Base de données CVE

Une vulnérabilité d'inclusion d'informations sensibles dans le code source dans Fortinet FortiMonitorOnSight 7.2.4 à 7.2.7, FortiMonitorOnSight 7.2.0 à 7.2.2 peut permettre à un attaquant un contrôle d'accès inapproprié via <insert attack vector here>

Un problème de falsification de requête côté serveur dû à une validation incorrecte des représentations équivalentes des adresses dans la fonctionnalité de redirection de ports vers des hôtes distants d'Amazon AWS Systems Manager Agent (SSM Agent) avant la version 3.3.4851.0 sur toutes les plateformes pourrait permettre à un utilisateur distant authentifié de contourner la liste de refus des destinations distantes et d'atteindre des points de terminaison link-local, obtenant potentiellement les identifiants temporaires du rôle IAM d'une instance gérée et agissant avec les autorisations de ce rôle depuis l'extérieur de l'instance, via une valeur d'hôte de destination spécialement conçue qui utilise une représentation alternative d'une adresse link-local refusée. Pour remédier à ce problème, les utilisateurs doivent effectuer une mise à niveau vers la version 3.3.4851.0 ou ultérieure.

FileRun avant la version 2026.3.0 contient une vulnérabilité d’injection d’objets PHP qui permet à des attaquants authentifiés d’exécuter du code arbitraire en exploitant des options incorrectes passées à unserialize() dans la méthode Perms::getPerms(), où un tableau positionnel est utilisé au lieu du tableau à clés nommées requis pour désactiver l’instanciation de classes. Les attaquants disposant d’un accès en écriture à la base de données peuvent injecter une chaîne de gadgets sérialisée dans les colonnes de la table des permissions traitées lors de chaque chargement de page authentifié afin d’écrire des fichiers arbitraires, tels que des webshells PHP, dans des chemins accessibles via le Web.

FileRun antérieur à 2026.3.0 contient une vulnérabilité d’injection SQL qui permet aux administrateurs délégués ou simples d’exécuter des instructions SQL arbitraires en soumettant le paramètre description sous forme de tableau, ce qui amène la méthode getValuesString() dans DB/DP.php à interpoler directement les valeurs brutes du tableau dans une instruction INSERT sans paramétrage. Comme la connexion PDO sous-jacente utilise des requêtes préparées émulées permettant l’exécution de requêtes empilées, les attaquants peuvent manipuler la table df_users_permissions afin d’élever un compte d’administrateur délégué aux privilèges de superutilisateur, et peuvent en outre obtenir une exécution de code via des valeurs de chemin non assainies transmises à require_once dans le composant de listage des journaux.

FileRun antérieur à la version 2026.3.0 contient une vulnérabilité d’injection de commandes OS causée par une redéfinition sans effet de escapeshellcmd() dans CLI.php qui supprime l’échappement des métacaractères shell, permettant à des entrées contrôlées par un attaquant d’atteindre un point d’exécution exec() sans être assainies. Les attaquants peuvent exploiter cette vulnérabilité via un chemin interactif passant par image_preview.php avec un paramètre args spécialement conçu nécessitant une authentification de superutilisateur, ou via un chemin persistant en stockant des charges utiles malveillantes dans thumbnails_ffmpeg_args ou thumbnails_ffmpeg_ss, qui s’exécutent lorsqu’un utilisateur déclenche la génération de miniatures vidéo.

FileRun antérieur à la version 2026.3.0 contient une vulnérabilité d’injection de commandes OS dans le gestionnaire PhotoProofSheet, qui permet à des utilisateurs authentifiés disposant de l’autorisation de téléversement d’exécuter des commandes arbitraires en téléversant des fichiers dont les noms contiennent des métacaractères shell. Les attaquants peuvent téléverser un fichier dont le nom contient une syntaxe de substitution de commande telle que des backticks, des points-virgules ou des séquences $(), puis déclencher le endpoint PhotoProofSheet afin d’exécuter des commandes arbitraires avec les privilèges de l’utilisateur du serveur web, en raison de l’absence de l’assainissement par escapeshellarg() lors de la construction de la commande montage d’ImageMagick.

Une condition de concurrence de type Time-of-check Time-of-use (TOCTOU) entraînant le suivi non sécurisé de liens symboliques dans Plesk permet une élévation locale de privilèges vers root via la prise de contrôle de la propriété d’un fichier/répertoire arbitraire.

