Database CVE

Come parte dell'impegno continuo di Cisco per la sicurezza proattiva e la qualità del prodotto, il team di ingegneria Cisco Secure Workload ha condotto una revisione interna completa della sicurezza. Questa revisione ha portato a una release di hardening del software che affronta molteplici vulnerabilità scoperte internamente. Le vulnerabilità tracciate da CVE-2026-20317 sono relative a problemi di improper authentication raggruppati sotto la Common Weakness Enumeration (CWE) CWE-287.

Come parte dell'impegno costante di Cisco per la sicurezza proattiva e la qualità del prodotto, il team di ingegneria di Cisco Secure Workload ha condotto una revisione interna completa della sicurezza. Questa revisione ha portato a una release di hardening del software che risolve molteplici vulnerabilità scoperte internamente. Le vulnerabilità tracciate da CVE-2026-20315 sono relative a problemi di improper access control raggruppati sotto la Common Weakness Enumeration (CWE) CWE-284.

Nell'ambito dell'impegno costante di Cisco per la sicurezza proattiva e la qualità del prodotto, il team di ingegneria Cisco Secure Workload ha condotto una revisione interna completa della sicurezza. Questa revisione ha portato a una release di hardening del software che risolve molteplici vulnerabilità scoperte internamente. Le vulnerabilità tracciate da CVE-2026-20231 sono relative a problemi di neutralizzazione impropria di elementi speciali raggruppati sotto la Common Weakness Enumeration (CWE) CWE-74.

Come parte dell'impegno costante di Cisco per la sicurezza proattiva e la qualità dei prodotti, il team di ingegneria Cisco Crosswork ha condotto una revisione interna completa della sicurezza. Questa revisione ha portato a una release di hardening del software che corregge molteplici vulnerabilità scoperte internamente. Le vulnerabilità tracciate da CVE-2026-20030 sono relative a problemi di neutralizzazione impropria di elementi speciali utilizzati in un comando SQL raggruppati sotto la Common Weakness Enumeration (CWE) CWE-89.

Vulnerabilità in NetScaler ADC e NetScaler Gateway. Questo problema interessa ADC: dalla 14.1 alla 73.32 e dalla 13.1 alla 63.21; Gateway: dalla 14.1 alla 73.32 e dalla 13.1 alla 63.21.

Vulnerabilità in NetScaler ADC e NetScaler Gateway. Questo problema interessa ADC: dalla 14.1 alla 73.32 e dalla 13.1 alla 63.21; Gateway: dalla 14.1 alla 73.32 e dalla 13.1 alla 63.21.

La pipeline di elaborazione degli upload di Malcolm (scripts/safe-extract.py) applica limiti di numero di voci, profondità di annidamento e byte totali decompressi durante l'estrazione di archivi contenitore (zip/tar/rar/7z tramite libarchive), ma tali limiti non sono applicati quando il file caricato è un formato compresso a singolo flusso (.gz, .bz2, .xz, .lzma, .lz) che non è un archivio in stile .tar.*. Qualsiasi utente autenticato autorizzato a caricare file PCAP/log può caricare un file di piccole dimensioni altamente comprimibile (es. una gzip bomb) che si decomprime fino a una dimensione su disco effettivamente illimitata, esaurendo il volume Docker condiviso utilizzato da OpenSearch, Logstash, Arkime e Zeek e interrompendo la piattaforma per tutti gli utenti.

Il layer di controllo degli accessi basato sui ruoli (RBAC) Lua di nginx di Malcolm decide se un utente autenticato può raggiungere un path con restrizione di ruolo (ad es. /htadmin, /auth, /admin_login, /arkime/api/esadmin, NetBox, upload endpoints) tramite pattern-matching del request URI raw, percent-encoded. Nginx stesso, tuttavia, seleziona quale location block serve effettivamente la richiesta utilizzando l'URI normalizzato percent-decoded. Poiché il check RBAC non esegue mai il percent-decode del proprio input, un utente autenticato a basso privilegio può richiedere un path riservato agli amministratori utilizzando il percent-encoding (ad es. /%68tadmin.php) e far sì che nginx lo instradi verso la location ristretta mentre il gate RBAC Lua che valuta la stringa raw non decodificata non trova alcuna restrizione corrispondente e concede l'accesso.

Neutralizzazione impropria di elementi speciali utilizzati in un comando ('command injection') in Microsoft Copilot consente a un attaccante non autorizzato di divulgare informazioni su una rete.

Il plugin Forminator Forms per WordPress è vulnerabile a Arbitrary File Upload in tutte le versioni fino alla 1.56.1 inclusa tramite la funzione handle_file_upload. Ciò è dovuto a una convalida insufficiente del tipo di file in handle_file_upload, dove la blocklist delle estensioni pericolose esegue una corrispondenza esatta della chiave che viene aggirata da chiavi MIME alternative con pipe, combinata con un gestore di invio pubblico che si fida della configurazione del campo di upload controllata dall'attaccante iniettata tramite un valore contraffatto del campo Select. Ciò consente agli attaccanti non autenticati di caricare file che potrebbero essere eseguibili, rendendo possibile la remote code execution.

