Base de données CVE

Sur les plateformes concernées exécutant Arista EOS, lorsqu'une configuration de désencapsulation de tunnel (telle que VXLAN (Virtual Extensible LAN), des decap-groups ou une interface de tunnel GRE (Generic Routing Encapsulation)) est présente, le commutateur désencapsule et transfère à tort d'autres paquets encapsulés inattendus dont l'adresse IP de destination correspond à son adresse IP de désencapsulation configurée. Ce problème survient parce que le commutateur ne vérifie pas le type de protocole du tunnel, ce qui peut entraîner le traitement inattendu de trafic de tunnel non configuré. Ce problème a été signalé comme étant exploité dans la nature.

Une vulnérabilité dans la CLI de Cisco Catalyst SD-WAN Controller, anciennement SD-WAN vSmart, Cisco Catalyst SD-WAN Manager, anciennement SD-WAN vManage, et Cisco Catalyst SD-WAN Validator, anciennement SD-WAN vBond, pourrait permettre à un attaquant local authentifié d’exécuter des commandes arbitraires en tant que root en fournissant un fichier spécialement conçu au système concerné. Cette vulnérabilité est due à une validation insuffisante des données fournies par l’utilisateur. Un attaquant pourrait exploiter cette vulnérabilité en téléversant un fichier spécialement conçu sur le système concerné. Une exploitation réussie pourrait permettre à l’attaquant de mener des attaques par injection de commandes sur un système concerné et d’élever ses privilèges au niveau de l’utilisateur root. Pour exploiter cette vulnérabilité, l’attaquant doit disposer de privilèges netadmin sur le système concerné. Cela nécessiterait des identifiants valides ou l’exploitation de ou . Cisco n’a pas connaissance d’exploitations réussies par d’autres méthodes. Cisco a observé un nombre limité de cas où l’exploitation de ce bogue a entraîné une modification de la configuration poussée vers des périphériques edge. Cisco recommande aux clients de passer au logiciel corrigé documenté dans le qui a été publié le 14 mai 2026, et de vérifier la configuration des périphériques edge.

Vulnérabilité d'injection de commandes OS avec exécution de code à distance dans l'API des produits Progress ADC permet à un attaquant non authentifié d'exécuter des commandes arbitraires sur l'appliance LoadMaster en exploitant des entrées non assainies dans plusieurs endpoints de commande

Une vulnérabilité dans Cisco Unified Communications Manager (Unified CM) et Cisco Unified Communications Manager Session Management Edition (Unified CM SME) pourrait permettre à un attaquant distant non authentifié de mener des attaques par server-side request forgery (SSRF) par le biais d'un appareil affecté. Cette vulnérabilité est due à une validation incorrecte des entrées pour des requêtes HTTP spécifiques. Un attaquant pourrait exploiter cette vulnérabilité en envoyant une requête HTTP spécialement conçue à un appareil affecté. Une exploitation réussie pourrait permettre à l'attaquant d'écrire des fichiers sur le système d'exploitation sous-jacent qui pourraient être utilisés ultérieurement pour élever les privilèges à root. Remarque : Cisco a attribué à cet avis de sécurité un Security Impact Rating (SIR) de Critical plutôt que High comme l'indique le score. La raison est que l'exploitation de cette vulnérabilité pourrait permettre à un attaquant d'élever ses privilèges à root. Remarque : Pour exploiter cette vulnérabilité, le service WebDialer doit être activé. WebDialer est désactivé par défaut.

Des restrictions de contrôle d'accès insuffisantes dans l'outil d'écriture de fichiers d'Amazon Kiro IDE avant la version 0.11 pourraient permettre à des acteurs distants non authentifiés d'exécuter des commandes arbitraires via des instructions spécialement conçues qui provoquent des écritures vers des chemins sensibles à l'exécution (tels que .vscode/tasks.json), permettant une exécution automatique à l'ouverture du dossier. Pour remédier à ce problème, les utilisateurs doivent mettre à niveau vers Kiro IDE version 0.11 ou ultérieure.

