Base de données CVE

Dans le cadre de l'engagement continu de Cisco en faveur de la sécurité proactive et de la qualité des produits, l'équipe d'ingénierie Cisco Crosswork a mené un examen de sécurité interne complet. Cet examen a abouti à une version de durcissement logiciel qui corrige de multiples vulnérabilités découvertes en interne. Les vulnérabilités suivies sous CVE-2026-20030 sont liées à des problèmes de neutralisation incorrecte d'éléments spéciaux utilisés dans une commande SQL regroupés sous la Common Weakness Enumeration (CWE) CWE-89.

Vulnérabilité dans NetScaler ADC et NetScaler Gateway. Ce problème affecte ADC : de 14.1 à 73.32 et de 13.1 à 63.21 ; Gateway : de 14.1 à 73.32 et de 13.1 à 63.21.

Vulnérabilité dans NetScaler ADC et NetScaler Gateway. Ce problème affecte ADC : de 14.1 à 73.32 et de 13.1 à 63.21 ; Gateway : de 14.1 à 73.32 et de 13.1 à 63.21.

Une vulnérabilité due à une validation incorrecte des entrées dans le service de configuration pour le traitement des données d'identification chiffrées a été identifiée dans Tapo C200 v5. Un attaquant peut envoyer des valeurs de texte chiffré crypté surdimensionnées susceptibles de provoquer des échecs de gestion des exceptions, en raison d'une validation insuffisante, entraînant le plantage ou le redémarrage de l'appareil affecté. Une exploitation réussie peut perturber temporairement les fonctionnalités de gestion et de surveillance HTTPS, entraînant une condition de déni de service (DoS) jusqu'à ce que le service se rétablisse.

Tapo C120 v1 and C200 v5 contiennent une vulnérabilité d’authentification incorrecte au sein du module de vérification de l’authentification de connexion. Un attaquant sur le réseau local peut exploiter des faiblesses dans la validation des paramètres de challenge afin de contourner les contrôles d’authentification normaux et d’obtenir des jetons de session administratifs. Une exploitation réussie peut permettre à un attaquant d’exécuter ultérieurement des actions de gestion privilégiées, d’activer un accès administratif non autorisé et une perturbation temporaire des services de l’appareil, entraînant une condition de déni de service (DoS).

Le pipeline de traitement des téléversements de Malcolm (scripts/safe-extract.py) impose des limites de nombre d'entrées, de profondeur d'imbrication et de total d'octets décompressés lors de l'extraction des archives conteneurs (zip/tar/rar/7z via libarchive), mais ces limites ne sont pas appliquées lorsque le fichier téléversé est un format compressé à flux unique (.gz, .bz2, .xz, .lzma, .lz) qui n'est pas une archive de type .tar.*. Tout utilisateur authentifié autorisé à téléverser des fichiers PCAP/log peut téléverser un petit fichier hautement compressible (p. ex. une bombe gzip) qui se décompresse jusqu'à une taille sur disque effectivement illimitée, épuisant le volume Docker partagé utilisé par OpenSearch, Logstash, Arkime et Zeek, et perturbant la plateforme pour tous les utilisateurs.

La couche de contrôle d'accès basé sur les rôles (RBAC) Lua de nginx de Malcolm décide si un utilisateur authentifié peut atteindre un chemin restreint par rôle (p. ex. /htadmin, /auth, /admin_login, /arkime/api/esadmin, NetBox, upload endpoints) par correspondance de motif sur l'URI de requête brute, encodée en pourcentage. Nginx lui-même, cependant, sélectionne le bloc location qui sert effectivement la requête en utilisant l'URI normalisée, décodée en pourcentage. Étant donné que le contrôle RBAC ne décode jamais en pourcentage son entrée, un utilisateur authentifié à faible privilège peut demander un chemin réservé aux administrateurs en utilisant l'encodage en pourcentage (p. ex. /%68tadmin.php) et faire en sorte que nginx l'achemine vers l'emplacement restreint tandis que la passerelle RBAC Lua évaluant la chaîne brute non décodée ne trouve aucune restriction correspondante et accorde l'accès.

Neutralisation incorrecte des éléments spéciaux utilisés dans une commande ('injection de commande') dans Microsoft Copilot permet à un attaquant non autorisé de divulguer des informations sur le réseau.

Le plugin Forminator Forms pour WordPress est vulnérable au téléversement arbitraire de fichiers dans toutes les versions jusqu'à la version 1.56.1 incluse via la fonction handle_file_upload. Cela est dû à une validation insuffisante du type de fichier dans handle_file_upload, où la liste de blocage des extensions dangereuses effectue une correspondance exacte des clés qui est contournée par des clés de type MIME alternatives avec pipe, combinée à un gestionnaire de soumission public qui fait confiance à la configuration du champ de téléversement contrôlée par l'attaquant injectée via une valeur forgée du champ Select. Cela permet à des attaquants non authentifiés de téléverser des fichiers pouvant être exécutables, ce qui rend possible l'exécution de code à distance.

