Base de données CVE

Heap buffer overflow dans le retour plperl de PostgreSQL d'un tied hash permet au propriétaire de la fonction d'exécuter du code arbitraire en tant qu'utilisateur du système d'exploitation exécutant la base de données, via un corps de fonction spécialement conçu. Les versions antérieures à PostgreSQL 18.6, 17.11, 16.15, 15.19 et 14.24 sont affectées.

Dépassement de tampon sur le tas dans PostgreSQL to_char(timestamptz) permet à la partie choisissant le fuseau horaire d'exécuter du code arbitraire en tant qu'utilisateur du système d'exploitation exécutant la base de données, via une longue abréviation de fuseau horaire POSIX. Les versions antérieures à PostgreSQL 18.6, 17.11, 16.15, 15.19 et 14.24 sont affectées.

Confusion de type concernant l'entrée de l'estimateur de sélectivité du type de données ctid de PostgreSQL permet à un créateur d'objet de visualiser un calcul dérivé de la valeur d'une plage mémoire arbitraire de 4 octets, via une entrée non-ctid choisie. Bien que le calcul perde en précision, une récupération substantielle des valeurs mémoire semble possible. Les versions antérieures à PostgreSQL 18.6, 17.11, 16.15, 15.19 et 14.24 sont affectées.

Suivi incomplet dans PostgreSQL des modifications de l'appartenance aux rôles, des attributs de rôle et de la propriété de la base de données permet à une requête de continuer à utiliser des politiques de sécurité au niveau ligne mises en cache après que ces modifications exigent une politique différente, via la réutilisation du plan. Les politiques obsolètes persistent jusqu'à ce qu'un autre événement invalide le cache ou que la terminaison de la connexion mette fin à la session. Cela permet à un utilisateur d'effectuer des lectures et des modifications qui étaient récemment autorisées mais sont désormais interdites. Un attaquant doit adapter une attaque au schéma particulier de suppression des privilèges d'une application et aux politiques de sécurité des lignes spécifiques aux rôles. Les versions antérieures à PostgreSQL 18.6, 17.11, 16.15, 15.19 et 14.24 sont affectées.

Heap buffer overflow dans PostgreSQL regexp permet à l'auteur de la requête d'exécuter du code arbitraire en tant qu'utilisateur du système d'exploitation exécutant la base de données, via du texte qui ne passerait pas la validation de l'encodage. Cela partage une origine avec CVE-2026-2006, mais ce cas impliquait une croissance de données imprévue lors d'un aller-retour via pg_wchar. Les versions antérieures à PostgreSQL 18.6, 17.11, 16.15, 15.19 et 14.24 sont affectées.

Le stockage en clair dans les chiffrements désactivés de pgcrypto dans PostgreSQL permet à un utilisateur de récupérer le texte en clair, via l'observation directe du texte chiffré défectueux. La version d'OpenSSL et la configuration d'OpenSSL déterminent les chiffrements désactivés. Si l'application accepte des données chiffrées en entrée, le déchiffrement réussira même avec une mauvaise clé. Cela entraîne à son tour la perte de la modeste protection offerte par le Modification Detection Code (MDC). Les fonctions affectées sont pgp_sym_encrypt, pgp_sym_decrypt, pgp_pub_encrypt, pgp_pub_decrypt, pgp_sym_encrypt_bytea, pgp_sym_decrypt_bytea, pgp_pub_encrypt_bytea, et pgp_pub_decrypt_bytea. Les versions antérieures à PostgreSQL 18.6, 17.11, 16.15, 15.19, et 14.24 sont affectées.

Dépassement d'entier dans les fonctions de types de données tsvector et tsquery de PostgreSQL permet à un utilisateur de base de données non privilégié d'amener le serveur à sous-dimensionner une allocation et à effectuer une écriture hors limites, via des entrées volumineuses spécialement conçues. Cela peut permettre d'exécuter du code arbitraire en tant qu'utilisateur du système d'exploitation exécutant la base de données. Ces types proviennent généralement de la logique applicative, et non de l'utilisateur de l'application. Par conséquent, il est improbable que des utilisateurs de l'application attaquent la base de données en utilisant l'application comme intermédiaire. CVE-2026-6473 avait corrigé des problèmes similaires. Les versions antérieures à PostgreSQL 18.6, 17.11, 16.15, 15.19 et 14.24 sont affectées.

JFrog Artifactory pourrait retourner un jeton interne d'utilisateur anonyme à un appelant non authentifié lorsque l'accès anonyme est désactivé, exposant potentiellement des ressources sensibles.

Un utilisateur authentifié peut écrire des données en dehors du chemin de cache Docker prévu dans des conditions spécifiques de dépôt distant.

