Výsledky hledání

výrobce: Meta× typ: zranitelnost× v celém archivu zrušit filtry

17 karet z 17 položek CZ · EN/orig

· zachyceno

Chyba vzdáleného spuštění kódu v Meta FAIRChem

Podle ZDI se v knihovně Meta FAIRChem nachází zranitelnost v deserializaci nedůvěryhodných dat, která vzdáleným útočníkům umožňuje spustit libovolný kód. Ke zneužití je vyžadována interakce uživatele v podobě otevření škodlivého souboru nebo návštěvy zákeřné stránky; hodnocení CVSS dosahuje 7.8.

CVSS 7.8 Meta US

tg: zranitelnost tp: AI

· zachyceno · Zero Day Initiative · ZDI-26-793: Meta FAIRChem load_and_preprocess_data Deserialization of Untrusted Data Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

· zachyceno

Chyba vzdáleného spuštění kódu v Meta FAIRChem

Zranitelnost v Meta FAIRChem umožňuje vzdáleným útočníkům spustit libovolný kód prostřednictvím deserializace nedůvěryhodných dat v parametru 'ion_db_path'. K úspěšnému zneužití je vyžadována interakce uživatele, který musí otevřít škodlivý soubor nebo navštívit podvodnou stránku; ZDI chybě přiřadila skóre CVSS 7.8.

CVSS 7.8 Meta US

tg: zranitelnost

· zachyceno · Zero Day Initiative · ZDI-26-794: Meta FAIRChem ion_db_path Deserialization of Untrusted Data Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

· zachyceno

Vzdálené spuštění kódu v Meta FAIRChem kvůli deserializaci

Podle ZDI umožňuje zranitelnost v projektu Meta FAIRChem vzdáleným útočníkům spustit libovolný kód. Ke zneužití chyby s hodnocením CVSS 7.8 je vyžadována interakce uživatele, konkrétně otevření škodlivého souboru nebo návštěva zákeřné stránky.

CVSS 7.8 Meta US

tg: zranitelnost

· zachyceno · Zero Day Initiative · ZDI-26-795: Meta FAIRChem reaction_db_path Deserialization of Untrusted Data Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

· zachyceno

Vzdálené spuštění kódu v Meta FAIRChem kvůli deserializaci

V nástroji Meta FAIRChem byla zjištěna zranitelnost spočívající v deserializaci nedůvěryhodných dat, která vzdáleným útočníkům umožňuje spustit libovolný kód. Ke zneužití je vyžadována interakce uživatele, konkrétně otevření škodlivého souboru nebo návštěva podvodné stránky; ZDI chybě přiřadila skóre CVSS 7.8.

CVSS 7.8 Meta US

tg: zranitelnost

· zachyceno · Zero Day Initiative · ZDI-26-796: Meta FAIRChem reaction adsorbate_db_path Deserialization of Untrusted Data Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

· zachyceno

Zranitelnost vzdáleného spuštění kódu v Meta FAIRChem

Podle ZDI umožňuje zranitelnost v projektu Meta FAIRChem vzdáleným útočníkům spustit libovolný kód prostřednictvím deserializace nedůvěryhodných dat. Ke zneužití je vyžadována interakce uživatele, který musí otevřít škodlivý soubor nebo navštívit škodlivou stránku. Zranitelnosti bylo přiřazeno CVSS skóre 7.8.

CVSS 7.8 Meta US

tg: zranitelnost

· zachyceno · Zero Day Initiative · ZDI-26-797: Meta FAIRChem dense_eval dft-compute Deserialization of Untrusted Data Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

· zachyceno

Vzdálené spuštění kódu v Meta FAIRChem kvůli deserializaci

V nástroji Meta FAIRChem byla zjištěna zranitelnost způsobená deserializací nedůvěryhodných dat, která umožňuje vzdáleným útočníkům spustit libovolný kód. Ke zneužití je vyžadována interakce uživatele v podobě otevření škodlivého souboru nebo návštěvy podvodné stránky; ZDI chybě přiřadila skóre CVSS 7.8.