MLflow est une plateforme d'ingénierie IA open source pour les agents, les grands modèles de langage et les modèles de machine learning. Avant la version 3.15.0, l'endpoint POST /api/2.0/mlflow/webhooks/{id}/test non authentifié appelle _validate_webhook_url() dans mlflow/utils/validation.py uniquement pour l'URL d'origine tandis que mlflow/webhooks/delivery.py suit les redirections et résout à nouveau le nom d'hôte sans épingler l'adresse validée, permettant aux attaquants d'atteindre les services de métadonnées internes ou cloud et de recevoir response_status et response_body. Ce problème est corrigé dans la version 3.15.0.

Un dépassement d’entier a été corrigé grâce à une validation améliorée des entrées. Ce problème est corrigé dans iOS 26.6.1 et iPadOS 26.6.1, macOS Sequoia 15.8, macOS Tahoe 26.6.2, tvOS 27, visionOS 27, watchOS 27. Le traitement d’une image peut entraîner l’exécution de code arbitraire.

GitLab a corrigé un problème dans GitLab CE/EE affectant toutes les versions depuis 18.2 avant 18.11.11, 19.0 avant 19.0.8, 19.1 avant 19.1.6 et 19.2 avant 19.2.4 qui, sous certaines conditions, aurait pu permettre à un utilisateur non authentifié d'exécuter des mutations via des requêtes GET en raison d'une validation incorrecte des requêtes dans la gestion des requêtes multiplex GraphQL.

GitLab a corrigé un problème dans GitLab CE/EE affectant toutes les versions de 18.2 avant 18.11.11, 19.0 avant 19.0.8, 19.1 avant 19.1.6 et 19.2 avant 19.2.4 qui, dans certaines conditions, pourrait permettre à un utilisateur non authentifié de modifier ou supprimer à distance des projets publics et des données utilisateur via une directive GraphQL.

Dans le noyau Linux, la vulnérabilité suivante a été corrigée : sctp : empêcher le débordement du compteur de transports pair sctp_assoc_add_peer() incrémente le transport_count de 16 bits de l'association pour chaque pair unique. L'ajout du 65 536e transport fait revenir le compteur à zéro. SCTP sock_diag utilise transport_count pour réserver la charge utile INET_DIAG_PEERS, puis copie un sockaddr_storage pour chaque entrée de transport_addr_list. Après le retour à zéro, un vidage de diagnostic réserve une charge utile vide et écrit 8 MiB d'adresses de pairs au-delà de la fin du skb. Refuser un nouveau pair unique lorsque transport_count a atteint U16_MAX. Effectuer la vérification après la recherche d'un pair existant afin qu'une adresse dupliquée continue de renvoyer son transport existant à la limite.

Le plugin User Profile Builder pour WordPress est vulnérable à un contournement d'authentification via confusion de type dans les versions jusqu'à 3.16.4 incluse. Cela est dû au fait que la fonction wppb_log_in_user() appelle absint() sur la valeur de retour de wp_insert_user() avant d'effectuer une vérification is_wp_error() — lorsqu'une inscription est soumise avec un nom d'utilisateur de 61 à 70 caractères, le cœur de WordPress la rejette avec un objet WP_Error, mais absint() convertit cet objet en l'entier 1 avant que la vérification d'erreur puisse interrompre l'exécution, ce qui amène le plugin à lier et à retourner un nonce de connexion automatique adossé à un transient lié à l'ID utilisateur 1. Cela permet à des attaquants non authentifiés de se connecter en tant que compte Administrateur du site (ID utilisateur 1), entraînant une prise de contrôle administrative complète du site.

Dans le noyau Linux, la vulnérabilité suivante a été corrigée : dibs: loopback: validate offset and size in move_data() La fonction move_data() du loopback effectue un memcpy dans le DMB enregistré sans vérifier si offset + size dépasse la longueur du DMB. Contrairement au matériel ISM réel, qui applique nativement les limites des régions mémoire, le loopback logiciel ne dispose d’aucune protection de ce type. Un offset hors limites fourni par un pair ou une écriture de taille excessive entraînerait une écriture hors limites au-delà du tampon alloué dans le noyau. Ajouter une vérification explicite des limites avant le memcpy afin de rejeter ces requêtes avec -EINVAL.

Microsoft est au courant d'une élévation de privilèges dans Microsoft Malware Protection Engine dans Microsoft Defender publiquement appelée "ShieldBreak ".

Une vulnérabilité d'exécution de code à distance existe dans Zimbra Collaboration (ZCS) avant 10.1.20 lorsque le package optionnel zimbra-snmp est installé et que les notifications SNMP sont activées. En raison d'un assainissement incorrect des entrées non fiables lors du traitement des notifications SNMP, un attaquant non authentifié peut envoyer des requêtes SMTP spécialement conçues qui peuvent entraîner l'exécution de commandes arbitraires du système d'exploitation en tant qu'utilisateur Zimbra.

Élévation de privilèges non authentifiée dans SAML SP Single Sign On versions <= 5.4.3.

Autorisation manquante dans le décodage logique PostgreSQL permet à un utilisateur non-superutilisateur disposant du privilège REPLICATION de charger avec dlopen tout fichier visible par le compte du système d'exploitation exécutant le serveur, via le choix du plugin de décodage logique. Cela permet en outre d'exécuter du code arbitraire en tant que ce compte. Les versions antérieures à PostgreSQL 18.6, 17.11, 16.15, 15.19 et 14.24 sont affectées.