Vulnerabilidades

NVIDIA AIStore para Linux contiene una vulnerabilidad de autenticación ausente en el punto de acceso de revocación de tokens donde un atacante remoto no autenticado puede enviar listas de revocación de tokens elaboradas. Un exploit exitoso puede llevar a la manipulación de datos y denegación de servicio.

NVIDIA AIStore para Linux contiene una vulnerabilidad en la API heredada de inicialización de PodSpec de Kubernetes de ETL donde un atacante remoto puede suministrar configuraciones de espacio de nombres del host de Kubernetes y de seguridad del contenedor. Un exploit exitoso puede llevar a ejecución de código,…

Agnaistic agnai hasta la versión 1.0.555 contiene una vulnerabilidad de credenciales codificadas en self-host.docker-compose.yml, que establece una contraseña de administrador fija y un secreto JWT público. Los atacantes no autenticados pueden iniciar sesión como administrador o firmar su propio JWT con admin: true…

El framework NVIDIA AIStore contiene una vulnerabilidad por la que un atacante podría eludir la autenticación. Una explotación exitosa de esta vulnerabilidad podría dar lugar a denegación de servicio, escalada de privilegios, divulgación de información y manipulación de datos.

Una vulnerabilidad ha sido encontrada en polterguy Phosphorus Five hasta 8.2 y clasificada como crítica. Esta vulnerabilidad afecta a la función csv.Read del archivo plugins/extras/p5.mysql/NonQuery.cs del componente CSV Import. La manipulación conduce a la inyección de SQL. La actualización a la versión 8.3 puede…

Existe inyección SQL en el componente Aist hasta la versión 2.0 para Joomla! mediante el parámetro id en una petición view=showvacancy.

Múltiples vulnerabilidades no especificas en Paisterist Simple HTTP Scanner (sHTTPScanner) anteriores a 0.4 tienen un impacto desconocido y vectores de ataque.