Vulnerabilidades

Vulnerabilidad de ejecución remota de código de deserialización de datos no confiables en Hugging Face Transformers MobileViTV2. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Hugging Face Transformers. Se requiere la interacción del usuario para explotar…

El path traversal para algún software Intel(R) Extension for Transformers anterior a la versión 1.5 puede permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local.

La librería huggingface/transformers es vulnerable a la ejecución de código arbitrario a través de la deserialización de datos no confiables dentro de la función `load_repo_checkpoint()` de la clase `TFPreTrainedModel()`. Los atacantes pueden ejecutar código y comandos arbitrarios creando una carga serializada…

Deserialización de datos que no son de confianza en el repositorio de GitHub huggingface/transformers anteriores a 4.36.

Deserialización de datos que no son de confianza en el repositorio de GitHub huggingface/transformers anteriores a 4.36.

Archivo temporal inseguro en el repositorio de GitHub huggingface/transformers anterior a 4.30.0.

Gatsby es un framework gratuito y de código abierto basado en React que ayuda a los desarrolladores a crear sitios web y aplicaciones. El complemento gatsby-transformer-remark anterior a las versiones 5.25.1 y 6.3.2 pasa la entrada al paquete npm `gray-matter`, que es vulnerable a la inyección de JavaScript en su…

class-transformer versiones anteriores a 0.3.1, permiten a los atacantes realizar la Contaminación Prototipo. La función "classToPlainFromExist" podría ser engañada para agregar o modificar propiedades de Object.prototype" usando una carga útil "__proto__"

Former versiones anteriores a la 4.2.1 tiene XSS a través de un valor de casilla de verificación.

Petraware pTransformer ADC anterior de la versión 2.1.7.22827, permite la Inyección SQL por medio del parámetro User ID en el formulario de inicio de sesión.

Se ha descubierto un problema de criptografía débil para contraseñas en General Electric (GE) Multilin SR 750 Feeder Protection Relay con versiones de firmware anteriores a la versión 7.47.

La interfaz web en EMC RSA NetWitness Informer anterior a v2.0.5.6 permite a atacantes remotos llevar a cabo ataques de clickjacking mediante vectores desconocidos.

Múltiples vulnerabilidades de falsificación de petición en sitios cruzados (CSRF) en la interfaz web en EMC RSA NetWitness Informer anterior a v2.0.5.6, permite a atacantes remotos secuestrar la autenticación de usuarios arbitrarios.

Verso NetPerformer FRAD ACT SDM-95xx 7.xx (R1) y anteriores, SDM-93xx 10.x.x (R2) y anteriores, y SDM-92xx 9.x.x (R1) y anteriores permiten a un atacante remoto provocar denegación de servicio (colgar o reinciar) a través de un paquete ICMP con el mismo destinatario y la dirección fuente y puerto, también conocido…

Desbordamiento de buffer en el servicio de Telnet en VersoNetPerformes FRAD ACT SDM-95xx 7.xx (R1) y anteriores, SDM-93xx 10.x.x (R2) y anteriores, y SDM-92xx 9.x.x (R1) y anteriores permite a un atacante remoto provocar una denegación de servicio (reboot) y posiblemente ejecutar código de su elección a través de un…