Database CVE

In Progress® Telerik® UI for AJAX precedente alla v2026.2.708, una vulnerabilità di path traversal nel provider di archiviazione di persistenza basato su file può essere sfruttata quando la chiave di storage è derivata da input controllato dall'utente, consentendo deserializzazione controllata dall'attaccante ed esecuzione di codice remoto.

In Progress® Telerik® UI for AJAX precedente alla v2026.2.708, le applicazioni che utilizzano l'archiviazione basata su cookie in RadPersistenceManager o RadDockLayout deserializzano il contenuto dei cookie controllato dall'attaccante, consentendo l'esecuzione di codice remoto non autenticata.

In Progress® Telerik® UI for AJAX prima della v2026.2.708, quando Telerik.Upload.ConfigurationHashKey è assente e machineKey non è configurato esplicitamente, la protezione dell'integrità dei metadati di upload potrebbe ricorrere a una chiave predefinita prevedibile, consentendo agli attaccanti di falsificare i metadati di upload protetti e sbloccare ulteriori catene di exploit.

In Progress® Telerik® UI for AJAX prima della v2026.2.708, l'elaborazione dei metadati di caricamento di RadAsyncUpload può far trapelare la validità crittografica attraverso differenze di temporizzazione misurabili, consentendo ad attaccanti remoti di recuperare valori di metadati protetti.

In Progress® Telerik® UI for AJAX prima della v2026.2.708, l'elaborazione del client-state di RadAsyncUpload può distinguere gli errori di decifratura dagli errori di parsing di JSON non valido, creando un oracle che rivela valori di metadati protetti ad attaccanti remoti.

In Progress® Telerik® UI for AJAX precedente alla v2026.2.708, metadati di upload contraffatti possono influenzare l'elaborazione di AsyncUploadTypeName e attivare una risoluzione dei tipi non sicura controllata dall'attaccante, consentendo l'esecuzione di codice remoto nelle distribuzioni interessate.

Esiste una vulnerabilità di escalation dei privilegi locale in snap-confine, un componente core set-capabilities usato internamente da Canonical snapd per costruire l'ambiente di esecuzione sicuro per le applicazioni snap. Questa vulnerabilità interessa esclusivamente le versioni di snap-confine configurate con set-capabilities (anziché le installazioni standard set-uid-root). A causa di un difetto nel modo in cui i confini di privilegio o le sandbox di sicurezza sono inizializzati quando il binario viene eseguito con ambient capabilities limitate, un attaccante locale non privilegiato può sfruttare questo comportamento per bypassare le restrizioni previste ed eseguire codice arbitrario. Lo sfruttamento riuscito consente all'utente locale di elevare i propri privilegi fino a ottenere la piena autorità di root.

Lettura e scrittura out of bounds in V8 in Google Chrome prima della 150.0.7871.128 ha consentito a un attaccante remoto di eseguire codice arbitrario all'interno di una sandbox tramite una pagina HTML appositamente creata. (Gravità di sicurezza di Chromium: Alta)

Nel kernel Linux, è stata risolta la seguente vulnerabilità: netfilter: conntrack: tcp: non forzare CLOSE su RST con SEQ non valido senza controllo della direzione Un comportamento non intenzionale nella macchina a stati del conntrack TCP consente di forzare una connessione nello stato CLOSE utilizzando un pacchetto RST con un numero di sequenza non valido. In particolare, dopo che viene osservato un pacchetto SYN, un RST con un SEQ non valido può far transitare la voce conntrack a TCP_CONNTRACK_CLOSE, indipendentemente dal fatto che l'RST corrisponda alla direzione di risposta attesa. Il percorso di codice interessato presuppone che l'RST sia una risposta a un SYN in uscita, ma non convalida la direzione del pacchetto né garantisce che un SYN corrispondente sia stato effettivamente inviato nella direzione opposta. Di conseguenza, una sequenza di pacchetti creata ad arte composta da un SYN seguito da un RST con sequenza non valida può terminare prematuramente una voce NAT attiva. Ciò

IBM Langflow OSS dalla 1.0.0 alla 1.10.0 consente ad attaccanti non autenticati di concatenare /api/v1/auto_login (genera token SUPERUSER per qualsiasi chiamante di rete) con /api/v1/validate/code (esegue codice utente tramite exec()) per ottenere RCE completa su distribuzioni Langflow predefinite

Esiste una vulnerabilità di SQL injection non autenticata in Sangoma Switchvox SMB Edition 8.3 (104997). L'endpoint /pa elabora contenuto XML che inizia con <PolycomIPPhone> e concatena direttamente il valore PhoneIP controllato dall'utente nelle query PostgreSQL senza sanitizzazione o parametrizzazione. Un attaccante remoto non autenticato può eseguire istruzioni SQL arbitrarie contro il database PostgreSQL di backend tramite una singola richiesta creata ad arte, comprese operazioni sul database e remote code execution.

Esiste una vulnerabilità in NGINX Plus e NGINX Open Source quando una direttiva map utilizza il matching regex e un'espressione stringa fa riferimento alle variabili di cattura regex della map prima di fare riferimento alla variabile di output della map. In alternativa, lo stesso risultato potrebbe essere ottenuto utilizzando una variabile non-cacheable in un'espressione stringa in determinate condizioni. Un attaccante non autenticato insieme a condizioni al di fuori del suo controllo può sfruttare questa vulnerabilità inviando richieste HTTP appositamente create. Ciò può causare un heap buffer overflow nel processo worker di NGINX che porta a un riavvio. Inoltre, gli attaccanti possono eseguire codice su sistemi con Address Space Layout Randomization (ASLR) disabilitato o quando l'attaccante può bypassare ASLR. Impatto: Questa vulnerabilità può consentire ad attaccanti remoti di causare un denial-of-service (DoS) sul sistema NGINX o di eventualmente innescare un'esecuzione di codice. Non vi è alcuna esposizione del control plane; si tratta solo di un problema del data plane. Nota: le versioni software che hanno raggiunto l'End of Technical Support (EoTS) non sono valutate.

È stata identificata una vulnerabilità post-autenticazione di controllo improprio della generazione di codice ('Code Injection') in SMA1000 Appliance Management Console (AMC) che in condizioni specifiche potrebbe potenzialmente consentire a un attaccante remoto autenticato come amministratore di eseguire comandi OS arbitrari.

Una vulnerabilità di Server-side request forgery (SSRF) è stata identificata nell'interfaccia SMA1000 Appliance Work Place. Un attaccante remoto non autenticato potrebbe potenzialmente indurre l'appliance a effettuare richieste verso una posizione non prevista.

Errore di convalida dell'origine in Windows Network Address Translation (NAT) consente a un utente malintenzionato non autorizzato di eseguire spoofing su una rete adiacente.

Autenticazione debole in Microsoft Office SharePoint consente a un attaccante non autorizzato di aggirare una funzionalità di sicurezza in rete.

Autorizzazione impropria in Active Directory Certificate Services (AD CS) consente a un utente malintenzionato autorizzato di elevare i privilegi in rete.