Database CVE

Una convalida impropria dei percorsi nel servizio IPC locale di TeamViewer Full Client e Host su Windows, Linux e macOS, nelle versioni precedenti alla 15.82, consente a un utente locale autenticato con privilegi limitati di eseguire scritture arbitrarie di file con privilegi elevati (NT AUTHORITY/SYSTEM \ root). Inviando comandi IPC appositamente creati al demone del servizio locale, un utente malintenzionato potrebbe manipolare i percorsi dei file, causando un'escalation locale dei privilegi.

Condizioni limite errate nel componente Audio/Video: Playback. Questa vulnerabilità è stata corretta in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42 e Firefox ESR 140.17.

Miscompilazione JIT nel componente JavaScript Engine. Questa vulnerabilità è stata corretta in Thunderbird 157 e Firefox 157.

Un loop infinito e una perdita di memoria nel dissector del protocollo USB HID nelle versioni da 4.6.0 a 4.6.8 e da 4.4.0 a 4.4.18 consentono un attacco denial of service.

Un arresto anomalo durante l’importazione del profilo nelle versioni dalla 4.6.0 alla 4.6.8 e dalla 4.4.0 alla 4.4.18 consente un denial of service e una possibile esecuzione di codice.

Un crash del dissector del protocollo ZigBee ZCL nelle versioni da 4.6.0 a 4.6.8 consente una negazione del servizio

Il crash del dissector del protocollo SCTP nelle versioni da 4.6.0 a 4.6.8 e da 4.4.0 a 4.4.18 consente la negazione del servizio.

Nelle versioni interessate di Octopus Server, un utente autenticato con autorizzazioni per modificare un Environment o un Project può impostare contenuti JSON appositamente creati per l’oggetto. La deserializzazione non sicura di questi contenuti consente all’utente di eseguire codice arbitrario nel processo di Octopus Server.

È stato risolto un problema di scrittura fuori dai limiti migliorando il controllo dei limiti. Il problema è stato risolto in iOS 26.7.1 e iPadOS 26.7.1, macOS Sequoia 15.8.1, macOS Tahoe 26.7.1. L’elaborazione di un file creato ad arte può consentire l’esecuzione di codice arbitrario. Apple è a conoscenza di una segnalazione secondo cui il problema potrebbe essere stato sfruttato in un attacco estremamente sofisticato contro individui specificamente presi di mira nelle versioni di iOS precedenti a iOS 27.

Authlib (v1.7.2 and below) contiene una vulnerabilità che consente di bypassare la verifica della firma. Il metodo JsonWebSignature.deserialize_json() accetta un oggetto JWS in serializzazione JSON e restituisce il payload come verificato con successo senza controllare la presenza di una firma e senza richiedere una chiave crittografica.

Axios è un client HTTP basato su promise per browser e Node.js. Dalla versione 0.28.0 fino alla 0.34.0 e dalla 1.15.1 fino alla 1.20.0, ToFormData elabora opzioni di serializzazione ereditate e proprietà visitor fornite tramite prototype pollution. Una vulnerabilità separata di prototype pollution nello stesso processo fornisce valori ereditati di dots, indexes, metaTokens, maxDepth, visitor o Blob prima della serializzazione dell’oggetto. Le opzioni ereditate modificano la denominazione dei campi e l’interpretazione dei dati di toFormData, maxDepth può causare il fallimento della richiesta, Blob modifica la gestione dei valori e un visitor contaminato può essere eseguito quando un attaccante possiede già la capacità più forte di iniettare una funzione. La denominazione dei campi serializzati e l’interpretazione dei dati possono cambiare, maxDepth può causare il fallimento della richiesta, Blob può alterare la gestione dei valori e un visitor contaminato può essere eseguito sfruttando la primitiva più potente di iniezione di funzioni. Il problema è stato risolto nelle versioni 0.34.0 e 1.20.0.

Axios è un client HTTP basato su promise per il browser e Node.js. Dalla versione 1.17.0 fino alla 1.20.0, il fetch adapter ignora la politica di reindirizzamento maxRedirects: 0. Una richiesta Axios usa il fetch adapter con maxRedirects impostato a zero e riceve una risposta di reindirizzamento. L'implementazione sottostante di fetch segue il reindirizzamento invece di restituire invariata la risposta di reindirizzamento. La richiesta reindirizzata può accedere a risposte interne o raggiungere endpoint interni che modificano lo stato, nonostante i reindirizzamenti siano disabilitati. Il problema è stato risolto nella versione 1.20.0.

