Database CVE

L'apertura di un file DICOM appositamente creato contenente dati pixel malevoli compressi in JPEG innesca un heap out-of-bounds write controllato dall'attaccante, che potrebbe consentire a un attaccante di eseguire codice arbitrario da remoto.

Un problema di autenticazione è stato affrontato con una gestione dello stato migliorata. Questo problema è stato corretto in macOS Sequoia 15.7.9, macOS Sonoma 14.8.9, macOS Tahoe 26.6.1. Un attaccante sulla rete potrebbe essere in grado di autenticarsi a Screen Sharing senza credenziali valide.

Il KARR Security System e i sistemi antifurto per autoveicoli SWDS installati dai concessionari utilizzano una chiave di autenticazione Bluetooth condivisa tra i dispositivi interessati. Un attaccante entro la portata Bluetooth può sfruttare questa debolezza per impartire comandi non autorizzati al veicolo, consentendo potenzialmente l'accesso non autorizzato alle funzioni del veicolo, inclusi lo sblocco delle portiere e l'immobilizzazione del motore.

Gli interessati Thermo Fisher Applied Biosystems Genetic Analyzers sono vulnerabili perché i file di output .fsa/.hid possono essere modificati. Un attaccante potrebbe manomettere questi file, alterando i dati del DNA e determinando esiti inaccurati dei test del DNA.

Come parte dell'impegno costante di Cisco per la sicurezza proattiva e la qualità dei prodotti, il team di ingegneria Cisco Catalyst SD-WAN ha condotto una revisione completa della sicurezza interna. Questa revisione ha portato a release di hardening del software che risolvono molteplici vulnerabilità scoperte internamente. Le vulnerabilità tracciate da CVE-2026-20313 sono relative a problemi di Improper link resolution before file access raggruppati sotto la Common Weakness Enumeration (CWE) CWE-1284.

Come parte dell'impegno continuo di Cisco per la sicurezza proattiva e la qualità dei prodotti, il team di ingegneria Cisco Catalyst SD-WAN ha condotto una revisione interna completa della sicurezza. Questa revisione ha portato a release di hardening del software che risolvono molteplici vulnerabilità scoperte internamente. Le vulnerabilità tracciate da CVE-2026-20312 sono relative a problemi di memorizzazione in chiaro di informazioni sensibili raggruppati sotto la Common Weakness Enumeration (CWE) CWE-312.

Come parte dell'impegno costante di Cisco per la sicurezza proattiva e la qualità del prodotto, il team di ingegneria Cisco Catalyst SD-WAN ha condotto una revisione interna completa della sicurezza. Questa revisione ha portato a release di hardening del software che risolvono molteplici vulnerabilità scoperte internamente. Le vulnerabilità tracciate da CVE-2026-20310 sono relative a problemi di improper link resolution before file access raggruppati sotto la Common Weakness Enumeration (CWE) CWE-59.

Come parte dell'impegno continuo di Cisco per la sicurezza proattiva e la qualità del prodotto, il team di ingegneria Cisco Catalyst SD-WAN ha condotto una revisione interna completa della sicurezza. Questa revisione ha portato a una release di hardening del software che corregge molteplici vulnerabilità scoperte internamente. Le vulnerabilità tracciate da CVE-2026-20304 sono relative a problemi di controllo improprio degli accessi raggruppati sotto la Common Weakness Enumeration (CWE) CWE-284.

Come parte dell'impegno costante di Cisco per la sicurezza proattiva e la qualità dei prodotti, il team di ingegneria Cisco Catalyst SD-WAN ha condotto una revisione interna completa della sicurezza. Questa revisione ha portato a release di hardening del software che risolvono molteplici vulnerabilità scoperte internamente. Le vulnerabilità tracciate da CVE-2026-20303 sono relative a problemi di convalida impropria dell'input raggruppati sotto la Common Weakness Enumeration (CWE) CWE-20.

Come parte dell'impegno continuo di Cisco per la sicurezza proattiva e la qualità del prodotto, il team di ingegneria di Cisco IOS XE Software ha condotto una revisione interna completa della sicurezza. Questa revisione ha portato a release di hardening del software che risolvono molteplici vulnerabilità scoperte internamente. Le vulnerabilità tracciate da CVE-2026-20272 sono relative a problemi di neutralizzazione impropria di elementi speciali raggruppati sotto il Pillar CWE-74 della Common Weakness Enumeration (CWE).

Come parte dell'impegno costante di Cisco per la sicurezza proattiva e la qualità del prodotto, il team di ingegneria Cisco IOS XE Software ha condotto una revisione di sicurezza interna completa. Questa revisione ha portato a release di hardening del software che risolvono molteplici vulnerabilità scoperte internamente. Le vulnerabilità tracciate da CVE-2026-20267 sono relative a problemi di controllo improprio degli accessi raggruppati sotto il Pillar Common Weakness Enumeration (CWE) CWE-284.

