Database CVE

Bridge è affetto da una vulnerabilità di Limitazione impropria di un nome di percorso a una directory ristretta ('Path Traversal') che potrebbe portare a una lettura arbitraria del file system. Un attaccante potrebbe sfruttare questa vulnerabilità per accedere a file e directory sensibili al di fuori dell'ambito di accesso previsto. Lo sfruttamento di questo problema richiede l'interazione dell'utente, in quanto la vittima deve aprire un file dannoso.

Una lettura out-of-bounds è stata corretta con un controllo dei limiti migliorato. Questo problema è stato risolto in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. Un'app potrebbe essere in grado di accedere a dati sensibili dell'utente.

I lettori di build possono accedere alle proprietà dell'ambiente di un altro repository. Un chiamante con accesso in lettura a un repository ordinario può selezionare un parametro di repository leggibile mentre recupera le proprietà dell'ambiente per una build protetta, esponendo i segreti dell'ambiente di build (impatto sulla riservatezza; nessun impatto su integrità o disponibilità dimostrato).

Una vulnerabilità di privilege escalation autenticata in JFrog Platform può essere sfruttata in condizioni di account provisionato dall'amministratore. Lo sfruttamento riuscito può garantire l'accesso temporaneo come amministratore della piattaforma.

JFrog Artifactory contiene una debolezza nella gestione dell'autenticazione nell'elaborazione delle richieste interne che, in condizioni specifiche, potrebbe consentire a un attaccante di elevare i privilegi oltre il livello di accesso previsto.

Un utente con accesso in lettura al repository remoto Cargo di JFrog Artifactory potrebbe indurre Artifactory a richiedere URL non previsti e a restituire la risposta.

Il supporto di JFrog Artifactory per i repository remoti Terraform è risultato suscettibile a Server-Side Request Forgery (SSRF). Un utente autenticato - o, se l'accesso anonimo è abilitato sul repository, un utente non autenticato - potrebbe indurre Artifactory a emettere richieste HTTP in uscita verso destinazioni arbitrarie e ricevere il contenuto della risposta.

Una debolezza nella validazione degli URL nella gestione del repository Ansible di JFrog Artifactory potrebbe consentire a un utente, in specifiche condizioni di accesso al repository, di causare richieste server-side indesiderate. Il problema interessa principalmente la riservatezza e l'integrità ed è stato risolto nelle versioni corrette di Artifactory.

Una debolezza nella validazione del percorso nella gestione dell'estrazione/scrittura degli archivi consente la scrittura di voci con sequenze di traversal al di fuori della posizione prevista per gli artefatti di build.

Una debolezza di deserializzazione nella gestione dei pacchetti di JFrog Artifactory potrebbe consentire a un utente con privilegi limitati di compromettere la riservatezza, l'integrità e la disponibilità in specifiche condizioni del repository.

Le versioni di JFrog Artifactory (Self Hosted) precedenti alla 7.133.11 sono vulnerabili a un attacco di privilege escalation dovuto a un controllo di convalida della firma/emittente del token e non dello scope del token.

In JetBrains TeamCity prima di 2026.1.3, 2025.11.7 era possibile l'esecuzione di codice remoto non autenticata tramite il protocollo di polling agent

VeloCloud Orchestrator (VCO) on-prem presenta un problema di sicurezza per cui questo problema potrebbe consentire a un attaccante remoto di accedere a funzionalità interne privilegiate e avere un impatto sull'host VCO. Lo sfruttamento riuscito potrebbe compromettere la riservatezza, l'integrità e la disponibilità dell'orchestratore e dei dati gestiti dall'orchestratore. Questa funzionalità era destinata esclusivamente all'uso interno e non è destinata a essere accessibile da remoto. Le versioni Hosted e Dedicated di VCO sono già state corrette prima della pubblicazione di questo avviso. Questo problema è stato scoperto esternamente ed è noto per essere attivamente sfruttato.