MLflow è una piattaforma open source di AI engineering per agenti, large language models e modelli di machine learning. Prima della 3.15.0, l'endpoint non autenticato POST /api/2.0/mlflow/webhooks/{id}/test chiama _validate_webhook_url() in mlflow/utils/validation.py solo per l'URL originale mentre mlflow/webhooks/delivery.py segue i redirect e risolve nuovamente l'hostname senza fissare l'indirizzo validato, consentendo agli attaccanti di raggiungere servizi di metadati interni o cloud e ricevere response_status e response_body. Questo problema è corretto nella versione 3.15.0.

GitLab ha corretto un problema in GitLab CE/EE che riguarda tutte le versioni da 18.2 prima di 18.11.11, da 19.0 prima di 19.0.8, da 19.1 prima di 19.1.6 e da 19.2 prima di 19.2.4 che in determinate condizioni avrebbe potuto consentire a un utente non autenticato di eseguire mutations tramite richieste GET a causa di una validazione impropria delle richieste nella gestione multiplex query GraphQL.

GitLab ha risolto un problema in GitLab CE/EE che riguarda tutte le versioni dalla 18.2 prima della 18.11.11, dalla 19.0 prima della 19.0.8, dalla 19.1 prima della 19.1.6 e dalla 19.2 prima della 19.2.4 che in determinate condizioni potrebbe consentire a un utente non autenticato di modificare o eliminare da remoto progetti pubblici e dati utente tramite una direttiva GraphQL.

Il plugin User Profile Builder per WordPress è vulnerabile a Authentication Bypass tramite Type Confusion nelle versioni fino alla 3.16.4 inclusa. Ciò è dovuto al fatto che la funzione wppb_log_in_user() chiama absint() sul valore di ritorno di wp_insert_user() prima di eseguire un controllo is_wp_error() — quando viene inviata una registrazione con uno username di 61–70 caratteri, WordPress core la rifiuta con un oggetto WP_Error, ma absint() converte tale oggetto nell'intero 1 prima che il controllo degli errori possa interrompere l'esecuzione, inducendo il plugin a collegare e restituire un autologin nonce basato su transient associato allo user ID 1. Ciò consente ad attaccanti non autenticati di effettuare l'accesso come account Administrator del sito (user ID 1), con conseguente acquisizione amministrativa completa del sito.

Microsoft è a conoscenza di un'elevazione dei privilegi in Microsoft Malware Protection Engine in Microsoft Defender pubblicamente denominata "ShieldBreak ".

Esiste una vulnerabilità di esecuzione di codice da remoto in Zimbra Collaboration (ZCS) prima di 10.1.20 quando il pacchetto opzionale zimbra-snmp è installato e le notifiche SNMP sono abilitate. A causa della sanitizzazione impropria dell'input non attendibile durante l'elaborazione delle notifiche SNMP, un attaccante non autenticato può inviare richieste SMTP appositamente create che possono comportare l'esecuzione di comandi arbitrari del sistema operativo come utente Zimbra.

Escalation dei privilegi non autenticata in SAML SP Single Sign On versioni <= 5.4.3.

Autorizzazione mancante nella decodifica logica di PostgreSQL consente a un non-superutente in possesso del privilegio REPLICATION di eseguire dlopen di qualsiasi file visibile all'account del sistema operativo che esegue il server, tramite la scelta del plugin di decodifica logica. Ciò a sua volta esegue codice arbitrario come tale account. Le versioni precedenti a PostgreSQL 18.6, 17.11, 16.15, 15.19 e 14.24 sono interessate.

Autorizzazione mancante nei comandi DDL di PostgreSQL consente al creatore di un oggetto di provocare un denial of service contro ALTER e DROP del tipo, tramite la creazione di una dipendenza dal tipo. Molte operazioni DDL verificavano il privilegio, ma l'assegnazione di un sottotipo range e il riferimento al tipo da un'espressione SQL no. Le versioni precedenti a PostgreSQL 18.6, 17.11, 16.15, 15.19 e 14.24 sono interessate.

Assegnazione errata della proprietà nel comando ALTER TABLE ALTER TYPE di PostgreSQL riassegna la proprietà degli oggetti statistici dipendenti all'utente corrente. Ciò consente erroneamente al proprietario della tabella di eseguire DROP STATISTICS e ALTER STATISTICS tramite questa proprietà impropria. Nega erroneamente tali comandi al precedente proprietario dell'oggetto statistico. DROP TABLE rimane in grado di rimuovere gli oggetti statistici, quindi questo exploit non ottiene nulla in molte configurazioni di proprietà. Le versioni precedenti a PostgreSQL 18.6, 17.11, 16.15, 15.19 e 14.24 sono affette.