Base de données CVE

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Secure Email Gateway and Cisco Secure Email and Web Manager engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple internally discovered vulnerabilities. Il s'agit d'une traduzione errata: il testo è in inglese, quindi ecco la traduzione in francese richiesta. Dans le cadre de l'engagement continu de Cisco en faveur de la sécurité proactive et de la qualité des produits, l'équipe d'ingénierie de Cisco Secure Email Gateway et de Cisco Secure Email and Web Manager a mené un examen de sécurité interne approfondi. Cet examen a abouti à des versions de durcissement logiciel qui corrigent plusieurs vulnérabilités découvertes en interne. Les vulnérabilités suivies sous l'identifiant CVE-2026-76440 concernent des problèmes de traversée de répertoires, regroupés sous le pilier Common Weakness Enumeration (CWE) CWE-23.

As part of Cisco's ongoing commitment to proactive security and product quality → Non traduco nulla di diverso: ecco la traduzione. Dans le cadre de l'engagement continu de Cisco en faveur de la sécurité proactive et de la qualité de ses produits, l'équipe d'ingénierie de Cisco Secure Email Gateway et de Cisco Secure Email and Web Manager a mené un examen de sécurité interne complet. Cet examen a abouti à des versions de durcissement logiciel qui corrigent plusieurs vulnérabilités découvertes en interne. Les vulnérabilités suivies sous la référence CVE-2026-20353 concernent des problèmes de contrôle inapproprié d'une ressource pendant toute sa durée de vie, regroupés sous le pilier Common Weakness Enumeration (CWE) CWE-664.

Vulnérabilité de contrôle incorrect de la génération de code (« injection de code ») dans Apache Syncope. Un administrateur disposant de privilèges suffisants pour Implementations peut créer une classe de commande Groovy malveillante contenant du code non fiable dans son implémentation statique CommandArgs, contournant ainsi le bac à sable de sécurité Groovy. Ce problème affecte Apache Syncope : de 3.0.0-M0 à 3.0.16, de 4.0.0-M0 à 4.0.7, de 4.1.0-M0 à 4.1.2. Il est recommandé aux utilisateurs de mettre à niveau vers la version 4.0.8 / 4.1.3, qui corrigent ce problème.

Vulnérabilité d’exposition d’informations sensibles à un acteur non autorisé dans Apache Syncope. Un administrateur disposant des habilitations adéquates peut accéder via REST à la liste des Access Tokens existants, y compris à leur corps JWT signé. Ces valeurs peuvent ensuite être utilisées pour effectuer d’autres requêtes REST, en usurpant l’identité d’utilisateurs disposant d’habilitations d’administration supérieures. Ce problème affecte Apache Syncope : de 3.0.0-M0 à 3.0.16, de 4.0.0-M0 à 4.0.7, de 4.1.0-M0 à 4.1.2. Il est recommandé aux utilisateurs de mettre à niveau vers la version 4.0.8 / 4.1.3, qui corrige ce problème.

Vulnérabilité de neutralisation incorrecte des éléments spéciaux utilisés dans une commande SQL (« injection SQL ») dans Apache Syncope. Un administrateur disposant des autorisations adéquates peut parvenir à exécuter du SQL arbitraire via des requêtes empilées, en exploitant des clauses de tri non assainies pour la recherche de Task. Ce problème affecte Apache Syncope : de 3.0.0-M0 à 3.0.16, de 4.0.0-M0 à 4.0.7, de 4.1.0-M0 à 4.1.2. Il est recommandé aux utilisateurs de passer à la version 4.0.8 / 4.1.3, qui corrigent ce problème.

Parallels Desktop exécute prl_disp_service en tant que root. Les clients locaux y accèdent via le socket accessible en écriture par tous /var/run/prl_disp_service.socket. PrlSrv_LoginLocal accepte les identifiants du pair. Aucune signature Parallels. Aucun groupe admin. Après la connexion, PrlSrv_InstallAppliance permet de choisir le dossier de l'appliance (sVmParentPath). Le daemon décompresse avec une seule chaîne, tar -xf "%1" -C "%2", puis Qt QProcess::splitCommand découpe cette chaîne en mots. Un guillemet dans le nom du dossier ferme prématurément la chaîne. Le texte restant devient des options tar supplémentaires. macOS tar --use-compress-program= exécute le programme nommé en tant que root.

