Database CVE

Type confusion relativa all'input dello stimatore di selettività del tipo di dati ctid di PostgreSQL consente a un creatore di oggetti di visualizzare un calcolo derivato dal valore di una porzione arbitraria di memoria di 4 byte, tramite un input non-ctid scelto. Sebbene il calcolo perda precisione, sembra possibile un recupero sostanziale del valore della memoria. Le versioni precedenti a PostgreSQL 18.6, 17.11, 16.15, 15.19 e 14.24 sono interessate.

Tracciamento incompleto in PostgreSQL delle modifiche all'appartenenza ai ruoli, agli attributi dei ruoli e alla proprietà del database consente a una query di continuare a utilizzare politiche di sicurezza a livello di riga memorizzate nella cache dopo che tali modifiche richiedono una politica diversa, tramite riutilizzo del piano. Le politiche obsolete persistono finché un altro evento non invalida la cache o la terminazione della connessione non termina la sessione. Ciò consente a un utente di completare letture e modifiche che erano state recentemente consentite ma ora sono vietate. Un attaccante deve adattare un attacco al modello di rimozione dei privilegi di una particolare applicazione e alle politiche di sicurezza a livello di riga specifiche per ruolo. Le versioni precedenti a PostgreSQL 18.6, 17.11, 16.15, 15.19 e 14.24 sono interessate.

Heap buffer overflow nelle regexp di PostgreSQL consente all'autore della query di eseguire codice arbitrario come utente del sistema operativo che esegue il database, tramite testo che non supererebbe la convalida della codifica. Condivide l'origine con CVE-2026-2006, ma questo caso ha comportato una crescita imprevista dei dati durante il round-trip attraverso pg_wchar. Le versioni precedenti a PostgreSQL 18.6, 17.11, 16.15, 15.19 e 14.24 sono interessate.

La memorizzazione in chiaro nei cifrari disabilitati di pgcrypto di PostgreSQL consente a un utente di recuperare il testo in chiaro, tramite osservazione diretta del testo cifrato difettoso. La versione di OpenSSL e la configurazione di OpenSSL determinano i cifrari disabilitati. Se l'applicazione accetta dati cifrati come input, la decifratura riuscirà anche con la chiave errata. Questo a sua volta comporta la perdita della modesta protezione offerta dal Modification Detection Code (MDC). Le funzioni interessate sono pgp_sym_encrypt, pgp_sym_decrypt, pgp_pub_encrypt, pgp_pub_decrypt, pgp_sym_encrypt_bytea, pgp_sym_decrypt_bytea, pgp_pub_encrypt_bytea e pgp_pub_decrypt_bytea. Le versioni precedenti a PostgreSQL 18.6, 17.11, 16.15, 15.19 e 14.24 sono interessate.

Il wraparound di interi nelle funzioni dei tipi di dati tsvector e tsquery di PostgreSQL consente a un utente del database non privilegiato di far sottodimensionare un'allocazione al server e scrivere fuori dai limiti, tramite input di grandi dimensioni appositamente creati. Ciò può eseguire codice arbitrario come utente del sistema operativo che esegue il database. Questi tipi provengono tipicamente dalla logica dell'applicazione, non dall'utente dell'applicazione. Pertanto, è improbabile che utenti dell'applicazione attacchino il database, utilizzando l'applicazione come tramite. CVE-2026-6473 aveva corretto problemi simili. Le versioni precedenti a PostgreSQL 18.6, 17.11, 16.15, 15.19 e 14.24 sono interessate.

JFrog Artifactory potrebbe restituire un token interno dell'utente anonimo a un chiamante non autenticato quando l'accesso anonimo è disabilitato, esponendo potenzialmente risorse sensibili.

Un utente autenticato può scrivere dati al di fuori del percorso previsto della cache Docker in condizioni specifiche del repository remoto.

Una vulnerabilità di bypass dell'autenticazione mediante percorso o canale alternativo in Fortinet FortiManager 7.6.1, FortiManager dalla 7.4.3 alla 7.4.5, FortiManager dalla 7.2.5 alla 7.2.9, FortiManager Cloud 7.6.1, FortiManager Cloud dalla 7.4.3 alla 7.4.5, FortiManager Cloud dalla 7.2.5 alla 7.2.9 potrebbe consentire a un attaccante un controllo degli accessi improprio tramite <insert attack vector here>

Una vulnerabilità di autenticazione impropria [CWE-287] in Fortinet FortiWeb dalla 8.0.0 alla 8.0.2, FortiWeb dalla 7.6.0 alla 7.6.6, FortiWeb dalla 7.4.0 alla 7.4.11, FortiWeb dalla 7.2.0 alla 7.2.12, FortiWeb dalla 7.0.0 alla 7.0.12 potrebbe consentire a un attaccante remoto non autenticato di effettuare l'accesso alla GUI/CLI Fortiweb con un nome utente e una password casuali

Una vulnerabilità di copia del buffer senza controllo della dimensione dell'input ('classic buffer overflow') in Fortinet FortiClientWindows dalla versione 7.4.0 alla 7.4.3, FortiClientWindows dalla versione 7.2.0 alla 7.2.11 potrebbe consentire a un attaccante non autenticato in grado di alterare o creare risposte DNS per l'host bersaglio di eseguire codice arbitrario tramite pacchetti dannosi.