CVSS 7.8 Meta US

tg: zranitelnost tp: AI

· zachyceno · Zero Day Initiative · ZDI-26-798: Meta FAIRChem dense_eval results-file Deserialization of Untrusted Data Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

· zachyceno

Vzdálené spuštění kódu v nástroji Meta FAIRChem

V nástroji Meta FAIRChem byla zjištěna zranitelnost spočívající v deserializaci nedůvěryhodných dat, která vzdáleným útočníkům umožňuje spustit libovolný kód. Ke zneužití je vyžadována interakce uživatele, konkrétně otevření zákeřného souboru nebo návštěva podvodné stránky; ZDI chybě přiřadila CVSS skóre 7.8.

CVSS 7.8 Meta US

tg: zranitelnost

· zachyceno · Zero Day Initiative · ZDI-26-799: Meta FAIRChem Solvent Deserialization of Untrusted Data Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

· zachyceno

Zranitelnost vzdáleného spuštění kódu v Meta FAIRChem

Podle ZDI umožňuje zranitelnost v komponentě OMolRunner nástroje Meta FAIRChem vzdáleným útočníkům spustit libovolný kód prostřednictvím deserializace nedůvěryhodných dat. K úspěšnému zneužití je vyžadována interakce uživatele, konkrétně otevření škodlivého souboru nebo návštěva podvodné stránky. Chyba obdržela hodnocení CVSS 7.8.

CVSS 7.8 Meta US

tg: zranitelnost

· zachyceno · Zero Day Initiative · ZDI-26-800: Meta FAIRChem OMolRunner Deserialization of Untrusted Data Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

· zachyceno

Zranitelnost vzdáleného spuštění kódu v Meta FAIRChem

V nástroji Meta FAIRChem byla zjištěna zranitelnost způsobená deserializací nedůvěryhodných dat, která umožňuje vzdáleným útočníkům spustit libovolný kód. Ke zneužití je vyžadována interakce uživatele v podobě návštěvy škodlivé stránky nebo otevření podvodného souboru; ZDI chybě přiřadila skóre CVSS 7.8.

CVSS 7.8 Meta US

tg: zranitelnost

· zachyceno · Zero Day Initiative · ZDI-26-801: Meta FAIRChem Slab Deserialization of Untrusted Data Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

· zachyceno

Vzdálené spuštění kódu v Meta FAIRChem kvůli chybě deserializace

V nástroji Meta FAIRChem byla zjištěna zranitelnost způsobená deserializací nedůvěryhodných dat v 'process_mlrs', která vzdáleným útočníkům umožňuje spustit libovolný kód. Ke zneužití je vyžadována interakce uživatele, například otevření škodlivého souboru nebo návštěva zákeřné stránky, přičemž iniciativa ZDI přiřadila chybě skóre CVSS 7.8.

CVSS 7.8 Meta US

tg: zranitelnost

· zachyceno · Zero Day Initiative · ZDI-26-802: Meta FAIRChem process_mlrs Deserialization of Untrusted Data Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

· zachyceno

Vzdálené spuštění kódu v Meta FAIRChem kvůli deserializaci

V nástroji Meta FAIRChem byla zjištěna zranitelnost v komponentě AdsorbMLRunner spočívající v deserializaci nedůvěryhodných dat, která vzdáleným útočníkům umožňuje spustit libovolný kód. Ke zneužití je vyžadována interakce uživatele, konkrétně otevření škodlivého souboru nebo návštěva záškodnické stránky, přičemž ZDI chybě přiřadila skóre CVSS 7.8.

CVSS 7.8 Meta US

tg: zranitelnost

· zachyceno · Zero Day Initiative · ZDI-26-803: Meta FAIRChem AdsorbMLRunner Deserialization of Untrusted Data Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

· zachyceno

Vzdálené spuštění kódu v Meta FAIRChem

Podle Zero Day Initiative umožňuje zranitelnost v Meta FAIRChem vzdáleným útočníkům spustit libovolný kód prostřednictvím deserializace nedůvěryhodných dat. Ke zneužití je vyžadována interakce uživatele, který musí navštívit škodlivou stránku nebo otevřít podvržený soubor; ZDI chybě přiřadila CVSS skóre 7.8.