Échappement incorrect d’une URL de requête dans ConfigServer Security & Firewall permettant à un attaquant distant non authentifié d’exécuter des commandes arbitraires avec le compte de service CSF via une injection de commandes shell. La vulnérabilité affecte les versions du logiciel distribuées à l’origine par ConfigServer, ainsi que les versions du fork maintenu par WebPros qui contiennent le code vulnérable. WebPros a corrigé la vulnérabilité dans la version 16.30. D’autres forks ou versions de ConfigServer Security & Firewall (CSF) maintenues indépendamment peuvent également être affectés et doivent être évalués séparément.

Une vulnérabilité de dépassement de tampon basée sur la pile dans la fonctionnalité de mise en réseau sans fil locale de Nintendo Switch peut permettre à un attaquant se trouvant à portée du réseau sans fil d’exécuter du code arbitraire en utilisant la programmation orientée retour (ROP) au moyen d’un trafic réseau spécialement conçu. Ce problème affecte Nintendo Switch : avant la version 23.0.0.

Une vulnérabilité de type buffer overflow dans la fonctionnalité de traitement XML du logiciel Palo Alto Networks PAN-OS® permet à un attaquant non authentifié disposant d'un accès réseau à l'interface web de gestion ou à l'interface dataplane de provoquer une condition de déni de service (DoS) sur les pare-feu VM-Series ou d'exécuter du code arbitraire avec des privilèges root sur les pare-feu PA-Series. Le risque de sécurité posé par ce problème est réduit lorsque l'interface de gestion est limitée aux seules adresses IP internes approuvées, conformément à nos recommandations de bonnes pratiques de déploiement https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431 . Panorama est affecté par cette vulnérabilité.

Une validation incorrecte de la confiance des certificats lors de la négociation VPN dans Check Point Quantum Security Gateway peut permettre à un attaquant distant non authentifié d'exécuter du code arbitraire sur la passerelle.

Certaines versions de VLC media player, de 3.0.0 à 3.0.23, contiennent une vulnérabilité de sécurité mémoire exploitable lors du traitement de contenus multimédias provenant d’une source réseau contrôlée par un attaquant. L’exploitation nécessite une interaction de l’utilisateur et peut divulguer une quantité limitée et dépendante de la disposition de la mémoire du processus VLC. L’exposition dépend de la configuration de compilation.

Les versions de VLC media player 3.0.0 à 3.0.23 contiennent une vulnérabilité de sécurité mémoire exploitable lors du traitement de fichiers multimédias spécialement conçus. L'exploitation nécessite une interaction de l'utilisateur et peut entraîner l'arrêt de l'application ou l'exécution de code avec les privilèges du processus VLC.

Un débordement de tampon basé sur le tas lors du décodage ASN.1 d’un certificat VPN peut permettre à un attaquant distant non authentifié d’exécuter du code arbitraire sur les systèmes Check Point Quantum Security Management et Quantum Security Gateway.

Les versions de Dell SCG 5.0 Appliance antérieures à 5.36.00.16 et les versions de Dell SCG 5.0 Application antérieures à 5.36.00.00 contiennent une vulnérabilité d'insuffisance de vérification de l'authenticité des données. Un attaquant non authentifié disposant d'un accès à distance pourrait l'exploiter, ce qui entraînerait un accès non autorisé. Cette vulnérabilité est considérée comme critique, car un attaquant non authentifié peut réutiliser de manière répétée une requête interceptée pour générer des jetons d'accès ADMIN et d'actualisation. Comme aucune validation de nonce ni aucune limite de temps ne s'applique aux requêtes, l'attaque peut être exécutée indéfiniment. Dell recommande aux clients d'effectuer une mise à niveau dès que possible.

L’UEFI BIOS embedded Shell pourrait être utilisé pour contourner Secure Boot via des commandes shell ou des scripts de démarrage.

Une limite mémoire non validée pourrait entraîner l’exécution de code arbitraire. La vulnérabilité existe dans le code développé spécifiquement pour les projets HP.

Use after free dans WebPackaging dans Google Chrome avant 153.0.8010.36 a permis à un attaquant distant ayant compromis le processus de rendu d'exécuter potentiellement du code arbitraire en dehors du bac à sable via une page HTML spécialement conçue. (Gravité de sécurité Chromium : Haute)

Use after free dans Cast dans Google Chrome antérieur à 153.0.8010.36 a permis à un attaquant adjacent d'exécuter potentiellement du code arbitraire hors du sandbox via un trafic réseau spécialement conçu. (Sévérité de sécurité Chromium : Critique)

Buffer overflow dans WebGL dans Google Chrome antérieur à 153.0.8010.36 a permis à un attaquant distant d'exécuter du code arbitraire en dehors du bac à sable via une page HTML spécialement conçue. (Sévérité de sécurité Chromium : Critique)