Database CVE

Errore del meccanismo di protezione in Windows BitLocker consente a un utente malintenzionato non autorizzato di aggirare una funzionalità di sicurezza con un attacco fisico.

La deserializzazione di dati non attendibili in Microsoft Office SharePoint consente a un attaccante non autorizzato di eseguire codice su una rete.

Autenticazione mancante per una funzione critica in Microsoft Office SharePoint consente a un attaccante non autorizzato di elevare i privilegi tramite rete.

Granularità insufficiente del controllo di accesso in Active Directory Federation Services (AD FS) consente a un utente malintenzionato autorizzato di elevare i privilegi in locale.

La deserializzazione di dati non attendibili in Microsoft Office SharePoint consente a un utente malintenzionato non autorizzato di eseguire codice in rete.

Neutralizzazione impropria di elementi speciali utilizzati in un comando ('command injection') in Copilot Chat (Microsoft Edge) consente a un attaccante non autorizzato di eseguire codice su una rete.

Errore del meccanismo di protezione in Windows Event Logging Service consente a un attaccante autorizzato di divulgare informazioni in rete.

SAP Commerce Cloud potrebbe mantenere un client OAuth2 di esempio con credenziali di esempio documentate pubblicamente derivanti dalla configurazione di esempio fornita nella documentazione di SAP Help Portal. Se non modificate, un attaccante non autenticato potrebbe utilizzare queste credenziali ben note per ottenere un access token valido e invocare determinate API per leggere e modificare i dati. Lo sfruttamento riuscito comporta un impatto elevato sulla riservatezza e sull'integrità, senza alcun impatto sulla disponibilità.

ServiceNow ha risolto una vulnerabilità di remote code execution identificata nella piattaforma AI di ServiceNow. Questa vulnerabilità potrebbe consentire a un utente non autenticato, in determinate circostanze, di eseguire codice all'interno della piattaforma ServiceNow. ServiceNow ha risolto questa vulnerabilità distribuendo un aggiornamento di sicurezza alle istanze ospitate. Aggiornamenti di sicurezza pertinenti sono stati inoltre forniti ai clienti self-hosted e ai partner di ServiceNow. Inoltre, la vulnerabilità è risolta nelle patch elencate e nelle family release, che sono state rese disponibili ai clienti hosted e self-hosted, nonché ai partner. Al momento non siamo a conoscenza di sfruttamento contro istanze ServiceNow. Si raccomanda ai clienti di applicare tempestivamente gli aggiornamenti appropriati o di eseguire l'upgrade a una release corretta, se non lo hanno già fatto.

Il plugin Super Forms – Drag & Drop Form Builder per WordPress è vulnerabile ad Arbitrary File Upload in tutte le versioni fino alla 6.3.313 inclusa tramite la funzione submit_form. Ciò è dovuto alla mancata convalida del tipo di file e all'assenza di qualsiasi controllo delle capability sull'handler AJAX nopriv submit_form, la cui unica barriera è un session nonce liberamente ottenibile da visitatori non autenticati tramite un endpoint nopriv separato. Ciò consente ad attaccanti non autenticati di caricare file che potrebbero essere eseguibili, rendendo possibile la remote code execution. Il requisito del nonce viene banalmente aggirato perché l'azione AJAX nopriv super_create_nonce consente a qualsiasi visitatore non autenticato di generare uno sf_nonce valido e un cookie di sessione in una singola richiesta precedente, riducendo lo sfruttamento a due richieste HTTP non autenticate.

Ruflo è un meta-harness di agenti per Claude Code e Codex. Prima della 3.16.3, la distribuzione docker-compose predefinita di ruflo esponeva gli endpoint POST /mcp e POST /mcp/:group del MCP bridge senza autenticazione, consentendo a un attaccante di rete non autenticato di invocare tools/call verso terminal_execute, ottenere una shell nel bridge container, leggere le chiavi API dei provider e avvelenare i pattern del learning-store di AgentDB. Questo problema è stato corretto nella versione 3.16.3.

LiteLLM è un proxy server (AI Gateway) per chiamare le API LLM in formato OpenAI (o nativo). Prima della 1.84.0, il MCP Streamable HTTP endpoint di LiteLLM consentiva a un attaccante non autenticato di usare un Authorization header contraffatto per attivare un percorso di fallback passthrough OAuth2 che sostituiva la validazione fallita della chiave LiteLLM con un oggetto UserAPIKeyAuth() vuoto, consentendo alle richieste di raggiungere MCP tooling senza una chiave LiteLLM valida. Questo problema è corretto nella versione 1.84.0.