CVSS 7.8 Meta US

tg: zranitelnost

· zachyceno · Zero Day Initiative · ZDI-26-804: Meta FAIRChem Bulk Class Deserialization of Untrusted Data Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

· zachyceno

Vzdálené spuštění kódu v Meta FAIRChem

V nástroji Meta FAIRChem byla zjištěna zranitelnost způsobená deserializací nedůvěryhodných dat, která umožňuje vzdáleným útočníkům spustit libovolný kód. Ke zneužití je vyžadována interakce uživatele, který musí otevřít škodlivý soubor nebo navštívit podvodnou stránku; hodnocení CVSS je 7.8.

CVSS 7.8 Meta US

tg: zranitelnost

· zachyceno · Zero Day Initiative · ZDI-26-805: Meta FAIRChem Adsorbate Deserialization of Untrusted Data Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

· zachyceno

Zranitelnost vzdáleného spuštění kódu v Meta FAIRChem

Podle Zero Day Initiative obsahuje Meta FAIRChem ve funkci 'write_top_k_vasp' chybu při deserializaci nedůvěryhodných dat. Zranitelnost s hodnocením CVSS 7.8 umožňuje vzdáleným útočníkům spustit libovolný kód, vyžaduje však interakci uživatele v podobě otevření škodlivého souboru nebo návštěvy škodlivé stránky.

CVSS 7.8 Meta US

tg: zranitelnost

· zachyceno · Zero Day Initiative · ZDI-26-806: Meta FAIRChem write_top_k_vasp Deserialization of Untrusted Data Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

· zachyceno

Zranitelnost vzdáleného spuštění kódu v Meta FAIRChem

V Meta FAIRChem byla zjištěna zranitelnost způsobená deserializací nedůvěryhodných dat ve funkci 'get_computational_df_to_predict'. Chyba umožňuje vzdáleným útočníkům spustit libovolný kód, vyžaduje však interakci uživatele, který musí otevřít škodlivý soubor nebo navštívit zákeřnou stránku. ZDI chybě přiřadila skóre CVSS 7.8.

CVSS 7.8 Meta US

tg: zranitelnost tp: AI

· zachyceno · Zero Day Initiative · ZDI-26-807: Meta FAIRChem get_computational_df_to_predict Deserialization of Untrusted Data Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

· zachyceno

Vzdálené spuštění kódu v Meta FAIRChem kvůli chybě deserializace

Podle Zero Day Initiative obsahuje nástroj Meta FAIRChem zranitelnost způsobenou deserializací nedůvěryhodných dat ve funkci 'run_validation'. Vzdálený útočník může chybu s hodnocením CVSS 7.8 zneužít ke spuštění libovolného kódu, pokud cíl otevře škodlivý soubor nebo navštíví zákeřnou stránku.

CVSS 7.8 Meta US

tg: zranitelnost tp: AI

· zachyceno · Zero Day Initiative · ZDI-26-808: Meta FAIRChem run_validation Deserialization of Untrusted Data Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

· zachyceno

Vzdálené spuštění kódu v Meta FAIRChem kvůli deserializaci

V nástroji Meta FAIRChem byla zjištěna zranitelnost umožňující vzdáleným útočníkům spustit libovolný kód prostřednictvím deserializace nedůvěryhodných dat. Ke zneužití je vyžadována interakce uživatele, který musí otevřít škodlivý soubor nebo navštívit škodlivou stránku. ZDI chybě přiřadila skóre CVSS 7.8.

CVSS 7.8 Meta US

tg: zranitelnost tp: AI

· zachyceno · Zero Day Initiative · ZDI-26-809: Meta FAIRChem dense_eval dft-targets Deserialization of Untrusted Data Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD