Base de données CVE

SiteGuard Server Edition contient une vulnérabilité d'injection de commandes OS, qui peut permettre à un attaquant d'exécuter des commandes OS arbitraires avec des privilèges root ou SYSTEM sur le système exécutant le produit affecté.

Collabora Online Built-in CODE Server prima della versione 26.4.303 (richdocumentscode), un'applicazione per Nextcloud, consente l'esecuzione remota di codice, come sfruttato in the wild a settembre e ottobre 2026, una vulnerabilità diversa da CVE-2025-66208. Si tratta di una command injection del sistema operativo in proxy.php quando il CODE server non è in esecuzione (ad esempio, perché il prodotto è stato riavviato di recente). La vulnerabilità non è presente nei server Collabora Online standalone; è interessata solo questa distribuzione con CODE Server.

Adobe Commerce est affecté par une vulnérabilité de neutralisation incorrecte des éléments spéciaux utilisés dans un moteur de template qui pourrait entraîner une exécution de code arbitraire dans le contexte de l'utilisateur actuel, permettant potentiellement d'obtenir un accès élevé ou le contrôle du compte ou de la session de la victime. L'exploitation de ce problème ne nécessite pas d'interaction de l'utilisateur. La portée est modifiée.

Une vulnérabilité d'attribution incorrecte de privilèges dans la fonctionnalité de conversion de compte en organisation de Docker Hub permettait à un attaquant authentifié de réattribuer un jeton d'accès personnel (PAT) qu'il contrôlait à un autre utilisateur de Docker Hub, sans renouveler ni révoquer le secret du jeton. Le PAT inchangé s'authentifiait alors auprès du registre en tant que destinataire et pouvait tirer, pousser ou supprimer des images, dans les limites de ses périmètres, dans les dépôts accessibles à cet utilisateur, y compris les dépôts d'organisation.

Un point de terminaison dangereux exposé dans Ivanti Neurons Patch for Intune permet à un attaquant distant authentifié de divulguer des informations d'authentification sensibles.

Une vulnérabilité de type External Control of File Name or Path dans Ivanti Xtraction avant la version 2026.4 permet à un attaquant distant authentifié de rediriger les requêtes générées par l'application vers un point de terminaison contrôlé par l'attaquant et d'obtenir les identifiants du connecteur EPMM transmis par l'application.

Contournement d'authentification par usurpation d'identité dans ICS avant la version 25.1.3.0, permettant à un attaquant distant non authentifié d'exécuter des commandes arbitraires. Cela n'affecte pas ICS en version 22.7R2.14 ou antérieure.

GitLab a corrigé un problème dans GitLab CE/EE affectant toutes les versions de 19.1 avant 19.2.8, 19.3 avant 19.3.5 et 19.4 avant 19.4.2 qui, dans certaines conditions, aurait pu permettre à un utilisateur authentifié d'exécuter du JavaScript arbitraire dans le contexte des sessions de navigateur d'autres utilisateurs via un dépôt spécialement conçu, en raison d'un assainissement inadéquat des attributs HTML dans la sortie avec coloration syntaxique.

GitLab a corrigé un problème dans GitLab CE/EE affectant toutes les versions de 19.2 avant 19.2.8, 19.3 avant 19.3.5 et 19.4 avant 19.4.2 qui, sous certaines conditions, aurait pu permettre à un utilisateur non authentifié d'exécuter du code arbitraire sur le serveur GitLab via une expression régulière spécialement conçue dans une configuration CI/CD, en raison d'une validation insuffisante des expressions régulières.

GitLab a corrigé un problème dans GitLab CE/EE affectant toutes les versions avant 19.2.8, 19.3 avant 19.3.5 et 19.4 avant 19.4.2 qui, sous certaines conditions, aurait pu permettre à un utilisateur d'empoisonner les réponses mises en cache pour les fichiers raw du dépôt, amenant les pipelines CI/CD des utilisateurs ciblés à exécuter du contenu spécialement conçu et exposant potentiellement des variables d'environnement protégées, en raison d'une validation incorrecte des références du dépôt.

GitLab a corrigé un problème dans GitLab CE/EE affectant toutes les versions de 18.7 avant 19.2.8, 19.3 avant 19.3.5 et 19.4 avant 19.4.2 qui, dans certaines conditions, aurait pu permettre à un utilisateur authentifié avec le rôle Developer d'exécuter des pipelines CI/CD sur des branches protégées sans autorisation en raison de contrôles d'autorisation incorrects dans le service de création de pipeline en aval.

SAP S/4HANA (Manage Substitution/Validation Rules) ne valide pas suffisamment les entrées traitées par la fonctionnalité de définition de règles, qui utilise un langage de script spécifique au domaine. Un attaquant authentifié disposant de privilèges métier spécifiques peut soumettre une entrée spécialement conçue, que la logique de traitement des règles interprète comme du code ABAP exécutable. Une exploitation réussie peut permettre à l'attaquant d'exécuter du code ABAP arbitraire dans le système, entraînant une compromission totale du système concerné et un impact élevé sur la confidentialité, l'intégrité et la disponibilité du système.

SAP Manufacturing Integration and Intelligence n'applique pas suffisamment les limites d'autorisation au sein de certaines fonctionnalités administratives. Un attaquant disposant de privilèges d'administrateur MII pourrait soumettre une requête spécialement conçue pour provisionner un compte avec des privilèges élevés sur le serveur d'applications Java sous-jacent. Une exploitation réussie pourrait permettre à l'attaquant d'obtenir le contrôle administratif du système sous-jacent, étendant l'impact au-delà de l'application vulnérable. Cela entraîne un impact élevé sur la confidentialité, l'intégrité et la disponibilité.

SAP NetWeaver Visual Composer n'effectue pas de contrôles d'autorisation suffisants dans certaines fonctionnalités du portail. Un attaquant disposant de faibles privilèges pourrait invoquer des opérations internes sur un système distant préconfiguré. Selon la configuration de la connexion distante, cela pourrait conduire à une compromission complète du système distant. Cela entraîne un impact élevé sur la confidentialité, l'intégrité et la disponibilité.

Le SAP Cloud SDK for Python contient une vulnérabilité OAuth2 SSRF affectant les applications BTP multi-tenant. Un attaquant qui contrôle le paramètre tenant_subdomain peut rediriger les requêtes de token OAuth2 vers un serveur contrôlé par l'attaquant, provoquant l'exfiltration des client credentials.

Les versions 12.x de Progress MarkLogic Server antérieures à 12.1.0 et les versions 11.x antérieures à 11.3.7 ne vérifient pas suffisamment l'identité d'un service d'authentification Kerberos dans certaines configurations d'authentification par mot de passe. Un attaquant positionné sur le réseau pourrait usurper une infrastructure d'authentification de confiance, ce qui pourrait entraîner un accès non autorisé ou une modification de données protégées.

Les versions 12.x de Progress MarkLogic Server antérieures à 12.1.0 et les versions 11.x antérieures à 11.3.7 n'enregistrent pas systématiquement les événements d'authentification réussie dans les journaux d'audit, ce qui pourrait limiter la capacité des clients à détecter et à enquêter sur les accès non autorisés ou l'utilisation abusive des identifiants.

Dans les déploiements Azure, Progress MarkLogic Server versions 12.x antérieures à 12.1.0 et versions 11.x antérieures à 11.3.7 peuvent enregistrer des informations d'authentification sensibles pour la sécurité dans les journaux de diagnostic dans certaines configurations. Un attaquant ayant accès aux journaux concernés pourrait utiliser ces informations pour obtenir un accès non autorisé aux ressources cloud protégées.