Katalog podatności CVE

W x-ui 0.3.2 istnieje odbita podatność cross-site scripting (XSS). Interfejs zarządzania odzwierciedla surowy URI żądania w wyrażeniu wiązania szablonu po stronie klienta używanym do podświetlania pozycji menu bocznego. Escaping encji HTML po stronie serwera jest nieskuteczny w tym kontekście: przeglądarka dekoduje encje przed oceną treści przez framework po stronie klienta jako wyrażenie JavaScript. Zalogowany użytkownik panelu, który odwiedzi spreparowany URL, umożliwia wykonanie dowolnego skryptu w kontekście tej samej strony zarządzania, co umożliwia kradzież danych i nieautoryzowane działania w sesji ofiary.

Podatność na poziomą eskalację uprawnień w x-ui 0.3.2. Uwierzytelniony użytkownik może modyfikować konfiguracje przychodzących proxy innych użytkowników, w tym remark, port, protokół, ustawienia, stan włączenia, czas wygaśnięcia i limit ruchu, wysyłając żądanie odwołujące się do identyfikatora zasobu docelowego. Ścieżka aktualizacji nie weryfikuje, czy zasób docelowy należy do użytkownika sesji, co pozwala na nieautoryzowaną modyfikację danych między użytkownikami.

webpy web.py 0.76 jest podatny na niewystarczające wygasanie sesji. Zarządzanie sesjami aplikacji opiera się na okresowym czyszczeniu w celu wygaszenia sesji zamiast sprawdzania czasu ostatniego dostępu podczas ładowania sesji. W rezultacie wygasła sesja, której rekord nie został jeszcze wyczyszczony, może być nadal odtwarzana i używana, co pozwala atakującemu posiadającemu wcześniej ważny cookie sesji na dalszy dostęp do chronionych zasobów po skonfigurowanym czasie bezczynności.

NVIDIA NeMo zawiera podatność w klasie TabularTokenizer, która deserializuje niezaufany, kontrolowany przez atakującego plik .pkl za pomocą pickle.load() bez walidacji. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania kodu, modyfikacji danych, odmowy usługi i ujawnienia informacji.

NVIDIA NeMo zawiera podatność w swoim procesie ładowania zbiorów danych, gdzie złośliwie spreparowany plik model_config.yaml może wstrzyknąć niebezpieczne parametry. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania kodu, modyfikacji danych, odmowy usługi i ujawnienia informacji.

NVIDIA Infrastructure Controller for Linux zawiera podatność, w której atakujący może wywołać wstrzyknięcie poleceń systemu operacyjnego. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania kodu, modyfikacji danych, odmowy usługi i ujawnienia informacji.

NVIDIA Infrastructure Controller for Linux zawiera podatność, w której atakujący może spowodować nieprawidłową walidację certyfikatów. Skuteczne wykorzystanie tej luki może prowadzić do ujawnienia informacji, manipulacji danymi i odmowy usługi.

Podatność SQL injection w kontrolerze infrastruktury NVIDIA dla systemu Linux. Atakujący może wykorzystać ją do wykonania kodu, modyfikacji danych, zakłócenia działania i ujawnienia informacji.

NVIDIA Infrastructure Controller for Linux zawiera podatność, w której atakujący może spowodować ujawnienie wrażliwych informacji systemowych z powodu niewyczyszczonych informacji debugowania. Skuteczne wykorzystanie tej luki może prowadzić do ujawnienia informacji.

Podatność w NVIDIA Infrastructure Controller for Linux pozwala atakującemu na niewłaściwe egzekwowanie przepływu pracy behawioralnej. Udane wykorzystanie może prowadzić do naruszenia danych, odmowy usługi i ujawnienia informacji.

Podatność w NVIDIA Infrastructure Controller for Linux umożliwia atakującemu zewnętrzną kontrolę nazwy pliku lub ścieżki. Udane wykorzystanie może prowadzić do wykonania kodu, podniesienia uprawnień, naruszenia danych i odmowy usługi.

Podatność w NVIDIA Infrastructure Controller for Linux pozwala atakującemu na wstrzyknięcie XML. Udane wykorzystanie może prowadzić do naruszenia danych i odmowy usługi.

Problem z uwierzytelnianiem w kontrolerze infrastruktury NVIDIA dla systemu Linux. Może umożliwić eskalację uprawnień, ujawnienie informacji i modyfikację danych.

Nieprawidłowa walidacja certyfikatów w kontrolerze infrastruktury NVIDIA dla systemu Linux. Może prowadzić do ujawnienia informacji, modyfikacji danych oraz przerwania działania.

Podatność w NVIDIA Infrastructure Controller for Linux polega na użyciu twardo zakodowanego hasła. Udane wykorzystanie może prowadzić do naruszenia danych, odmowy usługi i ujawnienia informacji.

Podatność w NVIDIA Infrastructure Controller for Linux pozwala atakującemu na niekontrolowane zużycie zasobów. Udane wykorzystanie może prowadzić do odmowy usługi.

Brak uwierzytelnienia dla krytycznej funkcji w kontrolerze infrastruktury NVIDIA dla systemu Linux. Może to pozwolić na modyfikację danych, zakłócenie działania i ujawnienie informacji.

NVIDIA Infrastructure Controller for Linux zawiera podatność polegającą na użyciu zakodowanych na stałe poświadczeń. Skuteczne wykorzystanie tej podatności może prowadzić do eskalacji uprawnień, manipulacji danymi, odmowy usługi oraz ujawnienia informacji.

Podatność w NVIDIA Infrastructure Controller for Linux umożliwia atakującemu niekontrolowane zużycie zasobów. Udane wykorzystanie może prowadzić do odmowy usługi.

Podatność na wstrzyknięcie kodu w NVIDIA NeMo Speech. Złośliwe dane wejściowe mogą prowadzić do wykonania kodu, ujawnienia informacji i modyfikacji danych.