Database CVE

Kestra è una piattaforma di orchestrazione open-source, event-driven. Prima delle versioni 1.0.45 e 1.3.21, AuthenticationFilter in Kestra OSS utilizza request.getPath().endsWith("/configs") per inserire in whitelist l'endpoint di configurazione pubblico da Basic Auth. Poiché il controllo è una corrispondenza di suffisso anziché una corrispondenza esatta del percorso, qualsiasi percorso API il cui ultimo segmento è configs bypassa completamente l'autenticazione. Un attaccante remoto non autenticato può sfruttarlo per creare ed eseguire workflow arbitrari senza credenziali. Poiché Kestra viene distribuito con plugin di esecuzione di script (plugin-script-shell, plugin-script-python, etc.) abilitati per impostazione predefinita, ciò porta direttamente a Remote Code Execution non autenticata come root all'interno del Kestra worker container. Questa vulnerabilità è corretta nelle versioni 1.0.45 e 1.3.21.

Gogs è un servizio Git self-hosted open source. Prima della versione 0.14.3, i nomi di organizzazione contenenti sequenze di path traversal (../) sono accettati da Gogs, e i repository al loro interno vengono scritti in percorsi che seguono questi path traversal. Ciò consente di archiviare/recuperare dati per repository in posizioni arbitrarie sul filesystem. Creando una struttura annidata di repository Git, è possibile sovrascrivere la configurazione hooks dell'altro con conseguente Remote Code Execution (RCE). Questa vulnerabilità è corretta nella versione 0.14.3.

Neutralizzazione impropria utilizzata in un comando OS nel launcher del container in Google Gemini CLI (versioni precedenti alla 0.39.1) e run-gemini-cli GitHub Action (versioni precedenti alla 0.1.22) su piattaforme CI headless consente a un attaccante non privilegiato di ottenere esecuzione di codice a livello host pre-sandbox un file .gemini/.env creato in modo dannoso.

Claude Code è uno strumento di codifica agentico. Dalla versione 0.2.54 fino alla 2.1.163, poiché l'hostname huggingface.co era pre-approvato come hostname semplice per lo strumento WebFetch, qualsiasi percorso su quel dominio — inclusi repository di modelli controllati dall'attaccante — veniva auto-approvato senza richiesta di autorizzazione o senza essere soggetto alle restrizioni di --allowedTools. Un attaccante in grado di iniettare contenuto non attendibile in un contesto di Claude Code poteva indurlo a emettere richieste WebFetch verso file di repository controllati dall'attaccante (ad es. /resolve/main/config.json), che HuggingFace conteggia come download lato server, creando un canale occulto out-of-band per codificare ed esfiltrare dati accessibili a Claude come file, variabili di ambiente o output di comandi. Lo sfruttamento affidabile richiedeva la capacità di aggiungere contenuto non attendibile nella finestra di contesto di Claude Code. Questa vulnerabilità è corretta nella versione 2.1.163.

Langflow è uno strumento per creare e distribuire agenti e workflow basati su IA. Prima della 1.9.1, una vulnerabilità Insecure Direct Object Reference (IDOR) nell'endpoint /api/v1/responses consente a un attaccante autenticato di eseguire qualsiasi flow appartenente a un altro utente specificando il flow ID della vittima nella richiesta. Questa vulnerabilità è corretta nella 1.9.1.

È stata segnalata una vulnerabilità critica di remote code execution (RCE) in PTC Windchill PDMlink e PTC FlexPLM. La vulnerabilità può essere sfruttata tramite la deserializzazione di dati non attendibili. * Questo avviso si applica anche a tutte le versioni CPS * La vulnerabilità identificata interessa anche le release di Windchill e FlexPLM precedenti alla 11.0 M030

Microsoft è a conoscenza di un'elevazione dei privilegi in Microsoft Malware Protection Engine in Microsoft Defender pubblicamente denominata "RoguePlanet ".

Una vulnerabilità nella web UI di Cisco Catalyst SD-WAN Manager, precedentemente SD-WAN vManage, potrebbe consentire a un attaccante remoto autenticato di creare un file o sovrascrivere qualsiasi file sul filesystem di un sistema interessato. Questa vulnerabilità esiste perché il software interessato non convalida correttamente l'input fornito dall'utente durante un processo di caricamento file. Un attaccante potrebbe sfruttare questa vulnerabilità inviando una richiesta HTTP appositamente creata a un endpoint API interessato del sistema interessato. Uno sfruttamento riuscito potrebbe consentire all'attaccante di creare o sovrascrivere qualsiasi file sul sistema operativo sottostante. Questo file potrebbe essere successivamente utilizzato per elevare a root. Per sfruttare questa vulnerabilità, l'attaccante deve disporre di credenziali valide con almeno un account utente con privilegi inferiori e attività singola.

