Vulnerabilidades

La versión 2.17.1 de mudler/LocalAI permite la escritura arbitraria de archivos debido al manejo inadecuado de la extracción automática de archivos. Cuando las configuraciones de modelos especifican archivos adicionales como archivos (por ejemplo, .tar), estos archivos se extraen automáticamente después de la…

Existe una vulnerabilidad de path traversal en la última versión de gaizhenbiao/chuanhuchatgpt. La vulnerabilidad surge del manejo de entrada no desinfectado en múltiples funciones, incluyendo la carga de usuarios, la creación de directorios y la carga de plantillas. Específicamente, la función load_chat_history en…

Existe una vulnerabilidad de sobrescritura de archivos en las versiones de gaizhenbiao/chuanhuchatgpt <= 20240410. Esta vulnerabilidad permite a un atacante obtener acceso no autorizado para sobrescribir archivos de configuración críticos dentro del sistema. La explotación de esta vulnerabilidad puede provocar cambios…

La vulnerabilidad de carga sin restricciones de archivos con tipo peligroso en mahlamusa Multi Purpose Mail Form permite cargar un shell web a un servidor web. Este problema afecta al formulario de correo multipropósito: desde n/a hasta 1.0.2.

Una vulnerabilidad de inyección rápida en el cuadro de chat de Netangular Technologies ChatNet AI versión v1.0 permite a los atacantes acceder y filtrar todos los datos de chat anteriores y posteriores entre el usuario y el asistente de IA a través de un mensaje manipulado específicamente para ello.

Una vulnerabilidad de inyección rápida en el cuadro de chat de Fusion Chat Chat AI Assistant Ask Me Anything v1.2.4.0 permite a los atacantes acceder y exfiltrar todos los datos de chat anteriores y posteriores entre el usuario y el asistente de IA a través de un mensaje manipulado específicamente.

Vulnerabilidad de carga sin restricciones de archivos con tipo peligroso en Dogu Pekgoz AI Image Generator for Your Content & Featured Images – AI Postpix permite cargar un Web Shell a un servidor web. Este problema afecta a AI Image Generator for Your Content & Featured Images – AI Postpix: desde n/a hasta 1.1.8.

La vulnerabilidad de inyección SQL en Online Complaint Site v.1.0 permite a un atacante remoto escalar privilegios a través de los parámetros username y password en el componente /admin.index.php.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en WPFactory Email Verification para WooCommerce permite la inyección SQL. Este problema afecta a Email Verification para WooCommerce: desde n/a hasta 2.8.10.

La vulnerabilidad de deserialización de datos no confiables en Boyan Raichev IP Loc8 permite la inyección de objetos. Este problema afecta a IP Loc8: desde n/a hasta 1.1.

Un control de permisos inadecuado en la aplicación móvil (com.transsion.aivoiceassistant) puede provocar el lanzamiento de cualquier componente no exportado.

El complemento UltimateAI para WordPress es vulnerable a la omisión de la autenticación en versiones hasta la 2.8.3 incluida. Esto se debe a una verificación insuficiente del usuario que se proporciona en la función 'ultimate_ai_register_or_login_with_google'. Esto hace posible que atacantes no autenticados inicien…

Vulnerabilidad de inyección SQL en la versión 1.0 de QPLANT SF de TAI Smart Factory. La explotación de esta vulnerabilidad podría permitir a un atacante remoto recuperar toda la información de la base de datos mediante el envío de una consulta SQL especialmente manipulada al parámetro 'email' en el punto de conexión…

La plataforma de marketing AIM LINE de Esi Technology no valida correctamente un parámetro de consulta específico. Cuando el módulo de campaña LINE está habilitado, atacantes remotos no autenticados pueden inyectar comandos FetchXml arbitrarios para leer, modificar y eliminar contenido de la base de datos.

La inclusión de archivos locales en Automatic Systems Maintenance SlimLane 29565_d74ecce0c1081d50546db573a499941b10799fb7 permite a un atacante remoto escalar privilegios a través de la página PassageAutoServer.php.

Una vulnerabilidad en la versión 57.131.12 y anteriores de Kaiten permite a los atacantes eludir el mecanismo de autenticación del código PIN. La aplicación requiere que los usuarios ingresen un código PIN de 6 dígitos que se envía a su correo electrónico para la autorización después de ingresar sus credenciales de…

Secure Email Gateway de Cellopoint tiene una vulnerabilidad de desbordamiento de búfer en el proceso de autenticación. Los atacantes remotos no autenticados pueden enviar paquetes manipulados para bloquear el proceso, eludiendo así la autenticación y obteniendo privilegios de administrador del sistema.

langchain_experimental (también conocido como LangChain Experimental) 0.1.17 a 0.3.0 para LangChain permite a los atacantes ejecutar código arbitrario a través de sympy.sympify (que utiliza eval) en LLMSymbolicMathChain. LLMSymbolicMathChain se introdujo en fcccde406dd9e9b05fc9babcbeb9ff527b0ec0c6 (2023-10-05).

Se encontró una falla en OpenShift. Este problema ocurre debido al uso indebido de privilegios elevados en el proceso de compilación de OpenShift Container Platform. Durante el paso de inicialización de la compilación, el contenedor git-clone se ejecuta con un contexto de seguridad privilegiado, lo que permite un…

Esta vulnerabilidad existe en la versión 2.0.1 de Reedos aiM-Star debido a la falta de restricciones para los intentos de autenticación fallidos excesivos en su inicio de sesión basado en API. Un atacante remoto podría aprovechar esta vulnerabilidad realizando un ataque de fuerza bruta contra las contraseñas de…

Se descubrió un problema en la extensión Powermail hasta la versión 12.3.5 para TYPO3. Se pueden llamar directamente varias acciones en OutputController debido a comprobaciones de acceso faltantes o implementadas de manera insuficiente, lo que da como resultado un control de acceso interrumpido. Según la configuración…

Neutralización inadecuada de elementos especiales utilizados en un comando SQL ("Inyección SQL"), CWE - 564 - Inyección SQL: Vulnerabilidad de hibernación en Brain Information Technologies Inc. Brain Low-Code permite la inyección SQL. Este problema afecta a Brain Low-Code: antes de 2.1 .0.

Se descubrió que el commit de Hotel Management System 91caab8 contenía una vulnerabilidad de inyección SQL a través del parámetro book_id en admin_modify_room.php.

Se descubrió que el commit de Hotel Management System 91caab8 contenía una vulnerabilidad de inyección SQL a través del parámetro room_type en admin_room_removed.php.

Sourcecodester Daily Calories Monitoring Tool v1.0 es vulnerable a la inyección SQL a través de "delete-calory.php".