Katalog podatności CVE

NVIDIA NemoClaw dla systemu Linux zawiera podatność w komponencie zarządzania NIM, która umożliwia atakującemu wstrzyknięcie poleceń systemu operacyjnego. Udane wykorzystanie może prowadzić do wykonania kodu, manipulacji danymi, ujawnienia informacji i odmowy usługi.

NVIDIA NemoClaw dla systemu Linux zawiera podatność w komendach wtyczek statusu i logów, która umożliwia atakującemu wstrzyknięcie poleceń systemu operacyjnego. Udane wykorzystanie może prowadzić do wykonania kodu, manipulacji danymi, ujawnienia informacji i odmowy usługi.

NVIDIA NemoClaw zawiera podatność, która pozwala atakującemu na wywołanie procesu z wykorzystaniem widocznych wrażliwych informacji. Udane wykorzystanie może prowadzić do ujawnienia informacji.

NVIDIA NemoClaw zawiera podatność, która pozwala atakującemu na niewystarczającą ochronę poświadczeń. Skuteczne wykorzystanie tej podatności może prowadzić do ujawnienia informacji i manipulacji danymi.

NVIDIA OpenShell dla systemu Linux zawiera podatność w obsłudze sandbox exec, która pozwala atakującemu na wstrzyknięcie poleceń systemu operacyjnego. Skuteczne wykorzystanie może prowadzić do wykonania kodu, ujawnienia informacji i manipulacji danymi.

NVIDIA OpenShell dla systemu Linux zawiera podatność w proxy inferencji, która pozwala atakującemu na nieprawidłowe kodowanie lub unikanie danych wyjściowych. Skuteczne wykorzystanie może prowadzić do ujawnienia informacji i manipulacji danymi.

NVIDIA NemoClaw dla systemu Linux zawiera podatność w procesie wdrażania, która umożliwia atakującemu niewłaściwą walidację certyfikatów. Udane wykorzystanie może prowadzić do ujawnienia informacji, manipulacji danymi, wykonania kodu i eskalacji uprawnień.

NVIDIA OpenShell dla systemu Linux zawiera podatność w API do provisionowania sandboxa, gdzie atakujący może spowodować niekompletną listę niedozwolonych wejść. Skuteczne wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień, ujawnienia informacji, manipulacji danymi i odmowy usługi.

NVIDIA NemoClaw dla systemu Linux zawiera podatność w komendzie migracji, która umożliwia lokalnemu atakującemu wstrzyknięcie kodu. Udane wykorzystanie może prowadzić do wykonania kodu, manipulacji danymi, ujawnienia informacji i odmowy usługi.

NVIDIA NemoClaw dla systemu Linux zawiera podatność w procesie instalacji, która umożliwia atakującemu wykonanie niezaufanego kodu. Udane wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień, manipulacji danymi, ujawnienia informacji i odmowy usługi.

ORAS CLI do wersji 1.3.2 włącznie ma podatność na niekontrolowaną rekurencję podczas przeglądania referencji, gdy złośliwy rejestr OCI zwraca cykliczny graf referencji. Powoduje to nieograniczony wzrost pamięci i zawieszenie procesu, co może być wykorzystane do ataku DoS po stronie klienta.

MCP PHP SDK w wersjach 0.5.0 do 0.7.0 ma podatność na nieograniczony wzrost bufora w transporcie HTTP podczas odczytu strumienia Server-Sent Events. Złośliwy serwer MCP może wysyłać dane bez separatora, powodując wyczerpanie pamięci procesu klienta.

Problem w libtiff (wersja 85f2ac8e0b01cb7db2bbecf4a3b891bdbef67938) umożliwia atakującemu wykonanie dowolnego kodu poprzez komponent libtiff/tools/thumbnail.c: main().

Podatność przepełnienia bufora w gpac (wersja 31becc9e08b88e525a4a62013a4000de1c0f8fd9) umożliwia atakującemu wykonanie dowolnego kodu poprzez funkcję svgNameToImplementationName().

Problem w Beijing Tongtech Co., Ltd tongweb v.7.0.24 w komponencie Spring HttpInovkerServiceExporter umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowane żądanie do punktu końcowego console/heimdall.

Podatność na przepełnienie bufora w SQLite dotyczy wersji źródłowych zawierających konkretny commit Fossil. Atakujący może wykorzystać tę podatność do wywołania odmowy usługi poprzez komponenty związane z funkcją sqlar_uncompress.

Klient Okta Privileged Access nie odrzuca nazwy użytkownika zaczynającej się od myślnika w celu SSH, co może spowodować interpretację tej wartości jako opcji wiersza poleceń przez proces SSH.

Wtyczka WP Fastest Cache dla WordPressa przed wersją 1.5.1 nie waliduje nagłówka Host przed użyciem go do budowy adresów URL plików zasobów osadzanych w buforowanych stronach i nie uwzględnia tego nagłówka w kluczu pamięci podręcznej. Umożliwia to nieuwierzytelnionym atakującym zatrucie buforowanych stron odniesieniami do kontrolowanego przez nich serwera i wykonanie dowolnego JavaScriptu dla każdego kolejnego odwiedzającego.

OpenEXR przed wersjami 3.2.11, 3.3.13 i 3.4.14 zawiera podatność w narzędziu exrmultiview, które może zapisywać poza stertą podczas łączenia dwóch dostarczonych przez atakującego, indywidualnie poprawnych plików EXR, gdy unia dataWindow nie jest wyrównana do próbkowania kanałów jednego widoku. Prowadzi to do zapisu poza granicami sterty.

PyOpenEXR w wersjach 3.3.0-3.3.12 i 3.4.0-3.4.13 ma podatność na zapis poza stertą podczas odczytu spreparowanego pliku EXR z głębokimi scanline'ami. Specjalnie skonstruowany plik z kanałem 'left' i warstwowymi kanałami RGB może spowodować przepełnienie bufora i awarię.