Database CVE

Autorizzazione non corretta in Azure Database for PostgreSQL consente a un utente malintenzionato autorizzato di elevare i privilegi in rete.

Escalation dei privilegi locali dovuta a permessi dei file non sicuri. Sono interessati i seguenti prodotti: Acronis Backup plugin for cPanel & WHM (Linux) prima della build 1.9.3.1021, Acronis Backup extension for Plesk (Linux) prima della build 1.8.11.638, Acronis Backup plugin for DirectAdmin (Linux) prima della build 1.2.3.238.

Neutralizzazione impropria di elementi speciali nell'output utilizzato da un componente downstream ('injection') in Azure Cosmos DB consente a un attaccante autorizzato di elevare i privilegi tramite rete.

Autenticazione mancante per una funzione critica in Azure AI Foundry consente a un attaccante non autorizzato di elevare i privilegi tramite rete.

Neutralizzazione impropria di elementi speciali utilizzati in un comando ('command injection') in M365 Copilot consente a un attaccante autorizzato di elevare i privilegi attraverso una rete.

Use after free in Dawn in Google Chrome su Android precedenti alla versione 153.0.8010.52 consentiva a un attaccante remoto di eseguire potenzialmente codice arbitrario al di fuori della sandbox tramite una pagina HTML appositamente predisposta. (Gravità della sicurezza Chromium: Critica)

Buffer overflow in WebGL in Google Chrome su Android prima della versione 153.0.8010.52 consentiva a un attaccante remoto di eseguire codice arbitrario al di fuori della sandbox tramite una pagina HTML appositamente predisposta. (Gravità della sicurezza di Chromium: Critica)

È stato segnalato che SolarWinds Access Rights Manager è affetto da una vulnerabilità di esecuzione di codice da remoto senza autenticazione. Il problema deriva da una chiave statica hardcoded.

La vulnerabilità di implementazione non corretta dell'algoritmo di autenticazione in Mitsubishi Electric GX Works3 e Motion Control Setting consente a un attaccante locale di autenticarsi correttamente anche con una password di blocco non valida eseguendo il prodotto interessato e modificando parte del modulo eseguibile in memoria, e potrebbe pertanto essere in grado di visualizzare, manomettere, distruggere o eliminare i programmi di controllo.

Una vulnerabilità in un'API di Cisco Identity Services Engine (ISE) potrebbe consentire a un attaccante remoto non autenticato di bypassare l'autenticazione. Questa vulnerabilità è dovuta a un controllo di autenticazione insufficiente su un endpoint API. Un attaccante potrebbe sfruttare questa vulnerabilità inviando una richiesta appositamente creata a un endpoint API interessato. Uno sfruttamento riuscito potrebbe consentire all'attaccante di ottenere l'accesso non autorizzato al dispositivo interessato bypassando l'interfaccia di gestione basata sul web.

Nell'ambito dell'impegno continuo di Cisco per la sicurezza proattiva e la qualità dei prodotti, il team di progettazione di Cisco Secure Adaptive Security Appliance Software, Cisco Secure Firewall Threat Defense Software e Cisco Secure Firewall Management Center Software ha condotto una revisione interna completa della sicurezza. Questa revisione ha portato a un rilascio di hardening del software che risolve molteplici vulnerabilità scoperte internamente.   Le vulnerabilità tracciate da CVE-2026-20332 sono correlate a problemi di controllo degli accessi improprio raggruppati nel Pillar CWE-284 della Common Weakness Enumeration (CWE).

Una vulnerabilità nell'API REST SXP di Cisco ISE potrebbe consentire a un attaccante remoto autenticato di condurre attacchi di SQL injection. Questa vulnerabilità è dovuta a una validazione insufficiente dell'input fornito dall'utente nelle chiamate all'API REST. Un attaccante potrebbe sfruttare questa vulnerabilità inviando input appositamente predisposto a un dispositivo interessato. Lo sfruttamento riuscito potrebbe consentire all'attaccante di visualizzare o modificare i dati nel database sottostante del dispositivo interessato. Nelle implementazioni a nodo singolo, lo sfruttamento riuscito di questa vulnerabilità potrebbe rendere indisponibile il nodo ISE interessato, causando una condizione di DoS. In tale condizione, gli endpoint che non si sono già autenticati non potrebbero accedere alla rete fino al ripristino del nodo. Per sfruttare questa vulnerabilità, l'attaccante deve disporre di credenziali amministrative valide, avere il servizio SXP abilitato e avere configurato almeno una connessione SXP.

Una vulnerabilità nell'endpoint IPsec Open API di Cisco ISE potrebbe consentire a un utente malintenzionato remoto autenticato di iniettare comandi arbitrari nel sistema operativo sottostante. Questa vulnerabilità è dovuta a una convalida insufficiente dell'input fornito dall'utente nelle chiamate IPsec Open API. Un utente malintenzionato potrebbe sfruttare questa vulnerabilità inviando un input appositamente predisposto all'endpoint IPsec Open API su un dispositivo interessato. Uno sfruttamento riuscito potrebbe consentire all'utente malintenzionato di eseguire comandi arbitrari nel sistema operativo sottostante. Per sfruttare questa vulnerabilità, l'utente malintenzionato deve disporre di credenziali amministrative valide e il nodo deve avere più di un'interfaccia di rete, una delle quali deve essere configurata come tunnel IPsec attivo. Nota: per CVE-2026-20283, Cisco ha assegnato un Security Impact Rating (SIR) di High anziché Medium, come indicato dal punteggio. Il motivo è che è facile ottenere l'accesso root dal livello di privilegi raggiunto.

Una vulnerabilità in Cisco ISE potrebbe consentire a un attaccante remoto autenticato di ottenere l'accesso in scrittura al sistema operativo sottostante di un dispositivo interessato. Questa vulnerabilità è dovuta a una convalida insufficiente dell'input fornito dall'utente. Un attaccante potrebbe sfruttare questa vulnerabilità inviando una richiesta HTTP appositamente predisposta a un dispositivo interessato. Uno sfruttamento riuscito potrebbe consentire all'attaccante di ottenere l'accesso in scrittura al sistema operativo sottostante. Per sfruttare questa vulnerabilità, l'attaccante deve disporre di credenziali amministrative valide. Nota: per CVE-2026-20282, Cisco ha assegnato un Security Impact Rating (SIR) di High anziché Medium, come indicato dal punteggio. Il motivo è che è facile ottenere l'accesso root dal livello di privilegi raggiunto.

In determinate circostanze sulle piattaforme interessate che eseguono Arista EOS con gRPC Network Packet Sampling Interface (gNPSI) abilitata, un client gNPSI non autenticato può creare una richiesta malevola per consentire l'esecuzione di codice arbitrario, garantendo a un attaccante il pieno controllo amministrativo sullo switch compromesso.

Un problema in Sogou Sogou Input Method < 16.3.0.3498 (corretto in 16.3.0.3498) consente a un attaccante remoto di eseguire codice arbitrario tramite il componente biz_helper.exe

Sentry Seer è vulnerabile a una violazione multi-fase del confine di attendibilità che consente alla telemetria controllata da un attaccante non autenticato di diventare codice eseguito da un agente in un ambiente di automazione privilegiato. Un attaccante esterno può inviare eventi Sentry falsificati senza avere accesso all’account Sentry della vittima, al repository del codice sorgente o all’infrastruttura.

Dell ObjectScale, versioni precedenti alla 4.4.0.0, contiene una vulnerabilità di deserializzazione di dati non attendibili. Un attaccante non autenticato con accesso remoto potrebbe potenzialmente sfruttare questa vulnerabilità, causando l'esecuzione remota.