Base de données CVE

Les versions 12.x de Progress MarkLogic Server antérieures à 12.1.0 et les versions 11.x antérieures à 11.3.7 contiennent une faiblesse de validation de l'authentification qui pourrait permettre à un attaquant d'utiliser un jeton qui ne devrait pas être accepté par le serveur affecté, ce qui pourrait entraîner un accès non autorisé.

Les versions 12.x de Progress MarkLogic Server antérieures à 12.1.0 et les versions 11.x antérieures à 11.3.7 contiennent une vulnérabilité d'authentification incorrecte dans le traitement SAML. Dans les déploiements qui utilisent l'authentification SAML, un attaquant distant non authentifié pourrait amener le serveur affecté à accepter une assertion qui devrait être rejetée, entraînant potentiellement un accès non autorisé.

Les versions 11.x de Progress MarkLogic Server antérieures à 11.3.7 utilisent une configuration de l'analyseur SAML pouvant traiter des DTD ou entités externes, ce qui pourrait entraîner un accès réseau involontaire ou une divulgation d'informations.

Les versions Progress MarkLogic Server 12.x antérieures à 12.1.0 et les versions 11.x antérieures à 11.3.7 n'isolent pas suffisamment le code fourni par l'utilisateur exécuté via certains chemins d'évaluation REST et XDBC de l'état de la requête HTTP, de la réponse et de la session. Un attaquant capable d'exécuter du code via un chemin affecté pourrait effectuer des actions non autorisées ou compromettre une session authentifiée.

Les versions 12.x de Progress MarkLogic Server antérieures à 12.1.0 et les versions 11.x antérieures à 11.3.7 permettent à un attaquant distant disposant de privilèges délégués d'administrateur de base de données d'effectuer des opérations de sauvegarde ou de restauration sur des forêts en dehors de la portée autorisée de la base de données, ce qui pourrait entraîner un accès non autorisé à des données critiques pour la sécurité ou leur modification.

Les versions 12.x de Progress MarkLogic Server antérieures à 12.1.0 et les versions 11.x antérieures à 11.3.7 permettent à un attaquant distant disposant d'un accès d'exécution de requêtes d'invoquer une fonction d'évaluation XQuery sans le privilège d'évaluation supplémentaire requis, ce qui pourrait entraîner une exécution de code côté serveur avec des permissions élevées.

Les versions 12.x de Progress MarkLogic Server antérieures à 12.1.0 et les versions 11.x antérieures à 11.3.7 peuvent enregistrer des informations sensibles en matière de sécurité dans les journaux de diagnostic sous certaines configurations. Un attaquant ayant accès aux journaux concernés pourrait utiliser ces informations pour obtenir un accès non autorisé à des ressources protégées.

Les versions Linux de Progress MarkLogic Server 12.x antérieures à 12.1.0 et 11.x antérieures à 11.3.7 contiennent une vulnérabilité de type server-side request forgery qui pourrait permettre à un attaquant authentifié d'accéder à des services cloud internes, pouvant entraîner un accès non autorisé aux identifiants cloud.

Les versions 12.x de Progress MarkLogic Server antérieures à 12.1.0 et les versions 11.x antérieures à 11.3.7 sur Azure contiennent une vulnérabilité de type server-side request forgery qui pourrait permettre à un attaquant authentifié d'accéder aux services cloud internes, pouvant potentiellement entraîner un accès non autorisé aux identifiants ou tokens cloud.

Les versions 12.x de Progress MarkLogic Server antérieures à 12.1.0 et les versions 11.x antérieures à 11.3.7 peuvent évaluer des valeurs contrôlées par l'utilisateur fournies à certaines fonctions XQuery d'ordre supérieur dans un contexte de sécurité élevé, ce qui pourrait entraîner une élévation de privilèges au-delà des autorisations accordées à l'attaquant.

Les versions 12.x de Progress MarkLogic Server antérieures à 12.1.0 et les versions 11.x antérieures à 11.3.7 contiennent une faille d'injection XQuery dans un chemin de package Management API obsolète. Un attaquant distant disposant de privilèges de niveau manage-user pourrait exploiter cette faille pour obtenir un contrôle administratif non autorisé persistant.

Les versions 12.x de Progress MarkLogic Server antérieures à 12.1.0 et les versions 11.x antérieures à 11.3.7 contiennent une faille d'autorisation dans certaines opérations de forest-management. Un attaquant distant disposant de privilèges forest-management pourrait exploiter cette faille pour créer un compte administrateur non autorisé persistant, entraînant potentiellement un contrôle administratif complet et non autorisé du serveur.

Vulnérabilité de dépassement de mémoire pouvant conduire à une exécution de code à distance ou à un déni de service dans NetScaler ADC. NetScaler ADC ou NetScaler Gateway doit être configuré en tant que SAML SP ou SAML IdP, sous réserve des exigences spécifiques à chaque version suivantes : * Pour les versions suivantes : applicable uniquement lorsqu'elles sont configurées en tant que SAML IdP : * NetScaler ADC et NetScaler Gateway entre 14.1-73.37 et 14.1-73.41, inclus * NetScaler ADC 14.1-FIPS entre 14.1-73.37 FIPS et 14.1-73.41 FIPS, inclus * NetScaler ADC et NetScaler Gateway entre 13.1-64.23 et 13.1-64.28, inclus * NetScaler ADC 13.1-FIPS entre 13.1-NDcPP 13.1-37.279 et 13.1- 37.282, inclus Pour les versions suivantes : applicable uniquement lorsqu'elles sont configurées en tant que SAML SP ou SAML IdP : * NetScaler ADC et NetScaler Gateway antérieures à 14.1-73.37 * NetScaler ADC 14.1-FIPS antérieure à 14.1-73.37 FIPS * NetScaler ADC et NetScaler Gateway antérieures à 13.1-64.23 * NetScaler ADC 13.1-FIPS antérieure à 13.1-NDcPP 13.1-37.279