LiteSpeed cPanel plugin prima della 2.4.8 (come distribuito in LiteSpeed WHM PlugIn prima della 5.3.2.0) gestisce in modo non corretto i symlink forniti da un utente con accesso FTP o web shell su un server di hosting condiviso che esegue CloudLinux/CageFS, come sfruttato in the wild nel maggio 2026.

Vulnerabilità nel prodotto PeopleSoft Enterprise PeopleTools di Oracle PeopleSoft (componente: Updates Environment Management). Le versioni supportate interessate sono 8.61 e 8.62. Vulnerabilità facilmente sfruttabile consente a un attaccante non autenticato con accesso alla rete via HTTP di compromettere PeopleSoft Enterprise PeopleTools. Gli attacchi riusciti di questa vulnerabilità possono comportare l'acquisizione del controllo di PeopleSoft Enterprise PeopleTools. Punteggio base CVSS 3.1 9.8 (impatti su riservatezza, integrità e disponibilità). Vettore CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

Una vulnerabilità di impropria neutralizzazione di elementi speciali utilizzati in un comando os ('os command injection') in Fortinet FortiSandbox da 5.0.0 a 5.0.5, FortiSandbox da 4.4.0 a 4.4.8, FortiSandbox 4.2 tutte le versioni, FortiSandbox Cloud da 5.0.4 a 5.0.5, FortiSandbox PaaS da 5.0.4 a 5.0.5 potrebbe consentire a un attaccante non autenticato di eseguire comandi non autorizzati tramite richieste HTTP appositamente predisposte

Una vulnerabilità di OS Command Injection in Ivanti Sentry prima delle versioni R10.5.2, R10.6.2 e R10.7.1 consente a un utente remoto non autenticato di ottenere esecuzione di codice da remoto a livello root

Nel kernel Linux, la seguente vulnerabilità è stata risolta: KVM: arm64: vgic-its: Rilascia il riferimento della cache di traduzione solo per la voce cancellata vgic_its_invalidate_cache() scorre la cache di traduzione per-ITS con xa_for_each() e rilascia il riferimento della cache su ogni voce con vgic_put_irq(). Rilascia però il puntatore iterato, anziché il valore restituito da xa_erase(). La funzione è chiamata da contesti che non si escludono a vicenda: gli handler dei comandi ITS mantengono its_lock, il percorso di scrittura di GITS_CTLR mantiene cmd_lock, e il percorso che cancella EnableLPIs nel GICR_CTLR di un redistributor non mantiene nessuno dei due. Due o più di essi possono svuotare la stessa cache in concorrenza, e se ciascuno osserva la stessa voce, la cancella e poi la rilascia, il singolo riferimento che la cache detiene su quella voce viene rilasciato più di una volta. La voce può quindi essere liberata mentre un ITE la mappa ancora. xa_erase() è atomica e restituisce la voce precedente, quindi rilasciare solo la voce che questo contesto ha effettivamente rimosso. Il riferimento della cache viene quindi rilasciato esattamente una volta per voce anche quando le invalidazioni vengono eseguite in concorrenza, e il comportamento è invariato quando viene eseguito un solo contesto.

Lettura e scrittura out of bounds in V8 in Google Chrome prima della versione 149.0.7827.103 ha consentito a un attaccante remoto di eseguire codice arbitrario all'interno di una sandbox tramite una pagina HTML appositamente creata. (Gravità di sicurezza di Chromium: Alta)

Vulnerabilità di allocazione di memoria con valore di dimensione eccessiva nel mod_http di Apache HTTP Server porta a denial of service tramite richieste HTTP dannose. Questo problema interessa Apache HTTP Server: dalla 2.4.17 alla 2.4.67.

Una debolezza nel flusso logico nella convalida dei certificati di Remote Access e Mobile Access nello scambio di chiavi IKEv1 deprecato consente a un utente malintenzionato remoto non autenticato di aggirare l'autenticazione dell'utente e stabilire una connessione VPN di accesso remoto senza una password utente valida.