Una vulnerabilità nell'interfaccia di gestione basata sul Web di Cisco IMC potrebbe consentire a un attaccante remoto autenticato con privilegi bassi di eseguire comandi arbitrari sul sistema operativo sottostante di un sistema interessato ed elevare i privilegi a root. Questa vulnerabilità è dovuta alla convalida impropria dell'input fornito dall'utente. Un attaccante potrebbe sfruttare questa vulnerabilità inserendo input appositamente creati nell'interfaccia di gestione basata sul Web del software interessato. Uno sfruttamento riuscito potrebbe consentire all'attaccante di eseguire comandi arbitrari sul sistema operativo sottostante come utente root.

Il firmware dei router Zbtlink include un impianto incorporato di controllo remoto, ENDLESSDOORS, presente in ogni build pubblicata dell'intera linea di prodotti. Si tratta dello strumento open-source ycsunjane/rctl integrato come pacchetto OpenWrt (librctl.so), avviato al boot ed eseguito come root con il nome di processo kworker per mimetizzarsi tra i thread [kworker/*] del kernel. Non apre alcuna porta in ascolto; chiama l'esterno via TCP in chiaro verso un server di command-and-control hardcoded (canale di comando 7000, callback per shell interattiva 7001) senza autenticazione e senza cifratura del trasporto, ritentando il contatto circa ogni 35 secondi. Il suo gestore dei comandi passa qualsiasi stringa ricevuta a popen() come uid=0, e un comando riservato rctlbash restituisce una shell interattiva di root. Poiché il canale non è autenticato ed è in chiaro, il controllo non è limitato a chi lo ha inserito: qualsiasi parte che risponda all'indirizzo C2, occupi il percorso di rete (hijack DNS o di rotta) o acquisisca il dominio di fallback hardcoded ottiene esecuzione di codice remoto non autenticata come root.

Nel kernel Linux, è stata risolta la seguente vulnerabilità: KVM: x86: verificare la presenza di una root non valida/obsoleta *dopo* aver reso disponibili le pagine MMU Verifica la presenza di un page fault "stale", ovvero di una root non valida e/o obsoleta, dopo aver reso disponibili le pagine MMU per la shadow MMU. Se la reclaim delle shadow page invalida una root in uso, cioè la contrassegna come non valida, KVM tenterà di mappare memoria in una root non valida. Di per sé, popolare una root non valida è "accettabile", ma poiché le shadow page figlie ereditano il ruolo del genitore, qualsiasi figlio creato durante map/fetch verrà creato come pagina non valida, violando così l'invariante di KVM secondo cui le pagine non valide non sono mai nell'elenco delle pagine MMU attive. Nota: il difetto sottostante esiste da quando KVM ha iniziato a tracciare le root non valide nel 2008 (commit 2e53d63acba7, "KVM: MMU: ignore zapped root pagetables"), ma la vera gravità è arrivata solo nel 2020 (Linux 5.9) con l'invariante secondo cui le shadow page non valide non possono essere nell'elenco delle pagine attive. Nota n. 2: ereditare role.invalid quando si creano shadow page figlie è anch'esso tutt'altro che ideale; tale difetto sarà affrontato separatamente.

Una debolezza crittografica esiste nei dispositivi Omada interessati dove le credenziali del sito sono protette utilizzando un algoritmo di hashing legacy che non fornisce una protezione sufficiente. Un attaccante che ottiene l'accesso ai dati delle credenziali memorizzate potrebbe essere in grado di recuperare credenziali valide per ottenere l'accesso non autorizzato ai dispositivi interessati o agli ambienti di gestione.

Esiste una debolezza crittografica nel protocollo di adozione Omada. Il protocollo si basa su chiavi crittografiche hard-coded per stabilire la fiducia e proteggere gli scambi di autenticazione tra controller e dispositivi gestiti durante l'adozione dei dispositivi. Un attaccante potrebbe essere in grado di impersonare controller affidabili o dispositivi gestiti e ottenere l'accesso a comunicazioni sensibili relative all'adozione.

Esiste una debolezza crittografica nel processo di adozione dei dispositivi Omada. Durante l'adozione, le credenziali di autenticazione associate alla gestione del sito vengono trasmesse utilizzando un algoritmo di hashing debole che non fornisce una protezione sufficiente. Un attaccante che intercetta con successo il traffico di autenticazione relativo all'adozione potrebbe essere in grado di recuperare credenziali valide e ottenere l'accesso non autorizzato ai dispositivi gestiti o agli ambienti gestiti dal controller.

Una patch incompleta per CVE-2026-18556 consente il bypass dell'autenticazione e l'acquisizione di account in N-central versioni fino alla 2026.3.1

Vulnerabilità di bypass dell'autenticazione tramite percorso o canale alternativo in N-able N-central consente il bypass dell'autenticazione. Questo problema interessa N-central: fino alla 2026.1.

Conservazione impropria della modalità SQL durante la ridenominazione dei database in cPanel consente l'esecuzione di SQL nel contesto root