Le plugin Bricksforge pour WordPress est vulnérable à un téléversement arbitraire de fichiers sans authentification dans les versions allant jusqu'à la version 3.1.8.9 incluse. Cela est dû à une validation insuffisante du champ d'URL contrôlé par l'attaquant dans le paramètre 'temporaryFileUploads' lors de la soumission du formulaire. Un attaquant non authentifié peut d'abord obtenir un nonce valide via le point de terminaison AJAX bricksforge_regenerate_nonce, puis téléverser un fichier polyglotte GIF/PHP dans le répertoire de téléversement temporaire, où la validation du type MIME est correctement effectuée. Ensuite, l'attaquant peut soumettre un formulaire avec un paramètre 'temporaryFileUploads' forgé, dans lequel le chemin de fichier côté serveur pointe vers le fichier GIF validé, mais le champ d'URL contrôlé par l'attaquant se termine par une extension .php. Cela permet à des attaquants non authentifiés de téléverser et d'exécuter du code PHP arbitraire sur le serveur.

Une vulnérabilité dans la fonctionnalité Segment Routing over IPv6 (SRv6) Operation, Administration, and Maintenance (OAM) de Cisco NX-OS Software, connue sous le nom de NGOAM, pourrait permettre à un attaquant distant non authentifié d’exécuter du code arbitraire avec des privilèges root ou de provoquer un déni de service (DoS) sur un périphérique affecté. Cette vulnérabilité est due à une validation incorrecte des entrées du trafic IP lorsque les fonctionnalités NGOAM et SRv6 sont activées. Un attaquant pourrait exploiter cette vulnérabilité en envoyant des paquets spécialement conçus à une interface IP d’un périphérique affecté. Une exploitation réussie pourrait permettre à l’attaquant d’exécuter du code arbitraire avec des privilèges root et pourrait provoquer des plantages de processus entraînant un rechargement et une situation de DoS.

Une vulnérabilité dans la fonctionnalité de stratégies d’exportation de Cisco Application Policy Infrastructure Controller (APIC) pourrait permettre à un attaquant distant authentifié d’accéder à des fichiers sensibles sur un appareil affecté. Pour exploiter cette vulnérabilité, l’attaquant doit disposer d’identifiants d’administration valides. Cette vulnérabilité est due à un contrôle d’accès insuffisant aux ressources du système de fichiers. Un attaquant pourrait exploiter cette vulnérabilité en soumettant des valeurs spécialement conçues dans des champs spécifiques de l’interface utilisateur. Une exploitation réussie pourrait permettre à l’attaquant d’accéder à des fichiers sensibles du système de fichiers sous-jacent d’un appareil affecté, y compris à des éléments de clé qui pourraient être utilisés pour élever les privilèges au niveau root sur l’APIC affecté et sur les commutateurs gérés.

Dans le cadre de son engagement continu en faveur de la sécurité proactive et de la qualité de ses produits, l’équipe d’ingénierie du Cisco Application Policy Infrastructure Controller (APIC) a mené un examen de sécurité interne exhaustif. Cet examen a donné lieu à des versions logicielles de renforcement de la sécurité qui corrigent plusieurs vulnérabilités découvertes en interne.   Les vulnérabilités suivies sous CVE-2026-76500 sont liées à des problèmes de contrôle inapproprié d’une ressource tout au long de son cycle de vie, regroupés sous le pilier CWE-664 de la Common Weakness Enumeration (CWE).

Dans le cadre de l’engagement continu de Cisco en faveur de la sécurité proactive et de la qualité des produits, l’équipe d’ingénierie de Cisco Application Policy Infrastructure Controller (APIC) a mené un examen de sécurité interne complet. Cet examen a abouti à des versions logicielles renforcées qui corrigent plusieurs vulnérabilités découvertes en interne. Les vulnérabilités suivies sous CVE-2026-76499 sont liées à des problèmes de neutralisation incorrecte regroupés sous le pilier CWE-707 de la Common Weakness Enumeration (CWE).  

Dans le cadre de l’engagement continu de Cisco en faveur de la sécurité proactive et de la qualité des produits, l’équipe d’ingénierie de Cisco Application Policy Infrastructure Controller (APIC) a mené un examen de sécurité interne complet. Cet examen a abouti à des versions renforçant la sécurité des logiciels, qui corrigent plusieurs vulnérabilités découvertes en interne. Les vulnérabilités suivies sous CVE-2026-76498 sont liées à des problèmes de contrôle d’accès inadéquat, regroupés sous le pilier CWE-284 de la Common Weakness Enumeration (CWE).

Dans le cadre de l’engagement continu de Cisco en faveur de la sécurité proactive et de la qualité des produits, l’équipe d’ingénierie de Cisco License On-Prem, anciennement Cisco Smart Software Manager On-Prem (SSM On-Prem), a mené un examen de sécurité interne exhaustif. Cet examen a abouti à des versions de renforcement logiciel qui corrigent plusieurs vulnérabilités découvertes en interne. Les vulnérabilités référencées sous CVE-2026-76484 sont liées à des problèmes de protection insuffisante contre l’injection de code, regroupés sous le pilier CWE-94 de la Common Weakness Enumeration (CWE).