Vulnerabilidades

El controlador RAID de Broadcom es vulnerable a una escalada de privilegios aprovechando los registros de sesión (Session prints) en el archivo de registro.

La interfaz web de la controladora RAID de Broadcom es vulnerable debido a una configuración predeterminada insegura de HTTP que no proporciona cabeceras X-Content-Type-Options

La interfaz web de Broadcom RAID Controller es vulnerable a la gestión inadecuada de sesiones de servidores gestionados en la instalación de la puerta de enlace.

La interfaz web de Broadcom RAID Controller es vulnerable debido a una configuración HTTP insegura por defecto que no protege las cookies con el atributo "Secure".

La interfaz web de Broadcom RAID Controller es vulnerable debido a una configuración HTTP insegura por defecto que no protege la cookie SESSIONID con el atributo SameSite.

La interfaz web de Broadcom RAID Controller es vulnerable debido al uso de Libcurl con LSA teniendo vulnerabilidades conocidas.

La interfaz web de Broadcom RAID Controller es vulnerable debido a la falta de seguridad de las cabeceras HTTP Content-Security-Policy.

La interfaz web de Broadcom RAID Controller es vulnerable a la gestión inadecuada de sesiones activas en la configuración del Gateway.

Un problema en llama_index v.0.7.13 y anteriores permite a un atacante remoto ejecutar código arbitrario a través del parámetro `exec` en la función PandasQueryEngine.

Un problema en pandas-ai v.0.9.1 y anteriores permite a un atacante remoto ejecutar código arbitrario a través de la función _is_jailbreak.

Un problema en langchain langchain-ai v.0.0.232 y anteriores permite a un atacante remoto ejecutar código arbitrario a través de un script manipulado en el componente PythonAstREPLTool._run.

Un problema en langchain v.0.0.194 de Harrison Chase y anteriores permite a un atacante remoto ejecutar código arbitrario a través de las funciones from_math_prompt y from_colored_object_prompt.

Un problema en LangChain v.0.0.231 permite a un atacante remoto ejecutar código arbitrario a través del parámetro prompt.

uthenticode es una pequeña biblioteca multiplataforma para verificar parcialmente firmas digitales Authenticode. La versión 1.0.9 de uthenticode realiza el hash de todo el archivo en lugar de realizar el hash de secciones por dirección virtual, lo que viola la especificación Authenticode. Como resultado, un atacante…

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') que permite la inyección SQL.

Existe un problema en Harrison Chase langchain v.0.0.194 que permite a un atacante ejecutar código arbitrario mediante las llamadas a exec de Python en PALChain; las funciones afectadas incluyen from_math_prompt y from_colored_object_prompt.

LinuxASMCallGraph es un software para dibujar el grafo de llamadas del código de programación. LinuxASMCallGraph anterior al commit 20dba06bd1a3cf260612d4f21547c25002121cd5 permite a atacantes provocar una ejecución remota de código en el lado del servidor mediante la subida de un archivo ZIP manipulado, debido a unas…

Availability Booking Calendar 5.0 de PHPJabbers es vulnerable a la toma de control de cuentas de usuario mediante el cambio de nombre de usuario/contraseña.

Availability Booking Calendar 5.0 de PHP Jabbers es vulnerable al Control de Acceso Incorrecto.

Availability Booking Calendar 5.0 de PHPJabbers es vulnerable a un Control de Acceso Incorrecto debido a una incorrecta validación de entrada del parámetro de contraseña.

Se ha descubierto que las versiones anteriores a v0.2.2 de aitable de ai-dev contiene una vulnerabilidad de inyección SQL a través del componente /includes/ajax.php.

ai-dev aioptimizedcombinations anterior a v0.1.3 presenta una vulnerabilidad de inyección SQL a través del componente /includes/ajax.php.

Un problema en el transmisor/excitador FM GatesAIr Flexiva Fax 150W permite a un atacante remoto obtener privilegios mediante las credenciales de LDAP y SMTP.

Una vulnerabilidad de inyección de shell en las notificaciones por correo electrónico de las placas base de Supermicro (como H12DST-B anteriores a 03.10.35) permite a atacantes remotos inyectar y ejecutar comandos arbitrarios como root en el BMC.

Se ha detectado una vulnerabilidad, clasificada como crítica, en Xiamen Four Letter Video Surveillance Management System hasta la versión 20230712. Este problema afecta a un procesamiento no identificado en la biblioteca UserInfoAction.class del componente Login. La manipulación conduce a una autorización incorrecta.…