Vulnerabilidades

NVIDIA DGX Spark GB10 contiene una vulnerabilidad en el firmware SROOT, donde un atacante podría causar un comportamiento incorrecto del flujo de control. Un exploit exitoso de esta vulnerabilidad podría conducir a la manipulación de datos.

NVIDIA DGX Spark GB10 contiene una vulnerabilidad en el firmware SROOT, donde un atacante podría causar la reutilización de un recurso. Un exploit exitoso de esta vulnerabilidad podría llevar a la revelación de información.

NVIDIA DGX Spark GB10 contiene una vulnerabilidad en el firmware SROOT, donde un atacante podría causar una desreferencia de puntero NULL. Un exploit exitoso de esta vulnerabilidad podría conducir a una denegación de servicio.

NVIDIA DGX Spark GB10 contiene una vulnerabilidad en el firmware SROOT, donde un atacante podría causar la reutilización de un recurso. Un exploit exitoso de esta vulnerabilidad podría llevar a la revelación de información.

NVIDIA DGX Spark GB10 contiene una vulnerabilidad en el firmware SROOT, donde un atacante podría causar operaciones inesperadas en el búfer de memoria. Un exploit exitoso de esta vulnerabilidad podría llevar a la manipulación de datos, denegación de servicio o escalada de privilegios.

NVIDIA DGX Spark GB10 contiene una vulnerabilidad en el firmware SROOT, donde un atacante podría causar un procesamiento incorrecto de los datos de entrada. Un exploit exitoso de esta vulnerabilidad podría llevar a la revelación de información o a la denegación de servicio.

NVIDIA DGX Spark GB10 contiene una vulnerabilidad en el firmware SROOT, donde un atacante podría causar una validación incorrecta de la integridad. Un exploit exitoso de esta vulnerabilidad podría conducir a la revelación de información.

NVIDIA DGX Spark GB10 contiene una vulnerabilidad en el firmware SROOT, donde un atacante podría causar una lectura de memoria arbitraria. Un exploit exitoso de esta vulnerabilidad podría conducir a una denegación de servicio.

NVIDIA DGX Spark GB10 contiene una vulnerabilidad en el firmware OSROOT, donde un atacante podría causar una lectura de memoria no válida. Un exploit exitoso de esta vulnerabilidad podría llevar a una denegación de servicio.

NVIDIA DGX Spark GB10 contiene una vulnerabilidad en el firmware SROOT donde un atacante podría causar una escritura fuera de límites. Un exploit exitoso de esta vulnerabilidad podría llevar a la ejecución de código, manipulación de datos, denegación de servicio o escalada de privilegios.

NVIDIA DGX Spark GB10 contiene una vulnerabilidad en el firmware SROOT, donde un atacante podría causar una escritura fuera de límites. Un exploit exitoso de esta vulnerabilidad podría conducir a la ejecución de código, manipulación de datos, denegación de servicio, revelación de información o escalada de privilegios.

NVIDIA DGX Spark GB10 contiene una vulnerabilidad en los recursos de hardware donde un atacante podría manipular los controles de hardware. Un exploit exitoso de esta vulnerabilidad podría conducir a la revelación de información, manipulación de datos o denegación de servicio.

NVIDIA DGX Spark GB10 contiene una vulnerabilidad en SROOT, donde un atacante podría usar acceso privilegiado para obtener acceso a áreas protegidas del SoC. Un exploit exitoso de esta vulnerabilidad podría conducir a la ejecución de código, revelación de información, manipulación de datos, denegación de servicio o…

The Frontend File Manager Plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 23.4. This is due to the plugin not validating file ownership before processing file rename requests in the '/wpfm/v1/file-rename' REST API endpoint. This makes it possible for…

The User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's wppb-embed shortcode in all versions up to, and including, 3.14.8 due to insufficient input sanitization and output escaping on user supplied…

Open Forms allows users create and publish smart forms. Prior to versions 3.2.7 and 3.3.3, forms where the prefill data fields are dynamically set to readonly/disabled can be modified by malicious users deliberately trying to modify data they're not supposed to. For regular users, the form fields are marked as…

NVIDIA Isaac-GR00T for all platforms contains a vulnerability in a Python component, where an attacker could cause a code injection issue. A successful exploit of this vulnerability might lead to code execution, escalation of privileges, information disclosure, and data tampering.

NVIDIA Isaac-GR00T for all platforms contains a vulnerability in a Python component, where an attacker could cause a code injection issue. A successful exploit of this vulnerability might lead to code execution, escalation of privileges, information disclosure, and data tampering.

ReQuest Serious Play F3 Media Server versions 7.0.3.4968 (Pro), 7.0.2.4954, 6.5.2.4954, 6.4.2.4681, 6.3.2.4203, and 2.0.1.823 contain a remote denial-of-service vulnerability. The device can be shut down or rebooted by an unauthenticated attacker through a single crafted HTTP GET request, allowing remote interruption…

El plugin H5PxAPIkatchu de SNORDIAN para WordPress es vulnerable a cross-site scripting almacenado a través del endpoint AJAX 'insert_data' en todas las versiones hasta la 0.4.17, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes. Esto permite a atacantes no autenticados inyectar…

Vulnerabilidad de autorización faltante en N-Media Frontend File Manager nmedia-user-file-uploader permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Frontend File Manager: desde n/a hasta menor o igual que 23.2.

NVIDIA Triton Inference Server for Linux and Windows contains a vulnerability where an attacker could cause a stack overflow by sending extra-large payloads. A successful exploit of this vulnerability might lead to denial of service.

NVIDIA AIStore contains a vulnerability in AuthN. A successful exploit of this vulnerability might lead to escalation of privileges, information disclosure, and data tampering.

NVIDIA AIStore contains a vulnerability in AuthN where an unauthenticated user may cause information disclosure. A successful exploit of this vulnerability may lead to information disclosure.

NVIDIA NeMo Framework for all platforms contains a vulnerability in the bert services component where malicious data created by an attacker may cause a code injection. A successful exploit of this vulnerability may lead to Code execution, Escalation of privileges, Information disclosure, and Data tampering.