Nel kernel Linux, è stata risolta la seguente vulnerabilità: net: openvswitch: rifiuta gli attributi action annidati sovradimensionati Open vSwitch memorizza le flow actions generate come nlattrs, il cui campo nla_len è u16. Il commit a1e64addf3ff ("net: openvswitch: remove misbehaving actions length check") ha consentito al flusso sw_flow_actions complessivo di superare i 64 KiB, comportamento valido, ma ha anche rimosso l'ultima protezione che impediva a un attributo action annidato generato di superare U16_MAX. Un container generato sovradimensionato può quindi essere chiuso con un nla_len troncato. Un successivo dump o teardown percorre quindi un flusso strutturalmente diverso da quello validato. In particolare, un'action CLONE/CT annidata sovradimensionata può causare l'interpretazione dei byte successivi nel flusso generato come action indipendenti. Mantieni il comportamento relativo al flusso complessivo delle action di dimensioni maggiori, ma fai in modo che la chiusura delle action annidate rifiuti i container generati che non rientrano in nla_len e restituisca l'errore attraverso tutti i chiamanti. Per i builder ricorsivi SAMPLE, CLONE, DEC_TTL e CHECK_PKT_LEN, elimina le code delle action-list che possiedono risorse in ordine inverso rispetto alla costruzione prima di scartare i wrapper non riusciti, in modo che le risorse copiate nelle code rifiutate vengano rilasciate prima della rimozione dei wrapper. La maggior parte dei wrapper esterni non riusciti viene scartata troncando actions_len dopo che le risorse dei figli sono state rilasciate. CHECK_PKT_LEN elimina inoltre il proprio parent dopo che le risorse dei rami sono state rimosse. I fallimenti nella chiusura di SET/TUNNEL annullano direttamente la proprietà nota di tun_dst, mentre SET_TO_MASKED non ha proprietà esterne e tronca in caso di fallimento della chiusura.

Il Tycon Systems TPDIN-Monitor-WEB2 viene fornito senza credenziali HTTP configurate, con l'intento che un installatore le imposti al primo utilizzo. Con firmware 2.4.4 e precedenti, un'unità lasciata in questo stato non configurato serve l'interfaccia di gestione web senza richiedere alcun login. Un utente malintenzionato con accesso di rete a tale unità può accedere ai controlli completi del dispositivo, inclusi gestione dei relè di alimentazione, riavvio del dispositivo, configurazione del servizio di accesso remoto e impostazioni di rete, il che potrebbe consentire l'interruzione dell'infrastruttura collegata o danni fisici alle apparecchiature.

L'interfaccia di gestione web in Tycon Systems TPDIN-Monitor-WEB2 memorizza e visualizza le credenziali di sistema in chiaro in una determinata pagina di configurazione accessibile agli utenti autenticati. Chiunque abbia accesso alla dashboard amministrativa può leggere immediatamente tali credenziali, che possono essere utilizzate per compromettere altri sistemi sulla rete locale.

Il plugin SAML Single Sign On – SSO Login per WordPress è vulnerabile ad Authentication Bypass in tutte le versioni fino alla 5.4.4 inclusa. Ciò è dovuto al fatto che la funzione mo_saml_validate_signature() esegue un controllo booleano lasco sull'intero grezzo a tre stati restituito da openssl_verify() di PHP, causando la valutazione come truthy del valore di ritorno di errore -1 e il suo conseguente trattamento come verifica della firma riuscita. Ciò consente ad attaccanti non autenticati di effettuare il login come qualsiasi utente WordPress esistente, inclusi gli amministratori, inviando un SAMLResponse appositamente creato contenente un NameID controllato dall'attaccante e un valore di firma deliberatamente malformato che innesca un errore di elaborazione di OpenSSL — aggirando completamente la verifica e provocando la chiamata di wp_set_auth_cookie() per l'account preso di mira.

Esiste una vulnerabilità di remote code execution (RCE) in fastjson dalla versione 1.2.68 alla 1.2.83. Questa vulnerabilità è sfruttabile con la configurazione predefinita standard di fastjson — non è richiesta l'abilitazione di AutoType, non è richiesto alcun gadget classpath.

Una vulnerabilità di bypass dell'autenticazione nel processo di login di Check Point SmartConsole consente a un attaccante remoto non autenticato di ottenere un token di login dell'applicazione e di utilizzarlo per autenticarsi con pieni privilegi amministrativi. Lo sfruttamento riuscito consente all'attaccante di modificare le policy di sicurezza e le configurazioni di sicurezza. Lo sfruttamento remoto richiede l'accesso Internet all'indirizzo IP del Management Server e una configurazione che non limita i Trusted Clients. Check Point è a conoscenza che questa vulnerabilità è in fase di sfruttamento attivo e ha interessato un numero molto ridotto di clienti.

In Progress® Telerik® UI for AJAX prima della v2026.2.708, una vulnerabilità di deserializzazione nelle utility di persistenza consente l'istanziazione non sicura di tipi dallo stato persistito influenzato dall'attaccante, che può portare all'esecuzione di codice remoto.