Database CVE
Archivio delle vulnerabilità note (CVE) con punteggio CVSS, gravità, prodotti e vendor coinvolti. Filtra per anno e severità, collegato ai nostri articoli.
- CVE-2026-91749Critica9.6
Use after free nei Workers di Google Chrome precedenti alla versione 153.0.8010.47 consentiva a un attaccante remoto di potenzialmente eseguire codice arbitrario al di fuori della sandbox tramite una pagina HTML appositamente predisposta. (Gravità della sicurezza di Chromium: Critica)
- CVE-2026-91726Media4.7
Lettura fuori dai limiti in WebGL in Google Chrome su Android prima della versione 153.0.8010.47 consentiva a un attaccante remoto di leggere memoria al di fuori della sandbox tramite una pagina HTML appositamente predisposta. (Gravità della sicurezza Chromium: Critica)
- CVE-2026-91721Alta8.8
Use after free in Internals in Google Chrome precedenti alla versione 153.0.8010.47 consentiva a un attaccante remoto di eseguire potenzialmente codice arbitrario al di fuori della sandbox tramite una pagina HTML appositamente predisposta. (Gravità della sicurezza Chromium: Critica)
- CVE-2026-68953Media6.5
The affected products are vulnerable to an authentication bypass that allows unauthenticated remote attackers to disclose sensitive device information, including administrator credentials in plaintext, by sending crafted HTTP(S) requests.
- CVE-2026-68950Alta8.8
The affected products use hard-coded credentials, which could allow an attacker to run the ftpd service as root, providing remote root file access where FTP is reachable.
- CVE-2026-68070Alta8.8
The affected products are missing authentication for a critical function, which could allow an attacker to run as root and pass received bytes directly to a system command.
- CVE-2026-66890Critica9.6
The affected products use hard-coded credentials, which could allow remote access to files with root privileges where FTP is reachable.
- CVE-2026-66887Critica9.6
The affected products are missing authorization on state-changing CGIs and session checks are not performed.
- CVE-2026-66372Media6.8
The affected products use insufficiently random values, which allows web session tokens to be predictable, bounding token entropy to the seed space.
- CVE-2026-76674Critica9.8
Esistono vulnerabilità di buffer overflow nel sistema operativo sottostante degli HPE Networking EdgeConnect SD-WAN Gateways che potrebbero consentire a un attaccante remoto non autenticato di eseguire codice arbitrario. Lo sfruttamento riuscito potrebbe consentire a un attaccante di eseguire comandi arbitrari sul sistema operativo sottostante, causando la compromissione completa del sistema.
- CVE-2026-76673Critica9.8
Sono state identificate vulnerabilità nell'API di EdgeConnect SD-WAN Orchestrator che potrebbero potenzialmente consentire a un attore remoto non autenticato di eludere i controlli di autenticazione esistenti. Lo sfruttamento riuscito potrebbe consentire a un attaccante di ottenere privilegi amministrativi, portando alla compromissione completa dell'host EdgeConnect SD-WAN Orchestrator.
- CVE-2026-76672Critica9.9
Esiste una vulnerabilità nell'SD-WAN Orchestrator che può portare all'esposizione di informazioni di configurazione sensibili. Un attaccante remoto autenticato con privilegi di sola lettura potrebbe sfruttare questa vulnerabilità inviando una richiesta appositamente predisposta all'endpoint di sincronizzazione della cache. Lo sfruttamento riuscito potrebbe comportare la divulgazione di token e credenziali API sensibili di terze parti, consentendo potenzialmente il movimento laterale verso piattaforme di sicurezza esterne.
- CVE-2026-76670Critica9.9
Esistono vulnerabilità di escalation dei privilegi nell'API di HPE Networking EdgeConnect SD-WAN Orchestrator. Lo sfruttamento riuscito potrebbe consentire a un utente remoto autenticato con privilegi bassi di elevare i propri privilegi a quelli di un utente amministrativo, portando alla compromissione completa del sistema.
- CVE-2026-76669Critica9.9
Esistono vulnerabilità di escalation dei privilegi nell'API di HPE Networking EdgeConnect SD-WAN Orchestrator. Lo sfruttamento riuscito potrebbe consentire a un utente remoto autenticato con privilegi bassi di elevare i propri privilegi a quelli di un utente amministrativo, portando alla compromissione completa del sistema.
- CVE-2026-58773Media6.7
In link_load_gnss_image di link_device.c, è presente una possibile scrittura out-of-bounds dovuta a un controllo dei limiti mancante. Ciò potrebbe portare a un'escalation locale dei privilegi con privilegi di esecuzione System necessari. L'interazione dell'utente non è necessaria per lo sfruttamento.
- CVE-2026-58704Alta8.8
In Cellular Modem, è possibile un bypass delle autorizzazioni dovuto a un errore logico nel codice. Ciò potrebbe portare a un’escalation dei privilegi da remoto (prossimale/adiacente) senza che siano necessari ulteriori privilegi di esecuzione. Non è necessaria alcuna interazione dell’utente per lo sfruttamento.
- CVE-2026-56914Alta8.4
In più posizioni, è presente un possibile use-after-free dovuto a locking improprio. Ciò potrebbe portare a un'escalation locale dei privilegi senza necessità di privilegi di esecuzione aggiuntivi. Non è necessaria alcuna interazione da parte dell'utente per lo sfruttamento.
- CVE-2026-89026Critica9.8
Issabel Framework, il framework web che supporta il software Issabel PBX, prima del commit b97dbaf contiene una chiave di firma JWT HS256 hardcoded nel file index.php di pbxapi, identica in ogni installazione, consentendo ad attaccanti remoti non autenticati di falsificare token bearer validi. Gli attaccanti possono utilizzare il token falsificato per chiamare l'endpoint manager originate con il parametro dell'applicazione System, causando l'esecuzione da parte di Asterisk di comandi OS arbitrari con l'utente Asterisk. Le prime evidenze dello sfruttamento sono state osservate dalla Shadowserver Foundation il 2026-09-09.
- CVE-2026-91932Alta8.5
Flowise prima della versione 3.1.4 contiene una vulnerabilità di bypass della validazione nella configurazione del server MCP che consente ad attaccanti autenticati l'esecuzione remota di codice tramite un parametro cwd non validato. Gli attaccanti possono aggirare la validazione del percorso utilizzando nomi di file puliti nell'array args, controllando al contempo la directory di lavoro per eseguire codice malevolo.
- CVE-2026-91931Alta8.5
Flowise prima della versione 3.1.4 contiene una vulnerabilità di remote code execution nel nodo Custom MCP che consente ad attaccanti autenticati di eseguire codice arbitrario fornendo nomi di pacchetti npx nel parametro mcpServerConfig. Gli attaccanti possono invocare npx con pacchetti npm controllati dall'attaccante per eseguire codice sul server Flowise.
This product uses the NVD API but is not endorsed or certified by the NVD.