Nel kernel Linux, la seguente vulnerabilità è stata risolta: ipv6: tenere conto di fraggap nel percorso di allocazione paginata In __ip6_append_data(), quando viene intrapreso il ramo di allocazione paginata (MSG_MORE / NETIF_F_SG / fraglen grande), alloclen e pagedlen sono calcolati come alloclen = fragheaderlen + transhdrlen; pagedlen = datalen - transhdrlen; datalen include già fraggap (datalen = length + fraggap). Quando fraggap è diverso da zero, questo non è il primo skb e transhdrlen è zero. I byte di fraggap riportati dallo skb precedente vengono copiati subito dopo gli header di frammento nell'area lineare del nuovo skb. L'area lineare è quindi sottodimensionata di fraggap byte mentre pagedlen è sovrastimato dello stesso importo, e la copia scrive oltre skb->end nello skb_shared_info in coda. Un utente non privilegiato può attivare il problema tramite un socket UDPv6 usando MSG_MORE insieme a MSG_SPLICE_PAGES. Il conteggio errato è stato introdotto dal commit 773ba4fe9104 ("ipv6: avoid partial copy for zc"). Prima del commit ce650a166335 ("udp6: Fix __ip6_append_data()'s handling of MSG_SPLICE_PAGES"), il valore negativo di copy causava la restituzione di -EINVAL. Quel commit successivo ha consentito a MSG_SPLICE_PAGES di procedere in questo caso, rendendo attivabile la corruzione. Il ramo non paginato imposta alloclen a fraglen, che tiene già conto di fraggap perché lo fa datalen. Allineare il ramo paginato aggiungendo fraggap a alloclen e sottraendolo da pagedlen. Dopo questa correzione, copy non collassa più a -fraggap nel percorso paginato, quindi rimuovere il commento obsoleto che descrive quella vecchia aritmetica. Poiché non è più previsto un copy negativo per un caso valido di MSG_SPLICE_PAGES, rimuovere l'eccezione di MSG_SPLICE_PAGES dal controllo di copy negativo.

Nel kernel Linux, la seguente vulnerabilità è stata risolta: KVM: x86: Fix shadow paging use-after-free dovuto a role imprevisto Il commit 0cb2af2ea66ad ("KVM: x86: Fix shadow paging use-after-free due to unexpected GFN") ha corretto una mancata corrispondenza nello shadow paging tra i GFN memorizzati e calcolati; il bug poteva essere attivato cambiando una mappatura PDE dall'esterno del guest, per poi eliminare un memslot. La chiamata rmap_remove() non avrebbe rilevato le voci create dopo la modifica del PDE poiché il GFN dello SPTE foglia non corrisponde al GFN della struct kvm_mmu_page. Tuttavia, resta una falla simile se il PDE modificato punta a una pagina non foglia. In questo caso il gfn può essere fatto coincidere, ma il role non corrisponde: la pagina originale grande di 2MB crea una kvm_mmu_page con direct=1, mentre la nuova di 4KB richiede una kvm_mmu_page con direct=0. Tuttavia, kvm_mmu_get_child_sp() non confronta il role e quindi riutilizza la pagina. Il passo successivo è l'installazione di uno SPTE foglia (4KB) sul nuovo percorso che registra una voce rmap sotto il gfn risolto dal walk. Ma quando quel figlio viene zappato, la sua kvm_mmu_page genitore ha direct=1 e kvm_mmu_page_get_gfn() calcola il gfn per la pagina da 4KB come sp->gfn + index invece di usare sp->shadowed_translation[] (o

Le versioni dell'immagine Docker di Gitea fino alla 1.26.2 inclusa utilizzano REVERSE_PROXY_TRUSTED_PROXIES=* per impostazione predefinita, consentendo a qualsiasi IP di origine di impersonare un utente quando gli header di autenticazione del reverse proxy come X-WEBAUTH-USER sono abilitati.

Vulnerabilità di memory overflow in NetScaler ADC e NetScaler Gateway che porta a comportamento imprevedibile o errato e Denial of Service se l'appliance è configurata come Gateway (SSL VPN, ICA Proxy, CVPN, RDP Proxy) o virtual server AAA

Claude Code è uno strumento di programmazione agentico. Dalla versione 2.1.38 fino alla 2.1.163, la gestione dei worktree di Claude Code consentiva la creazione di worktree denominati ".git" e la navigazione verso worktree al di fuori del contesto sandbox, consentendo attacchi di git directory confusion. Sfruttando la manipolazione dei symlink e l'esecuzione di git fsmonitor durante le operazioni sui worktree, un attaccante poteva sovrascrivere file nella home directory dell'utente (come .zshenv), portando all'esecuzione di codice al di fuori delle restrizioni della sandbox seatbelt. Per sfruttare in modo affidabile questa vulnerabilità era necessario che l'utente clonasse un repository malevolo contenente contenuto di prompt injection ed eseguisse Claude Code su di esso. Questa vulnerabilità è corretta nella versione 2.1.163.