Le plugin Tutor LMS – eLearning and online course solution pour WordPress est vulnérable à une injection d'objet PHP dans toutes les versions jusqu'à et y compris la version 4.0.7 via le paramètre `withdraw_method_field` du gestionnaire AJAX `tutor_save_withdraw_account`. Cela est dû au fait que le gestionnaire n'effectue aucun contrôle de capacité ou de rôle et repose uniquement sur un nonce, tout en transmettant également les valeurs fournies par l'attaquant à `esc_sql()`, qui remplace chaque caractère `%` par un jeton fictif HMAC de 66 octets avant que les données ne soient sérialisées et stockées via `update_user_meta()` ; lorsque la métadonnée est ensuite récupérée, le jeton fictif est reconverti en un seul `%`, laissant les déclarations de longueur des chaînes sérialisées supérieures de 65 octets au contenu réel, et comme les clés de tableau proviennent de noms de champs POST entièrement non échappés, `unserialize()` lit au-delà des limites dans des octets contrôlés par l'attaquant, permettant l'injection d'un flux d'objet sérialisé arbitraire. Cela permet à des attaquants authentifiés disposant d'un accès de niveau abonné ou supérieur d'obtenir l'exécution de code à distance sur le serveur en déclenchant la chaîne POP `GuzzleHttp\Cookie\FileCookieJar`, accessible via le chargeur `spl_autoload_register` dans `TUTOR\RestAPI`, qui charge le chargeur automatique Composer PayPal fourni avec le plugin, en écrivant du contenu contrôlé par l'attaquant dans un nom de fichier spécifié par celui-ci. Cela comporte une voie d'exploitation non authentifiée lorsque l'inscription des utilisateurs est activée, ce qui est courant pour permettre aux étudiants et aux enseignants de s'inscrire, et nécessite que la fonctionnalité de monétisation soit activée.

L’extension The Events Calendar pour WordPress est vulnérable à l’exécution de code à distance dans toutes les versions jusqu’à la version 6.17.3 incluse via la fonction parse_array. Cela est dû à une validation insuffisante de la map « classes » du widget, permettant à une charge utile sous forme de tableau simple de contourner la vérification d’objet is_safe_widget_instance() et d’atteindre le point d’appel de fonction dans Element_Classes::parse_array(). Il est ainsi possible pour des attaquants non authentifiés d’exécuter du code sur le serveur. L’exploitation nécessite que le site ciblé ait activé les commentaires sur les publications tribe_events et qu’au moins un commentaire contenant un bloc wp:legacy-widget spécialement conçu ait été soumis, car la chaîne d’attaque est déclenchée lorsque do_blocks() traite le HTML de l’événement unique, y compris la zone de commentaires.

L’extension The Events Calendar pour WordPress est vulnérable à une exécution de code à distance dans toutes les versions jusqu’à la version 6.17.4 incluse via la fonction is_safe_widget_instance. Cela est dû à une protection insuffisante dans is_safe_widget_instance, qui peut être contournée parce que PHP déclenche les méthodes magiques lors de son pré-analyse, en combinaison avec enable_rendering_widget_copied(), qui forge un attribut d’intégrité wp_hash valide avant que unserialize() ne soit atteint. Cela permet à des attaquants non authentifiés d’exécuter du code sur le serveur. Cette vulnérabilité est exploitable sans authentification ni approbation, car le modèle V2 d’événement unique de l’extension exécute do_blocks() sur du code HTML de commentaire mis en mémoire tampon, et WordPress renvoie une URL contenant un hash de modération qui permet à un commentateur non authentifié d’afficher immédiatement son propre commentaire en attente, transmettant le balisage de bloc injecté au chemin de code vulnérable avant toute modération. Cela nécessite toutefois que les commentaires soient activés et visibles sur les événements.

GitLab a corrigé un problème dans GitLab CE/EE affectant toutes les versions à partir de 18.7 avant 19.1.8, 19.2 avant 19.2.6 et 19.3 avant 19.3.2, qui, dans certaines conditions, pouvait permettre à un utilisateur non authentifié de lire des fichiers arbitraires sur le serveur GitLab en raison d’une restriction incorrecte des chemins et de l’absence de contrôle d’authentification dans l’API des commits des dépôts.