Malcolm è una suite di strumenti per l'analisi del traffico di rete. Prima della versione 26.07.0, il controllo degli accessi basato sui ruoli applicato nel livello Lua di Nginx OpenResty valuta `ngx.var.request_uri` grezzo e non normalizzato, mentre Nginx stesso instrada le richieste utilizzando il percorso normalizzato. Un utente autenticato con privilegi limitati può anteporre un segmento di traversal (ad esempio `/x/../upload/...`) in modo che Nginx instradi la richiesta verso un backend limitato mentre il controllo dei ruoli Lua non corrisponde ad alcuna regola e fallisce in modalità aperta, concedendo un accesso che dovrebbe negare. La versione 26.07.0 corregge il problema.

Malcolm è una suite di strumenti per l'analisi del traffico di rete. Prima della versione 26.07.0, `safe-extract.py` protegge l'estrazione dei file con i secure flags di libarchive, ma crea le voci di directory con un `os.makedirs(os.path.join(dest, entry.pathname))` grezzo privo di protezione contro il traversal. Un archivio dannoso caricato contenente una voce di directory con una sequenza `../` o un percorso assoluto fa sì che il container di elaborazione filebeat crei directory al di fuori della directory di estrazione prevista. La versione 26.07.0 corregge il problema.

Malcolm è una suite di strumenti per l'analisi del traffico di rete. Prima della versione 26.07.0, `safe-extract.py` estrae gli archivi caricati senza limiti su numero di voci, profondità delle directory, voci totali o dimensione dell'output. Un piccolo archivio dannoso contenente un elevato numero di voci di directory o file fa sì che il container di elaborazione filebeat crei un numero illimitato di oggetti del filesystem, esaurendo gli inode o i metadati del filesystem e negando il servizio alla pipeline di elaborazione e a qualsiasi servizio che condivida lo stesso mount. La versione 26.07.0 risolve il problema.

Malcolm è una suite di strumenti per l'analisi del traffico di rete. Il componente file-upload (backend PHP di FilePond) accetta upload all'endpoint `POST /server/php/submit.php` e li memorizza in una directory servita dalla stessa istanza nginx e php-fpm. La allow-list che dovrebbe limitare i tipi di file accettati è un array vuoto per impostazione predefinita (`file-upload/php/config.php:16`), quindi il controllo del tipo è una no-op e ogni estensione viene accettata. Il sanitizer del nome file mantiene intatta l'estensione `.php`. I file caricati vengono salvati in `/var/www/upload/server/php/files` (`file-upload/php/config.php:7`) e il nginx del componente instrada qualsiasi URL che termina in `.php` verso php-fpm. Una richiesta autenticata `GET /server/php/files/<name>.php` esegue quindi il codice caricato come `www-data`. Prima della versione 26.06.1, in modalità RBAC, l'endpoint di upload è raggiungibile dal ruolo granulare `ROLE_UPLOAD` (`nginx/lua/nginx_auth_helpers.lua:71`), un ruolo destinato solo all'invio di file di cattura. Di conseguenza, un utente che detiene il ruolo di solo upload esegue PHP arbitrario come `www-data` all'interno del contenitore file-upload. La versione 26.06.1 risolve il problema.

Adobe Commerce è affetto da una vulnerabilità di Incorrect Authorization che potrebbe comportare un'escalation dei privilegi. Un attaccante potrebbe sfruttare questa vulnerabilità per ottenere un accesso elevato a risorse sensibili. Lo sfruttamento di questo problema non richiede interazione da parte dell'utente.

Adobe Commerce è affetto da una vulnerabilità di autorizzazione non corretta che potrebbe comportare il bypass di una funzionalità di sicurezza. Un attaccante potrebbe sfruttare questa vulnerabilità per aggirare le misure di sicurezza e ottenere l'accesso in lettura non autorizzato. Lo sfruttamento di questo problema non richiede interazione da parte dell'utente.

Adobe Commerce è interessato da una vulnerabilità di autorizzazione non corretta che potrebbe comportare l'aggiramento di una funzionalità di sicurezza. Un attaccante con privilegi limitati potrebbe sfruttare questa vulnerabilità per aggirare le misure di sicurezza e ottenere accesso non autorizzato in lettura e scrittura, causando un'interruzione limitata della disponibilità. Lo sfruttamento di questo problema non richiede interazione da parte dell'utente.

Adobe Commerce è interessato da una vulnerabilità stored Cross-Site Scripting (XSS) che potrebbe essere sfruttata da un attaccante con privilegi bassi per iniettare script dannosi in campi di modulo vulnerabili. JavaScript dannoso potrebbe essere eseguito nel browser della vittima quando quest'ultima visita la pagina contenente il campo vulnerabile, ottenendo potenzialmente un accesso elevato o il controllo sull'account o sulla sessione della vittima. Lo sfruttamento dipende da condizioni al di fuori del controllo dell'attaccante. Lo scope è cambiato.

Adobe Commerce è interessato da una vulnerabilità stored Cross-Site Scripting (XSS) che potrebbe essere sfruttata da un attaccante con privilegi limitati per iniettare script dannosi nei campi modulo vulnerabili. JavaScript dannoso potrebbe essere eseguito nel browser della vittima quando questa visita la pagina contenente il campo vulnerabile, ottenendo potenzialmente accesso elevato o il controllo sull'account o sulla sessione della vittima. Scope è cambiato.

Adobe Commerce è affetto da una vulnerabilità di autorizzazione non corretta che potrebbe portare a un'escalation dei privilegi. Un attaccante con privilegi elevati potrebbe sfruttare questa vulnerabilità per ottenere un accesso elevato a risorse riservate. Lo sfruttamento di questo problema non richiede l'interazione dell'utente.