Une vulnérabilité de contournement de l'authentification utilisant un chemin ou un canal alternatif dans Fortinet FortiManager 7.6.1, FortiManager 7.4.3 à 7.4.5, FortiManager 7.2.5 à 7.2.9, FortiManager Cloud 7.6.1, FortiManager Cloud 7.4.3 à 7.4.5, FortiManager Cloud 7.2.5 à 7.2.9 peut permettre à un attaquant un contrôle d'accès inapproprié via <insert attack vector here>

Une vulnérabilité d'authentification incorrecte [CWE-287] dans Fortinet FortiWeb 8.0.0 à 8.0.2, FortiWeb 7.6.0 à 7.6.6, FortiWeb 7.4.0 à 7.4.11, FortiWeb 7.2.0 à 7.2.12, FortiWeb 7.0.0 à 7.0.12 peut permettre à un attaquant distant non authentifié de se connecter au Fortiweb GUI/CLI avec un nom d'utilisateur et un mot de passe aléatoires

Une vulnérabilité de copie de tampon sans vérification de la taille de l'entrée ('classic buffer overflow') dans Fortinet FortiClientWindows 7.4.0 à 7.4.3, FortiClientWindows 7.2.0 à 7.2.11 peut permettre à un attaquant non authentifié en mesure d'altérer ou de fabriquer des réponses DNS vers l'hôte ciblé d'exécuter du code arbitraire via des paquets malveillants.

Malcolm est une suite d'outils d'analyse du trafic réseau. Avant la version 26.07.0, le contrôle d'accès basé sur les rôles appliqué dans la couche Nginx OpenResty Lua évalue le `ngx.var.request_uri` brut et non normalisé, tandis que Nginx lui-même achemine les requêtes en utilisant le chemin normalisé. Un utilisateur authentifié à faibles privilèges peut ajouter en préfixe un segment de traversée (par exemple `/x/../upload/...`) afin que Nginx achemine la requête vers un backend restreint alors que la vérification de rôle Lua ne correspond à aucune règle et laisse l'accès ouvert, accordant un accès qu'elle devrait refuser. La version 26.07.0 corrige le problème.

Malcolm est une suite d'outils d'analyse du trafic réseau. Avant la version 26.07.0, `safe-extract.py` protège l'extraction des fichiers avec les secure flags de libarchive, mais crée les entrées de répertoire avec un `os.makedirs(os.path.join(dest, entry.pathname))` brut sans protection contre la traversée. Une archive malveillante téléversée contenant une entrée de répertoire avec une séquence `../` ou un chemin absolu amène le conteneur de traitement filebeat à créer des répertoires en dehors du répertoire d'extraction prévu. La version 26.07.0 corrige le problème.

Malcolm est une suite d'outils d'analyse du trafic réseau. Avant la version 26.07.0, `safe-extract.py` extrait les archives téléversées sans limite de nombre d'entrées, de profondeur de répertoire, d'entrées totales ou de taille de sortie. Une petite archive malveillante contenant un grand nombre d'entrées de répertoires ou de fichiers amène le conteneur de traitement filebeat à créer un nombre illimité d'objets du système de fichiers, épuisant les inodes ou les métadonnées du système de fichiers et provoquant un déni de service du pipeline de traitement et de tout service partageant le même point de montage. La version 26.07.0 corrige le problème.

Malcolm est une suite d'outils d'analyse du trafic réseau. Le composant file-upload (backend PHP FilePond) accepte les téléversements sur `POST /server/php/submit.php` et les stocke dans un répertoire servi par la même instance nginx et php-fpm. La liste d'autorisation qui devrait restreindre les types de fichiers acceptés est un tableau vide par défaut (`file-upload/php/config.php:16`), donc le contrôle de type est sans effet et chaque extension est acceptée. Le mécanisme d'assainissement du nom de fichier conserve l'extension `.php` intacte. Les fichiers enregistrés sont stockés dans `/var/www/upload/server/php/files` (`file-upload/php/config.php:7`), et le nginx du composant achemine toute URL se terminant par `.php` vers php-fpm. Un `GET /server/php/files/<name>.php` authentifié exécute ensuite le code téléversé en tant que `www-data`. Avant la version 26.06.1, en mode RBAC, le point de terminaison de téléversement est accessible par le rôle granulaire `ROLE_UPLOAD` (`nginx/lua/nginx_auth_helpers.lua:71`), un rôle destiné uniquement à la soumission de fichiers de capture. En conséquence, un utilisateur détenant le rôle limité au téléversement exécute du PHP arbitraire en tant que `www-data` à l'intérieur du conteneur file-upload. La version 26.06.1 corrige le problème.

Une granularité insuffisante du contrôle d’accès dans User-Mode Power Service (UMPS) permet à un attaquant autorisé d’élever ses privilèges localement.

Adobe Commerce est affecté par une vulnérabilité d'autorisation incorrecte qui pourrait entraîner une élévation de privilèges. Un attaquant pourrait exploiter cette vulnérabilité pour obtenir un accès élevé à des ressources sensibles. L'exploitation de ce problème ne nécessite aucune interaction de l'utilisateur.

Adobe Commerce est affecté par une vulnérabilité d'autorisation incorrecte qui pourrait entraîner un contournement de fonctionnalité de sécurité. Un attaquant pourrait exploiter cette vulnérabilité pour contourner les mesures de sécurité et obtenir un accès en lecture non autorisé. L'exploitation de ce problème ne nécessite pas d'interaction de l'utilisateur.

Adobe Commerce est affecté par une vulnérabilité d'autorisation incorrecte qui pourrait entraîner un contournement de fonctionnalité de sécurité. Un attaquant disposant de faibles privilèges pourrait exploiter cette vulnérabilité pour contourner les mesures de sécurité et obtenir un accès non autorisé en lecture et en écriture, provoquant une perturbation limitée de la disponibilité. L'exploitation de ce problème ne nécessite aucune interaction de l'utilisateur.