Base de données CVE

SolarWinds Serv-U est affecté par une vulnérabilité de type référence directe non sécurisée à un objet (IDOR) pouvant entraîner une élévation de privilèges. Ce problème nécessite un accès administrateur de domaine. L’impact est moindre dans les déploiements Windows.

SolarWinds Serv-U est affecté par une vulnérabilité de référence directe non sécurisée à un objet (IDOR) pouvant entraîner une élévation de privilèges jusqu’à un administrateur système ayant la capacité d’exécuter des commandes en tant qu’utilisateur root. Ce problème nécessite un compte de domaine disposant d’un accès administrateur. L’impact est moindre dans les déploiements Windows.

SolarWinds Serv-U s'est avéré affecté par une vulnérabilité de cross-site scripting stocké pouvant entraîner un détournement de session ou une divulgation d'informations à partir d'un compte administrateur.

SolarWinds Serv-U est affecté par une vulnérabilité de type référence directe non sécurisée à un objet, qui entraîne une prise de contrôle de compte. Une authentification de l’utilisateur est requise. L’impact est moindre dans les déploiements Windows.

SolarWinds Serv-U est affecté par une vulnérabilité de référence directe d’objet non sécurisée (IDOR) pouvant entraîner un détournement SMTP menant à la prise de contrôle arbitraire d’un compte. L’impact est moindre dans les déploiements Windows.

SolarWinds Serv-U est affecté par une vulnérabilité d’élévation de privilèges. Celle-ci élèverait les accès d’un groupe au niveau d’administrateur système et permettrait l’exécution de code en tant que root. L’impact est moindre dans les déploiements Windows.

SolarWinds Serv-U est affecté par une vulnérabilité d'élévation de privilèges qui permet à un administrateur de domaine d'élever son type d'utilisateur à celui d'un administrateur système. L'impact est moindre dans les déploiements Windows.

SolarWinds Serv-U est affecté par une vulnérabilité de contrôle d’accès défaillant qui permet à un administrateur de domaine de créer des comptes d’administrateur système. L’impact est moindre dans les déploiements Windows.

SolarWinds Serv-U est affecté par une vulnérabilité de type insecure direct object reference (IDOR) pouvant entraîner une exécution de code à distance. L’accès administrateur au domaine est requis. L’impact est moindre dans les déploiements Windows.

SolarWinds Serv-U est affecté par une vulnérabilité d’élévation de privilèges qui permet à un groupe d’utilisateurs de domaine d’être élevé au rang de groupe d’administrateurs. L’impact est moindre dans les déploiements Windows.

SolarWinds Serv-U est affecté par une vulnérabilité d'élévation de privilèges qui permet à un administrateur de domaine d'élever ses privilèges au niveau d'administrateur système. L'impact est moindre dans les déploiements Windows.

SolarWinds Serv-U est affecté par une vulnérabilité de type insecure direct object reference (IDOR) pouvant entraîner l'exécution de code à distance avec les privilèges root. Un compte de domaine disposant de privilèges d'administrateur ainsi que d'un accès en lecture et en écriture au répertoire personnel est requis. L'impact est moindre dans les déploiements Windows.

SolarWinds Serv-U est affecté par une vulnérabilité d’exécution de code à distance qui, lorsqu’elle est exploitée, peut permettre l’exécution arbitraire de code à distance avec les privilèges root. L’impact est moindre dans les déploiements Windows.

SolarWinds Serv-U est affecté par une vulnérabilité de référence directe non sécurisée à un objet (IDOR) pouvant conduire à une élévation de privilèges et à une exécution de code à distance en tant que root. Ce problème nécessite un accès administrateur de groupe. L'impact est moindre dans les déploiements Windows.

Une vulnérabilité d'élévation de privilèges locale existe dans snap-confine, un composant central set-capabilities utilisé en interne par Canonical snapd pour construire l'environnement d'exécution sécurisé des applications snap. Cette vulnérabilité affecte uniquement les versions de snap-confine configurées avec set-capabilities (plutôt que les installations standard set-uid-root). En raison d'une faille dans la manière dont les limites de privilèges ou les sandboxes de sécurité sont initialisés lorsque le binaire s'exécute avec des capacités ambiantes limitées, un attaquant local non privilégié peut exploiter ce comportement pour contourner les restrictions prévues et exécuter du code arbitraire. Une exploitation réussie permet à l'utilisateur local d'élever ses privilèges jusqu'à une autorité root complète.

Lecture et écriture hors limites dans V8 dans Google Chrome avant 150.0.7871.128 a permis à un attaquant distant d'exécuter du code arbitraire dans un bac à sable via une page HTML spécialement conçue. (Sévérité de sécurité Chromium : Haute)

Dans le noyau Linux, la vulnérabilité suivante a été résolue : netfilter : conntrack : tcp : ne pas forcer CLOSE sur un RST invalid-seq sans vérification de direction Un comportement involontaire dans la machine à états TCP conntrack permet de forcer une connexion à l'état CLOSE en utilisant un paquet RST avec un numéro de séquence invalide. Plus précisément, après l'observation d'un paquet SYN, un RST avec un SEQ invalide peut faire passer l'entrée conntrack à TCP_CONNTRACK_CLOSE, que le RST corresponde ou non à la direction de réponse attendue. Le chemin de code concerné suppose que le RST est une réponse à un SYN sortant, mais ne valide pas la direction du paquet ni ne garantit qu'un SYN correspondant a réellement été envoyé dans la direction opposée. En conséquence, une séquence de paquets forgée composée d'un SYN suivi d'un RST à séquence invalide peut mettre fin prématurément à une entrée NAT active. Cela rend la fermeture de connexion plus facile que prévu. Ainsi, resserrer la logique de transition d'état pour garantir que les transitions vers CLOSE déclenchées par RST ne se produisent que lorsque le RST est une réponse valide à un SYN précédemment observé dans la direction correcte.

WordPress 6.9.x avant 6.9.5 et 7.0.x avant 7.0.2 est affecté par un problème de confusion de route au niveau d’un point de terminaison de traitement par lots de l’API REST qui, combiné à l’injection SQL author__not_in de WP_Query (CVE-2026-60137), pourrait permettre à un attaquant d’effectuer une injection SQL et de parvenir à une exécution de code à distance.

WordPress 6.8.x avant 6.8.6, 6.9.x avant 6.9.5 et 7.0.x avant 7.0.2 n’assainit pas correctement le paramètre author__not_in de WP_Query, ce qui pourrait permettre une injection SQL lorsqu’une extension ou un thème transmet une entrée non fiable au paramètre.

IBM Langflow OSS 1.0.0 à 1.10.0 permet à des attaquants non authentifiés d'enchaîner /api/v1/auto_login (émet des jetons SUPERUSER à tout appelant réseau) avec /api/v1/validate/code (exécute du code utilisateur via exec()) pour obtenir une RCE complète sur les déploiements Langflow par défaut