Dans plusieurs endroits, il existe un moyen possible d'obtenir une exécution de code en raison d'un dépassement d'entier. Cela pourrait conduire à une élévation locale de privilèges sans privilèges d'exécution supplémentaires nécessaires. Aucune interaction de l'utilisateur n'est nécessaire pour l'exploitation.

Vulnérabilité dans le produit Oracle Payments d'Oracle E-Business Suite (composant : File Transmission). Les versions prises en charge affectées sont 12.2.3-12.2.15. Vulnérabilité facilement exploitable permettant à un attaquant non authentifié disposant d'un accès réseau via HTTP de compromettre Oracle Payments. Les attaques réussies de cette vulnérabilité peuvent entraîner une prise de contrôle d'Oracle Payments. Score de base CVSS 3.1 9.8 (impacts sur la confidentialité, l'intégrité et la disponibilité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

Cette vulnérabilité dans Veeam Agent for Microsoft Windows permet une élévation locale de privilèges.

Starlette est un framework/toolkit ASGI léger. Avant la version 1.0.1, l'en-tête de requête HTTP `Host` n'était pas validé avant d'être utilisé pour reconstruire `request.url`. Étant donné que l'algorithme de routage s'appuie sur le chemin HTTP brut tandis que `request.url` est reconstruit à partir de l'en-tête `Host`, un en-tête malformé pouvait faire que `request.url.path` diffère du chemin réellement demandé. Les middleware et endpoints qui appliquent des restrictions de sécurité basées sur `request.url` (plutôt que sur le chemin `scope` brut) pouvaient donc être contournés. Les utilisateurs doivent passer à une version supérieure ou égale à la version 1.0.1, qui valide l'en-tête `Host` selon la grammaire des RFC 9112 §3.2 / RFC 3986 §3.2.2 lors de la construction de `request.url` et recourt à `scope["server"]` pour les valeurs malformées.

Roundcube Webmail 1.6.x avant 1.6.16 et 1.7.x avant 1.7.1 présente une injection SQL pré-authentification dans le plugin virtuser_query via un contournement de l’échappement par antislash de preg_replace().

La désérialisation de données non approuvées dans Microsoft Office SharePoint permet à un attaquant autorisé d'exécuter du code sur un réseau.

Un acteur malveillant ayant accès au réseau pourrait exploiter une vulnérabilité de validation incorrecte des entrées présente dans les appareils UniFi OS afin d’exécuter une injection de commande.

Un acteur malveillant disposant d’un accès au réseau pourrait exploiter une vulnérabilité de type Path Traversal présente dans les appareils UniFi OS afin d’accéder à des fichiers sur le système sous-jacent qui pourraient être manipulés pour accéder à un compte sous-jacent.

Un acteur malveillant ayant accès au réseau pourrait exploiter une vulnérabilité de contrôle d’accès incorrect présente dans les appareils UniFi OS afin d’apporter des modifications non autorisées au système.

Dans le noyau Linux, la vulnérabilité suivante a été résolue : net/rds : gérer le nettoyage de l’envoi zerocopy avant la mise en file d’attente du message Un envoi zerocopy peut échouer après que les pages utilisateur ont été épinglées, mais avant que le message soit attaché à la socket d’envoi. Le chemin de purge déduit actuellement l’état zerocopy à partir de rm->m_rs, de sorte qu’un message non mis en file d’attente peut être nettoyé comme s’il possédait des pages de charge utile normales. Cependant, la propriété zerocopy est réellement déterminée par la présence de op_mmp_znotifier, indépendamment du fait que le message ait atteint ou non la file d’attente de la socket. Capturer op_mmp_znotifier dès le début dans rds_message_purge() et l’utiliser comme critère de nettoyage. Si le message est déjà associé à une socket, conserver le chemin de complétion existant. Sinon, décrémenter directement la comptabilisation des pages épinglées et libérer le notifier avant de libérer les pages de charge utile. Cela maintient la cohérence du nettoyage en cas d’échec précoce de l’envoi avec les règles de durée de vie de zerocopy, sans modifier le chemin normal de complétion des messages mis en file d’attente.