Team IT Security (TSEC) Nachrichtenportal Logo


🕵️ CVE-2024-39688 | FishAudio Bert-VITS2 up to 2.3 /config/config.json generate_config data_dir path traversal (GHSL-2024-045)


Nachrichtenbereich: 🕵️ Sicherheitslücken
🔗 Quelle: vuldb.com

A vulnerability was found in FishAudio Bert-VITS2 up to 2.3. It has been declared as critical. Affected by this vulnerability is the function generate_config of the file /config/config.json. The manipulation of the argument data_dir leads to path traversal. This vulnerability is known as CVE-2024-39688. The attack can be launched remotely. There is no exploit available. ...

Sharing is caring on Social Media

Reddit
Telegram
LinkedIn
Xing
Twitter
Whatsapp
Facebook
Flipboard

📰 ETH Zurich Researchers Introduce UltraFastBERT: A BERT Variant that Uses 0.3% of its Neurons during Inference while Performing on Par with Similar BERT Models


📈 41.13 Punkte
🔧 AI Nachrichten

🕵️ CVE-2023-24804 | ownCloud App up to 2.x on Android Internal File path traversal (GHSL-2022-059)


📈 33.36 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2023-47624 | advplyr audiobookshelf up to 2.4.3 /hls path traversal (GHSL-2023-203)


📈 33.36 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2022-23462 | Softmotions IOWOW up to 1.4.15 JSON Parser buffer overflow (GHSL-2022-066)


📈 31.72 Punkte
🕵️ Sicherheitslücken

🕵️ Aleth Ethereum C++ Client up to 1.8.0 JSON File config.json stack-based overflow


📈 30.54 Punkte
🕵️ Sicherheitslücken

🕵️ CGI-World Poll It 2.0 data_dir privilege escalation


📈 30.3 Punkte
🕵️ Sicherheitslücken

🕵️ CGI-World Poll It 2.0 data_dir privilege escalation


📈 30.3 Punkte
🕵️ Sicherheitslücken

🕵️ PHP Album 0.3.2.3 language.php file_exists data_dir memory corruption


📈 30.3 Punkte
🕵️ Sicherheitslücken

🕵️ Spring Cloud Config up to 2.1.8/2.2.2 spring-cloud-config-server path traversal


📈 29.98 Punkte
🕵️ Sicherheitslücken

🐧 Where should I put my font and color config? In my Terminal config? My shell config?


📈 26.14 Punkte
🐧 Linux Tipps

🕵️ CVE-2023-5123 | Grafana grafana-json-datasource prior 1.3.11 path traversal


📈 24.59 Punkte
🕵️ Sicherheitslücken

🕵️ Spring Cloud Config up to 1.4.5/2.0.3/2.1.1 spring-cloud-config-server directory traversal


📈 23.47 Punkte
🕵️ Sicherheitslücken

🕵️ Medium CVE-2020-12762: Json-c project Json-c


📈 22.94 Punkte
🕵️ Sicherheitslücken

🕵️ Medium CVE-2016-20005: Rest\/json project Rest\/json


📈 22.94 Punkte
🕵️ Sicherheitslücken

🕵️ netplex json-smart-v1/json-smart-v2 unusual condition [CVE-2021-27568]


📈 22.94 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2019-10752 | Sequelize up to 4.44.2 JSON Query sequelize.json sql injection


📈 22.94 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2019-10716 | Verodin Director up to 3.5.3.1 JSON REST API /integrations.json API Request Credentials insufficiently protected credentials (ID 156214)


📈 22.94 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2023-51774 | json-jwt Gem 1.16.3 on Ruby JSON::JWT.decode unknown vulnerability


📈 22.94 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2019-12017 | MapR CLDB JSON Framework JSON Request input validation


📈 22.94 Punkte
🕵️ Sicherheitslücken

⚠️ #0daytoday #Spring Cloud Config 2.1.x - Path Traversal Exploit CVE-2019-3799 [webapps #exploits #0day #Exploit]


📈 22.38 Punkte
⚠️ PoC

⚠️ #0daytoday #Spring Cloud Config 2.1.x - Path Traversal Exploit CVE-2019-3799 [webapps #exploits #0day #Exploit]


📈 22.38 Punkte
⚠️ PoC

🕵️ SUSI.AI Admin Config File path traversal [CVE-2020-4039]


📈 22.38 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2016-1525 | Netgear Management System NMS300 up to 1.5.0.11 data/config/image.do realName path traversal (ID 135618 / EDB-39515)


📈 22.38 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2022-41231 | Build-Publisher Plugin up to 1.22 on Jenkins File config.xml path traversal


📈 22.38 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2008-7163 | SineCMS up to 2.3.5 index.php sine[config][index_main] path traversal (EDB-4854 / XFDB-39446)


📈 22.38 Punkte
🕵️ Sicherheitslücken

🕵️ cpp-ethereum JSON-RPC admin_addPeer API JSON Request erweiterte Rechte


📈 21.83 Punkte
🕵️ Sicherheitslücken

🕵️ cpp-ethereum JSON-RPC admin_nodeInfo API JSON Request erweiterte Rechte


📈 21.83 Punkte
🕵️ Sicherheitslücken

🕵️ cpp-ethereum JSON-RPC admin_peers API JSON Request erweiterte Rechte


📈 21.83 Punkte
🕵️ Sicherheitslücken

🕵️ Parity Ethereum Client 1.7.8 JSON-RPC Endpoint JSON Object CORS erweiterte Rechte


📈 21.83 Punkte
🕵️ Sicherheitslücken

🕵️ cpp-ethereum JSON-RPC API JSON Request Denial of Service


📈 21.83 Punkte
🕵️ Sicherheitslücken

🕵️ cpp-ethereum JSON-RPC miner_setGasPrice API JSON Request erweiterte Rechte


📈 21.83 Punkte
🕵️ Sicherheitslücken

🕵️ cpp-ethereum JSON-RPC miner_start API JSON Request erweiterte Rechte


📈 21.83 Punkte
🕵️ Sicherheitslücken

🕵️ cpp-ethereum JSON-RPC miner_setEtherbase API JSON Request erweiterte Rechte


📈 21.83 Punkte
🕵️ Sicherheitslücken

🕵️ cpp-ethereum JSON-RPC miner_stop API JSON Request erweiterte Rechte


📈 21.83 Punkte
🕵️ Sicherheitslücken

🕵️ Nov json-jwt bis 1.9.3 Signature Validation JSON Web Token schwache Authentisierung


📈 21.83 Punkte
🕵️ Sicherheitslücken

matomo
•