Katalog podatności CVE

Framework NVIDIA NeMo zawiera podatność, która umożliwia zdalne wykonanie kodu przez atakującego. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania kodu, odmowy usługi, ujawnienia informacji oraz manipulacji danymi.

Framework NVIDIA NeMo zawiera podatność, która umożliwia zdalne wykonanie kodu przez atakującego. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania kodu, odmowy usługi, ujawnienia informacji oraz manipulacji danymi.

Framework NVIDIA NeMo dla wszystkich platform zawiera podatność w skrypcie przetwarzania głosu, która pozwala na wstrzyknięcie złośliwego kodu przez atakującego. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, eskalacji uprawnień, ujawnienia informacji oraz manipulacji danymi.

Framework NVIDIA NeMo dla wszystkich platform zawiera podatność w narzędziu ASR Evaluator, która pozwala na wstrzyknięcie polecenia poprzez dostarczenie spreparowanego wejścia do parametru konfiguracyjnego. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, eskalacji uprawnień, manipulacji danymi lub ujawnienia informacji.

Framework NVIDIA NeMo zawiera podatność, która pozwala na zdalne wykonanie kodu w wyniku przetworzenia złośliwych danych. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, eskalacji uprawnień, ujawnienia informacji oraz manipulacji danymi.

Framework NVIDIA NeMo zawiera podatność, która umożliwia zdalne wykonanie kodu w środowiskach rozproszonych. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, eskalacji uprawnień, ujawnienia informacji oraz manipulacji danymi.

Framework NVIDIA NeMo zawiera podatność, która umożliwia atakującemu zdalne wykonanie kodu poprzez załadowanie złośliwie przygotowanego pliku. Udany atak może prowadzić do wykonania kodu, eskalacji uprawnień, ujawnienia informacji oraz manipulacji danymi.

Podatność w NVIDIA Megatron Bridge w tutorialu dotyczącym tasowania danych umożliwia wstrzyknięcie kodu przez złośliwe dane wejściowe. Udany atak może prowadzić do wykonania kodu, eskalacji uprawnień, ujawnienia informacji i manipulacji danymi.

Podatność w NVIDIA Megatron Bridge w tutorialu dotyczącym scalania danych umożliwia wstrzyknięcie kodu przez złośliwe dane wejściowe. Udane wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień, ujawnienia informacji i manipulacji danymi.

Framework NVIDIA NeMo zawiera podatność, w której złośliwe dane stworzone przez atakującego mogą prowadzić do wstrzyknięcia kodu. Udane wykorzystanie tej podatności może skutkować wykonaniem kodu, eskalacją uprawnień, ujawnieniem informacji oraz manipulacją danymi.

Podatność XSS w interfejsie zarządzania REST w serwerze Payara pozwala atakującemu na oszukanie administratora i zmianę hasła administracyjnego poprzez spreparowany adres URL.

Wtyczka WPNakama do zarządzania zespołem i projektami w WordPressie jest podatna na atak typu SQL Injection poprzez parametr 'order' w punkcie końcowym REST API '/wp-json/WPNakama/v1/boards' we wszystkich wersjach do 0.6.5 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka Product Addons for Woocommerce – Product Options with Custom Fields dla WordPressa jest podatna na wstrzykiwanie kodu we wszystkich wersjach do i włącznie z 3.1.0. Problem wynika z niewystarczającej walidacji danych wejściowych w polu 'operator' w regułach logiki warunkowej, co pozwala na przekazywanie niesanitowanych danych użytkownika do funkcji eval() PHP.

Wtyczka Cart All In One For WooCommerce dla WordPressa jest podatna na wstrzykiwanie kodu we wszystkich wersjach do i włącznie z 1.1.21. Problem wynika z niewystarczającej walidacji danych wejściowych w polu 'Assign page', które jest przekazywane bezpośrednio do funkcji eval().

Wtyczka YayMail – WooCommerce Email Customizer dla WordPressa jest podatna na nieautoryzowaną modyfikację danych, co może prowadzić do eskalacji uprawnień. Problem wynika z braku sprawdzenia uprawnień w akcji AJAX `yaymail_import_state` we wszystkich wersjach do 4.3.2 włącznie.

Wtyczka Video Conferencing with Zoom dla WordPressa w wersjach przed 4.6.6 zawiera handler AJAX, w którym weryfikacja nonce została skomentowana. To umożliwia nieautoryzowanym atakującym generowanie ważnych podpisów SDK Zoom dla dowolnego identyfikatora spotkania oraz uzyskiwanie klucza SDK Zoom z witryny.

Wtyczka Business Directory – Easy Listing Directories dla WordPressa jest podatna na atak typu SQL Injection oparty na czasie poprzez parametr 'payment' we wszystkich wersjach do i włącznie z 6.4.2. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka Rent Fetch dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez parametr 'keyword' we wszystkich wersjach do 0.32.4 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia dla atrybutów dostarczanych przez użytkowników. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

Wtyczka ShopLentor – WooCommerce Builder dla Elementor i Gutenberg w wersjach do 3.3.2 jest podatna na nadużycia związane z przesyłaniem e-maili. Brak walidacji parametrów 'send_to', 'product_title', 'wlmessage' i 'wlemail' w punkcie końcowym AJAX 'woolentor_suggest_price_action' umożliwia atakującym wysyłanie dowolnych e-maili.

W oprogramowaniu HPE Aruba Networking ClearPass OnGuard dla systemu Linux odkryto podatność umożliwiającą eskalację uprawnień lokalnych. Skuteczne wykorzystanie tej podatności może pozwolić lokalnemu atakującemu na wykonanie dowolnego kodu z uprawnieniami roota.