GitLab a corrigé un problème dans GitLab EE affectant toutes les versions de 18.3 avant 19.1.8, 19.2 avant 19.2.6 et 19.3 avant 19.3.2 qui, sous certaines conditions, pourrait permettre à un utilisateur authentifié disposant d'un accès Duo Chat d'obtenir les configurations d'instance Advanced Search et des identifiants sensibles en utilisant un argument de souscription GraphQL spécialement conçu pour contourner la sérialisation et effectuer une recherche d'objet serveur.

Dans le noyau Linux, la vulnérabilité suivante a été corrigée : net: tun: bound receive headroom tun_get_user() utilise tun->align à la fois comme headroom de skb et lors du choix de la quantité de données du paquet à conserver de manière linéaire. OVS peut propager une demande de headroom surdimensionnée d’un autre port vers TUN ou TAP. Lorsque align est supérieur à l’espace utilisable dans une tête de skb d’une page, SKB_MAX_HEAD(align) passe en dessous de zéro et le résultat devient négatif lorsqu’il est stocké dans good_linear. Cette valeur déborde ensuite lorsqu’elle est affectée à la variable linéaire size_t, et tun_alloc_skb() peut placer skb->data en dehors de la tête allouée. Limiter le headroom stocké par TUN au budget d’une tête de skb d’une page et au plus grand offset d’en-tête skb 16 bits qui ne soit pas une valeur sentinelle. Laisser un octet linéaire pour TUN raw et un en-tête Ethernet complet pour TAP, y compris NET_IP_ALIGN. Extraire également l’octet de protocole de TUN raw et l’en-tête Ethernet de TAP avant d’y accéder, afin que ces vérifications restent sûres pour les skbs non linéaires fournis par d’autres chemins d’allocation.

CWE-522 : vulnérabilité liée à des informations d’identification insuffisamment protégées pouvant entraîner l’exposition d’informations d’authentification et un accès non autorisé aux fonctionnalités de l’RTU.

Un dépassement d'entier dans un calcul spécifié du pitch et de la taille du tampon entraîne une écriture hors limites dans le tas lorsque Orthanc DICOM Server décode un PNG fourni par un attaquant.

La caméra IP ANJIA AJL33PC0801 utilise un identifiant codé en dur pour l'authentification du bootloader. Un attaquant disposant d'un accès physique à l'appareil peut exploiter cette faiblesse pour obtenir un accès privilégié au bootloader, permettant une modification non autorisée du firmware et de la configuration système et pouvant entraîner une compromission complète de l'appareil.

Les versions 4.7.1 et antérieures de NextGen Connect (Mirth Connect) permettent à un utilisateur authentifié d'exécuter du SQL arbitraire via une Database Connector API, ce qui pourrait entraîner la divulgation des identifiants stockés pour les systèmes connectés, l'écriture arbitraire de fichiers et une condition de déni de service.

Lorsque le traitement par lots XML est activé et que l'option XPath est sélectionnée, l'entrée brute du lot passe par une configuration XPath/JAXP par défaut sans restrictions d'entités, de sorte que l'injection XXE peut permettre l'exfiltration de données et des attaques par déni de service.

L'étape XSLT Transformer crée une TransformerFactory dépourvue des options de sécurité appropriées, de sorte qu'une injection XXE peut permettre l'exfiltration de données et des attaques par déni de service.

Le point de terminaison du terminal VSAT iDirect iQ200 renvoie la configuration complète de l'appareil au format JSON, y compris la section SECURITY qui contient les hachages de mots de passe MD5-crypt des comptes d'administration SSH root et web. Tout utilisateur disposant d'identifiants web valides peut extraire ces hachages et les casser hors ligne à l'aide de matériel standard.

Une vulnérabilité d’élévation de privilèges locale existe dans le terminal VSAT iDirect iQ200 exécutant le firmware 23.0.1.0. L’iQ200 est un modem satellite monté en rack déployé dans les secteurs du pétrole et du gaz, maritime, de la défense et des infrastructures distantes en tant que liaison de communication principale, et souvent unique, pour les plateformes offshore, les navires et les sites distants. Contexte important : l’appareil est livré d’usine avec un compte utilisateur local préconfiguré disposant de faibles privilèges. Ce compte est destiné aux techniciens de terrain qui ont besoin d’un accès shell pour la maintenance et les diagnostics, mais ne devraient pas disposer d’un contrôle administratif complet sur l’appareil. Ce compte intégré fournit l’accès initial requis pour exploiter cette vulnérabilité. Aucun identifiant supplémentaire ne doit être obtenu ou soumis à une attaque par force brute.