Axios è un client HTTP basato su promise per browser e Node.js. Dalla versione 1.15.0 alla 1.20.0, Axios shouldBypassProxy applica un'espressione regolare quadratica con punto finale ai nomi host di reindirizzamento. È configurato HTTP_PROXY o HTTPS_PROXY, NO_PROXY o no_proxy non è vuoto, vengono seguiti i reindirizzamenti e un'intestazione Location di reindirizzamento appositamente predisposta contiene molti punti seguiti da un carattere diverso da un punto. Hostname.replace(/.+$/, '') esegue backtracking quadratico durante l'elaborazione del nome host di reindirizzamento appositamente predisposto. L'elaborazione sincrona delle espressioni regolari può bloccare l'event loop di Node.js e causare una negazione del servizio. Il problema è stato risolto nella versione 1.20.0.

Axios è un client HTTP basato su promise per il browser e Node.js. Dalla versione 1.15.2 alla 1.20.0, l’adattatore HTTP di Node in lib/adapters/http.js fornisce opzioni di richiesta senza un valore createConnection proprio. Una vulnerabilità separata di prototype pollution nello stesso processo inserisce una funzione in Object.prototype.createConnection. Node risolve e invoca la factory di socket createConnection ereditata, consentendo alla funzione controllata dall’aggressore di selezionare l’endpoint di trasporto. L’endpoint dell’aggressore può ricevere le intestazioni e i corpi delle richieste, incluse le credenziali, e restituire risposte controllate dall’aggressore mentre l’URL appare legittimo. Il problema è stato risolto nella versione 1.20.0.

Axios è un client HTTP basato su promise per il browser e Node.js. Dalla versione 1.16.1 fino alla 1.20.0, l’espressione regolare RFC 2397 consente caratteri barra su entrambi i lati del separatore del tipo di media. Un’applicazione riceve un URL data non valido controllato da un utente malintenzionato, contenente molti caratteri barra e nessuna virgola. Il motore di espressioni regolari JavaScript esplora molte possibili posizioni del separatore prima di rifiutare l’URL. Il backtracking eccessivo sincrono può bloccare l’event loop di Node.js e causare un denial of service. Gli identificatori interessati sono fromDataURI, DATA_URL_PATTERN, data:. Il problema è stato risolto nella versione 1.20.0.

Axios è un client HTTP basato su promise per browser e Node.js. Dalla versione 1.13.0 fino alla 1.20.0, Http2Sessions non installa una gestione degli errori adeguata per un ClientHttp2Session durante l'inizializzazione o il riutilizzo di una sessione HTTP/2 di Axios. Una richiesta usa httpVersion: 2 e il ClientHttp2Session genera un errore durante l'inizializzazione o il riutilizzo della sessione. L'errore di sessione non gestito sfugge alla normale gestione delle reiezioni delle Promise. L'errore non intercettato può terminare il processo Node.js e causare una negazione del servizio. Il problema è stato risolto nella versione 1.20.0.

Axios è un client HTTP basato su promise per il browser e Node.js. Dalla versione 1.13.0 fino alla 1.20.0, la configurazione delle richieste HTTP/2 di Axios non applica in modo coerente le impostazioni proxy e la policy di ricerca DNS fornita dal chiamante. Una richiesta HTTPS usa httpVersion: 2 con config.proxy esplicito o impostazioni proxy derivate dall'ambiente, oppure si basa sulla policy DNS config.lookup fornita dal chiamante. Il percorso HTTP/2 può connettersi senza il comportamento proxy configurato o senza applicare la policy config.lookup fornita dal chiamante prima di http2.connect(). Le richieste possono aggirare il percorso proxy previsto o la policy di risoluzione DNS fornita dal chiamante. Il problema è risolto nella versione 1.20.0.

Una vulnerabilità di iniezione di comandi del sistema operativo nella CLI diagnostica di WatchGuard AP consente a un amministratore autenticato di eseguire comandi arbitrari del sistema operativo fornendo input appositamente predisposto.

Una vulnerabilità di command injection del sistema operativo nel servizio API interno di WatchGuard AP consente a un utente malintenzionato con accesso di rete all’AP di eseguire comandi shell arbitrari sul sistema operativo sottostante.

Una vulnerabilità di controllo degli accessi inadeguato in un servizio API interno sui WatchGuard Access Points consente a un aggressore non autenticato con accesso di rete all’AP di ottenere una sessione API valida.