Rory Mcnamara

Nome do Software Vulnerável e Versões Afetadas: O nome do produto não pode ser determinado. Descrição: Informações gerais sobre o problema não estão disponíveis. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: O nome do produto não pode ser determinado. Descrição: Informações gerais sobre o problema não estão disponíveis. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Name of the Vulnerable Software and Affected Versions: The product name cannot be determined. Description: General information about the issue is not available. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Nome do Software Vulnerável e Versões Afetadas: O nome do produto não pode ser determinado. Descrição: Informações gerais sobre o problema não estão disponíveis. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: O nome do produto não pode ser determinado. Descrição: Não há informações gerais disponíveis sobre o problema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

A vulnerabilidade permite a execução de código arbitrário ao recuperar valores do banco de dados. Um invasor pode explorar essa vulnerabilidade controlando o prompt de entrada e executando código Python arbitrário se o servidor estiver configurado com o VectorSQLDatabaseChain. Isso afeta a confidencialidade, integridade e disponibilidade do componente vulnerável e do sistema subsequente. O invasor precisa manipular o prompt de entrada para explorar a vulnerabilidade.

Existe uma vulnerabilidade teórica de “request smuggling” no Envoy, um proxy de borda e de serviço de código aberto nativo da nuvem. Isso ocorre quando um servidor é induzido a adicionar um cabeçalho de atualização a uma resposta. De acordo com a RFC 7230, um servidor envia uma resposta 101 ao trocar de protocolo, mas o Envoy aceita incorretamente uma resposta 200 de um servidor ao solicitar uma atualização de protocolo. Isso permite a possibilidade de contrabando de solicitações através do Envoy se o servidor puder ser induzido a adicionar o cabeçalho de atualização à resposta. A vulnerabilidade pode ser explorada convencendo o Envoy de que uma conexão TCP foi atualizada com sucesso para WebSocket, o que pode ser feito definindo os parâmetros `upgrade` e `connection` como `websockets` e `upgrade`, respectivamente. Após isso, todas as solicitações enviadas a endpoints restritos pela AuthorizationPolicy serão aprovadas com sucesso.

O problema está relacionado a um elemento de caminho de pesquisa não controlado no wpa supplicant, permitindo que um invasor local sem privilégios escale privilégios para o usuário sob o qual o wpa supplicant é executado, geralmente o root. A pertença ao grupo netdev ou o acesso à interface dbus do wpa supplicant permite que um usuário sem privilégios especifique um caminho arbitrário para um módulo a ser carregado pelo processo wpa supplicant. O número estimado de dispositivos potencialmente afetados é de milhões.

O problema está relacionado ao componente snapctl dentro do snapd, que permite que um snap confinado interaja com o daemon snapd para realizar determinadas ações privilegiadas em nome do snap. Verificou-se que o snapctl não analisava corretamente os argumentos da linha de comando, permitindo que um usuário sem privilégios acionasse uma ação autorizada em nome do snap que normalmente exigiria privilégios de administrador para ser executada. Isso poderia permitir que um usuário sem privilégios realizasse um ataque de negação de serviço ou algo semelhante. A vulnerabilidade também pode permitir que um invasor remoto eleve seus privilégios.

The issue is related to insufficient safeguards against malicious API response values in Proxmox Virtual Environment, allowing authenticated attackers with 'Sys.Audit' or 'VM.Monitor' privileges to download arbitrary host files via the API. This can result in arbitrary file read, potentially leading to full compromise of the system by disclosing sensitive files and allowing for privileged session forgery. Two endpoints were identified that can control the object returned by a request handler, allowing for the 'download' object to be defined and user-controlled.

The issue is related to the incorrect management of code generation in the `eval()` function of the SuperAGI framework, which can be exploited by a remote attacker to execute arbitrary code and gain full control over the application. This can be achieved by manipulating the output data based on large language models (LLM). An attacker could induce the LLM output to exploit this vulnerability.

The issue is related to insufficient validation of untrusted input in Chromad, allowing a remote attacker to execute arbitrary code via a crafted shell script. The severity of this issue is classified as Low by Chromium.

O problema está relacionado à aplicação insuficiente de políticas no componente Cryptohome do Google Chrome, o que pode permitir que um invasor local execute uma escalada de privilégios no nível do sistema operacional por meio de um arquivo malicioso. Isso se deve a um gerenciamento de privilégios inseguro.

O problema está relacionado a uma implementação inadequada no sistema de arquivos do Google Chrome no ChromeOS, que pode ser explorada por um invasor remoto que tenha comprometido o processo do navegador. Essa exploração pode permitir que o invasor contorne as restrições noexec por meio de um arquivo malicioso, levando potencialmente à execução de código arbitrário.

Name of the Vulnerable Software and Affected Versions: Google Chrome OS versions prior to 62.0.3202.74 Description: The issue is related to insufficient restriction of IPP filters in CUPS, allowing a remote attacker to execute a command with the same privileges as the cups daemon via a crafted PPD file. This is also referred to as a printer zeroconfig CRLF issue. Recommendations: For Google Chrome OS versions prior to 62.0.3202.74, update to version 62.0.3202.74 or later to resolve the issue.

The issue is related to an inappropriate implementation in the image-burner component. A local attacker could potentially read local files by sending dbus-send commands to a BurnImage D-Bus endpoint, specifically the "/org/chromium/flashrom/BurnImage" endpoint, using variables such as `dbus-send` commands.