblioteca multiplataforma para verificar parcialmente las firmas digitales Authenticode. Las versiones de uthenticode anteriores a la serie 2.x no comprobaban el uso de claves extendidas en los certificados, lo que infringía el perfil de certificado X.509 de Authenticode. Como resultado, un…

uthenticode es una pequeña biblioteca multiplataforma para verificar parcialmente firmas digitales Authenticode. La versión 1.0.9 de uthenticode realiza el hash de todo el archivo en lugar de realizar el hash de secciones por dirección virtual, lo que viola la especificación Authenticode. Como resultado, un atacante…

Vulnerabilidad de autorización incorrecta en Special Interest Group Network for Analysis and Liaison en las versiones 4.4.0 a 4.7.7 que permite a los usuarios autorizados de la API ver la información de atributos del remitente que está configurada como "no divulgar" en los ajustes del sistema.

Vulnerabilidad de autorización incorrecta en Special Interest Group Network for Analysis and Liaison en las versiones 4.4.0 a 4.7.7, que permite a los usuarios autorizados de la API ver la información de la organización del receptor de la información que está configurada como "non-disclosure" en la operación de…

"FFRI yarai", "FFRI yarai Home and Business Edition" y sus productos OEM gestionan incorrectamente las condiciones excepcionales, lo que puede provocar una condición de denegación de servicio (DoS). Los productos y versiones afectados son los siguientes: FFRI yarai versiones 3.4.0 a 3.4.6 y 3.5.0, FFRI yarai Home and…

Vulnerabilidad de Cross-Site Scripting (XSS) almacenado con necesidad de autenticación (permisos de administrador o superior) en el plugin Rigorous & Factory Pattern Dovetail en versiones anteriores, e incluyendo, la 1.2.13.