Vulnerabilidades

NVIDIA AIStore para Linux contiene una vulnerabilidad de autenticación ausente en el punto de acceso de revocación de tokens donde un atacante remoto no autenticado puede enviar listas de revocación de tokens elaboradas. Un exploit exitoso puede llevar a la manipulación de datos y denegación de servicio.

NVIDIA AIStore para Linux y Kubernetes contiene una vulnerabilidad de autorización faltante en la API de gestión de ETL donde un atacante remoto no autenticado puede acceder a información de ETL o controlar trabajos de ETL existentes enviando solicitudes GET o POST elaboradas a un proxy de AIStore. Un exploit exitoso…

NVIDIA AIStore para Linux contiene una vulnerabilidad en el backend HT experimental donde un atacante remoto no autenticado puede causar falsificación de solicitud del lado del servidor suministrando una URL original manipulada. Un exploit exitoso de esta vulnerabilidad puede llevar a la divulgación de información.

NVIDIA AIStore para Linux contiene una vulnerabilidad de path traversal (recorrido de directorios) en el componente de extracción de archivos dSort, donde un atacante remoto puede causar una limitación inadecuada de una ruta de acceso a un directorio restringido al proporcionar nombres de miembros de archivo diseñados…

NVIDIA AIStore para Linux contiene una vulnerabilidad en la API heredada de inicialización de PodSpec de Kubernetes de ETL donde un atacante remoto puede suministrar configuraciones de espacio de nombres del host de Kubernetes y de seguridad del contenedor. Un exploit exitoso puede llevar a ejecución de código,…

NVIDIA AIStore para Linux contiene una vulnerabilidad en la API Promote donde un atacante remoto no autenticado puede leer archivos accesibles al proceso de destino suministrando una ruta de origen absoluta manipulada. Un exploit exitoso puede conducir a la divulgación de información.

NVIDIA AIStore para Linux contiene una vulnerabilidad de traversal de directorios en el manejador de renombrado de objetos del lado del destino, donde un atacante remoto no autenticado podría causar una limitación inadecuada de una ruta de acceso a un directorio restringido mediante el envío de un destino de…

NVIDIA AIStore para Linux contiene una vulnerabilidad en el componente de ordenamiento distribuido donde un atacante podría causar falsificación de solicitudes del lado del servidor suministrando una URL de mapa de claves externo manipulada. Una explotación exitosa de esta vulnerabilidad podría llevar a la divulgación…

Agnaistic agnai hasta la versión 1.0.555 contiene una vulnerabilidad de credenciales codificadas en self-host.docker-compose.yml, que establece una contraseña de administrador fija y un secreto JWT público. Los atacantes no autenticados pueden iniciar sesión como administrador o firmar su propio JWT con admin: true…

Se ha identificado una vulnerabilidad en blackms aistack hasta la 1.6.1. Este problema afecta a una funcionalidad desconocida del archivo src/web/server.ts del componente Static File Handler. Dicha manipulación del argumento req.url provoca un recorrido de directorios (path traversal). El ataque puede ejecutarse de…

El framework NVIDIA AIStore contiene una vulnerabilidad por la que un atacante podría eludir la autenticación. Una explotación exitosa de esta vulnerabilidad podría dar lugar a denegación de servicio, escalada de privilegios, divulgación de información y manipulación de datos.

NVIDIA AIStore contiene una vulnerabilidad en AuthN. Un exploit exitoso de esta vulnerabilidad podría conducir a una escalada de privilegios, revelación de información y manipulación de datos.

NVIDIA AIStore contiene una vulnerabilidad en AuthN donde un usuario no autenticado puede causar revelación de información. Un exploit exitoso de esta vulnerabilidad puede llevar a revelación de información.

NVIDIA AIStore contiene una vulnerabilidad en el operador AIS que permite a un usuario obtener acceso elevado al clúster k8s mediante la cuenta de servicio asociada al rol de clúster. Explotar esta vulnerabilidad podría provocar la divulgación de información.

Una vulnerabilidad ha sido encontrada en polterguy Phosphorus Five hasta 8.2 y clasificada como crítica. Esta vulnerabilidad afecta a la función csv.Read del archivo plugins/extras/p5.mysql/NonQuery.cs del componente CSV Import. La manipulación conduce a la inyección de SQL. La actualización a la versión 8.3 puede…

Existe inyección SQL en el componente Aist hasta la versión 2.0 para Joomla! mediante el parámetro id en una petición view=showvacancy.

Múltiples vulnerabilidades no especificas en Paisterist Simple HTTP Scanner (sHTTPScanner) anteriores a 0.4 tienen un impacto desconocido y vectores de ataque.

Múltiples vulnerabilidades no espeficas en Paisterist Simple HTTP Scanner (sHTTPScanner) anteriores a 0.2 tienen un impacto desconocido y vectores de ataque.

Múltiples vulnerabilidades no específicas en Paisterist Simple HTTP Scanner (sHTTPScanner) anterior 0.3 tienen un impacto desconocido y vectores de ataque.