Or Peles

Existe um problema onde a API de gerenciamento aceita plugins personalizados via URL HTTP através do endpoint 'POST /api/plugins' quando a autenticação de gerenciamento está desativada (configuração padrão `governance.auth config.is enabled=false`). O carregador de objetos compartilhados baixa o objeto remoto, grava-o como um arquivo `.so` temporário e o passa para a função `plugin.Open` do Go, que então executa a função opcional `Init()` do plugin com os privilégios do usuário do processo Bifrost. Em compilações com ligação dinâmica, isso leva à execução remota de código não autenticada. Em imagens Docker com ligação estática, o processo resulta em server-side request forgery (SSRF), que é uma vulnerabilidade onde o servidor é coagido a fazer requisições não autorizadas a recursos internos ou externos. A execução remota de código bem-sucedida requer que o plugin corresponda à versão do Go, sistema operacional, arquitetura de CPU e configuração de ligação do host.

o mcp-remote é um servidor proxy local que permite que clientes MCP interajam com servidores MCP remotos. O software está exposto à injeção de comandos do sistema operacional ao se conectar a servidores MCP não confiáveis. Isso ocorre porque a aplicação falha em neutralizar elementos especiais na URL de resposta do `authorization endpoint`, permitindo que um invasor remoto injete e execute comandos arbitrários do sistema operacional na máquina hospedeira. No Windows, isso pode levar ao controle total dos parâmetros, enquanto no macOS e Linux, permite a execução de executáveis arbitrários com controle limitado de parâmetros. O pacote teve mais de 437.000 downloads.

Nome do Software Vulnerável e Versões Afetadas: NVIDIA Nemo Framework (versões afetadas não especificadas) Descrição: O problema está relacionado a uma falha de transposição de caminho relativo causada por gravação arbitrária de arquivos, o que pode levar à execução de código e adulteração de dados. Recomendações: Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Design document functions that receive a user HTTP request object may expose authorization or session cookie headers of the user who accesses the document. These design document functions include `list`, `show`, `rewrite`, and `update`. An attacker can leak the session component using an HTML-like output, insert the session as an external resource, or store the credential in a local document with an `update` function. For the attack to succeed, the attacker must be able to insert the design documents into the database and then manipulate a user to access a function from that design document.

Existe uma falha de leitura fora dos limites da pilha no codec de compressão LZ4 do ClickHouse ao analisar uma consulta maliciosa. O loop `LZ4::decompressImpl()` lê um valor de 16 bits sem sinal fornecido pelo usuário (`offset`) a partir dos dados compactados. Esse `offset` é posteriormente utilizado no comprimento de uma operação de cópia sem verificar os limites inferiores da fonte da operação de cópia.

Existe uma falha de leitura fora dos limites da pilha (heap out-of-bounds) no codec de compressão LZ4 do ClickHouse ao analisar uma consulta maliciosa. O loop `LZ4::decompressImpl()` lê um valor de 16 bits sem sinal fornecido pelo usuário (`offset`) a partir dos dados compactados, que é posteriormente utilizado no comprimento de uma operação de cópia sem verificar os limites superiores da fonte da operação de cópia.

O problema está relacionado a um erro de divisão por zero no codec de compactação Delta do Clickhouse. Esse erro ocorre ao analisar uma consulta maliciosa, na qual o primeiro byte do buffer compactado é usado em uma operação de módulo sem ser verificado quanto ao valor 0.

O problema está relacionado a um erro de divisão por zero no codec de compressão DeltaDouble do Clickhouse. Isso ocorre ao analisar uma consulta maliciosa, na qual o primeiro byte do buffer compactado é usado em uma operação de módulo sem ser verificado quanto a 0.

O problema está relacionado a um erro de divisão por zero no codec de compressão Gorilla do ClickHouse. Isso ocorre ao analisar uma consulta maliciosa, na qual o primeiro byte do buffer compactado é usado em uma operação de módulo sem ser verificado quanto ao valor 0.

O problema está relacionado a um estouro de buffer de heap no codec de compressão LZ4 do ClickHouse. Isso ocorre ao analisar uma consulta maliciosa, pois não há verificação de que as operações de cópia não excedam os limites do buffer de destino. Especificamente, a operação de cópia arbitrária no loop LZ4::decompressImpl pode levar a esse estouro. Um invasor poderia potencialmente explorar essa vulnerabilidade para executar código arbitrário remotamente.

O problema está relacionado a um estouro de buffer de heap no codec de compressão LZ4 do ClickHouse. Isso ocorre ao analisar uma consulta maliciosa, pois não há verificação de que as operações de cópia no loop LZ4::decompressImpl não excedam os limites do buffer de destino. A operação de cópia vulnerável está em uma chamada wildCopy diferente, tornando-a semelhante a um problema identificado anteriormente.

An issue was discovered that allows for a bypass of access control.

An issue was discovered in multiple models of Axis IP Cameras, where there is an exposed insecure interface.

An issue was discovered in multiple models of Axis IP Cameras, where there is Shell Command Injection.

The issue allows attackers to execute arbitrary code by leveraging a finalize method in a Serializable class. This is due to the improper passing of an attacker-controlled pointer to a native function.

The issue allows attackers to execute arbitrary code by leveraging a finalize method in a Serializable class. This method improperly passes an attacker-controlled pointer to a native function, potentially leading to code execution.

The issue allows attackers to execute arbitrary code by leveraging a finalize method in a Serializable class. This method improperly passes an attacker-controlled pointer to a native function.

The issue allows attackers to execute arbitrary code by leveraging a finalize method in a Serializable class. This is due to the class improperly passing an attacker-controlled pointer to a native function.

The issue allows attackers to execute arbitrary code by leveraging a finalize method in a Serializable class. This is due to the class improperly passing an attacker-controlled pointer to a native function.

The issue allows attackers to execute arbitrary code by leveraging a finalize method in a Serializable class. This is done by improperly passing an attacker-controlled pointer to a native function.