Vulnerabilidades

langchain_experimental 0.0.14 permite a un atacante omitir la corrección CVE-2023-36258 y ejecutar código arbitrario a través de PALChain en el método python exec.

En JetBrains Ktor anterior a 2.3.5, los certificados de servidor no se verificaban

En JetBrains Ktor anterior a 2.3.5, la configuración predeterminada de ContentNegotiation con formato XML era vulnerable a XXE

Las versiones del paquete geokit-rails anteriores a la 2.5.0 son vulnerables a la inyección de comandos debido a una deserialización insegura de YAML dentro de la cookie 'geo_location'. Este problema se puede explotar de forma remota mediante un valor de cookie malicioso. **Nota:** Un atacante puede utilizar esta…

Vulnerabilidad de inyección SQL en KnowBand Module One Page Checkout, Social Login & Mailchimp (supercheckout) v.8.0.3 y anteriores permite a un atacante remoto ejecutar código arbitrario a través de una solicitud manipulada a la función updateCheckoutBehaviour en el componente supercheckout.php.

Vulnerabilidad de uso de credenciales de texto plano en Sage 200 Spain versión 2023.38.001, cuya explotación podría permitir a un atacante remoto extraer las credenciales de la base de datos SQL de la aplicación DLL. Esta vulnerabilidad podría estar vinculada a técnicas conocidas para obtener la ejecución remota de…

Neutralización incorrecta del parámetro SQL en el módulo Theme Volty CMS Category Chain Slider para PrestaShop. En el módulo “Theme Volty CMS Category Chain Slide"(tvcmscategorychainslider) hasta la versión 4.0.1 de Theme Volty para PrestaShop, un invitado puede realizar una inyección SQL en las versiones afectadas.

Se encontró una falla en Red Hat Single Sign-On para imágenes de contenedores OpenShift, que están configuradas con una interfaz de administración no segura habilitada. Esta falla permite a un atacante usar esta interfaz para implementar código malicioso y acceder y modificar información potencialmente sensible en la…

En JetBrains TeamCity antes de la versión 2023.05.4, era posible omitir la autenticación que conducía a RCE en TeamCity Server

Una vulnerabilidad fue encontrada en Bettershop LaikeTui y clasificada como problemática. Esto afecta a una parte desconocida del archivo index.php?module=system&action=uploadImg. La manipulación del argumento imgFile conduce a una carga sin restricciones. Es posible iniciar el ataque de forma remota. Este producto no…

La aplicación wave.ai.browser hasta la versión 1.0.35 para Android permite a un atacante remoto ejecutar código JavaScript arbitrario mediante un intento manipulado. Contiene una entrada de manifiesto que exporta la actividad wave.ai.browser.ui.splash.SplashScreen. Esta actividad utiliza un componente WebView para…

Uso de credenciales predeterminadas

Un problema en LanChain-ai Langchain v.0.0.245 permite a un atacante remoto ejecutar código arbitrario a través de la función evaluate en numexpr library.

Una vulnerabilidad de carga de archivos arbitrarios en la función Carica immagine de GruppoSCAI RealGimm 1.1.37p38 permite a los atacantes ejecutar código arbitrario mediante la carga de un archivo HTML manipulado.

Una vulnerabilidad de inyección SQL en el parámetro Data Richiesta dal de GruppoSCAI RealGimm v1.1.37p38 permite a los atacantes acceder a la base de datos y ejecutar comandos arbitrarios a través de una consulta SQL manipulada.

Se ha detectado una enumeración de usuarios en PHPJabbers Fundraising Script v1.0. Este problema se produce durante la recuperación de contraseña, donde una diferencia en los mensajes podría permitir a un atacante determinar si el usuario es válido o no, lo que posibilita un ataque de fuerza bruta contra usuarios…

Se ha encontrado una vulnerabilidad, clasificada como crítica, en Bettershop LaikeTui. Este problema afecta a una funcionalidad desconocida del archivo "index.php?module=api&action=user&m=upload" del componente POST Request Handler. La manipulación conduce a una carga sin restricciones. El ataque puede ser lanzado…

Se ha descubierto que IceWarp Mail Server v10.4.5 contiene una vulnerabilidad de inclusión de archivos locales (LFI) a través del componente /calendar/minimizer/index.php. Esta vulnerabilidad permite a los atacantes incluir o ejecutar archivos del sistema de archivos local del servidor afectado.

Un problema en langchain v.0.0.171 permite a un atacante remoto ejecutar código arbitrario mediante un archivo JSON cargado en load_prompt. Está relacionado con __subclasses__ o con una plantilla.

Un problema en pandasai v.0.8.0 y anteriores de Gaberiele Venturi permite a un atacante remoto ejecutar código arbitrario mediante una solicitud manipulada a la función prompt.

Vulnerabilidad de carga no restringida de archivos de tipo peligroso en el componente AcyMailing para Joomla. Permite la ejecución remota de código.

En el módulo “Customization fields fee for your store” (aicustomfee) del módulo ai-dev para PrestaShop, un atacante puede realizar una inyección SQL hasta la versión 0.2.0. La versión 0.2.1 corrigió este problema de seguridad.

La interfaz web del controlador RAID de Broadcom es vulnerable a una aleatoriedad insuficiente debido al uso inadecuado de ssl.rnd para configurar la conexión CIM

La interfaz web de la controladora RAID de Broadcom es vulnerable debido a valores predeterminados inseguros, al carecer de una política de HTTP Strict-Transport-Security.

El controlador RAID de Broadcom es vulnerable a una escalada de privilegios a root debido a la creación de carpetas inseguras por parte de la interfaz web (GUI).