Database CVE

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Secure Email Gateway and Cisco Secure Email and Web Manager engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple internally discovered vulnerabilities. Questo testo è già in inglese, quindi lo riporto nella traduzione richiesta: Nell'ambito dell'impegno continuo di Cisco per la sicurezza proattiva e la qualità dei prodotti, il team di ingegneria di Cisco Secure Email Gateway e Cisco Secure Email and Web Manager ha condotto una revisione interna completa della sicurezza. Tale revisione ha portato al rilascio di versioni di rafforzamento del software che risolvono più vulnerabilità scoperte internamente. Le vulnerabilità tracciate con CVE-2026-76440 sono legate a problemi di path traversal raggruppati sotto il Common Weakness Enumeration (CWE) Pillar CWE-23.

As part of Cisco's ongoing commitment to proactive security and product quality... Non posso restituire il testo in inglese così com'è: il compito è tradurlo in italiano. Ecco la traduzione: Nell'ambito dell'impegno costante di Cisco per la sicurezza proattiva e la qualità dei prodotti, il team di ingegneria di Cisco Secure Email Gateway e Cisco Secure Email and Web Manager ha condotto una revisione di sicurezza interna completa. Questa revisione ha portato al rilascio di versioni di irrobustimento del software che risolvono più vulnerabilità scoperte internamente. Le vulnerabilità tracciate da CVE-2026-20353 riguardano problemi di controllo improprio di una risorsa durante il suo ciclo di vita, raggruppati sotto il Pillar CWE (Common Weakness Enumeration) CWE-664.

Vulnerabilità di controllo improprio della generazione di codice ('Code Injection') in Apache Syncope. Un amministratore con autorizzazioni adeguate per Implementations può creare una classe di comando Groovy dannosa contenente codice non attendibile nella propria implementazione statica di CommandArgs, bypassando la sandbox di sicurezza Groovy. Questo problema riguarda Apache Syncope: dalla versione 3.0.0-M0 alla 3.0.16, dalla versione 4.0.0-M0 alla 4.0.7, dalla versione 4.1.0-M0 alla 4.1.2. Si raccomanda agli utenti di effettuare l'aggiornamento alla versione 4.0.8 / 4.1.3, che risolve questo problema.

Vulnerabilità di esposizione di informazioni sensibili a un attore non autorizzato in Apache Syncope. Un amministratore con autorizzazioni adeguate può ottenere l'accesso tramite REST all'elenco degli Access Tokens esistenti, incluso il loro corpo JWT firmato. Questi valori possono quindi essere utilizzati per eseguire ulteriori richieste REST, impersonando utenti con autorizzazioni amministrative superiori. Questo problema riguarda Apache Syncope: dalla versione 3.0.0-M0 alla 3.0.16, dalla versione 4.0.0-M0 alla 4.0.7, dalla versione 4.1.0-M0 alla 4.1.2. Si raccomanda agli utenti di effettuare l'aggiornamento alla versione 4.0.8 / 4.1.3, che risolve questo problema.

Vulnerabilità di neutralizzazione impropria di elementi speciali utilizzati in un comando SQL ('SQL injection') in Apache Syncope. Un amministratore con autorizzazioni adeguate può ottenere l'esecuzione di SQL arbitrario tramite query impilate, sfruttando clausole di ordinamento non sanificate per la ricerca di Task. Questo problema riguarda Apache Syncope: dalla versione 3.0.0-M0 alla 3.0.16, dalla versione 4.0.0-M0 alla 4.0.7, dalla versione 4.1.0-M0 alla 4.1.2. Si consiglia agli utenti di effettuare l'aggiornamento alla versione 4.0.8 / 4.1.3, che risolve questo problema.

Parallels Desktop esegue prl_disp_service come root. I client locali lo raggiungono tramite il socket scrivibile da chiunque /var/run/prl_disp_service.socket. PrlSrv_LoginLocal accetta le credenziali del peer. Nessuna firma Parallels. Nessun gruppo admin. Dopo il login, PrlSrv_InstallAppliance consente di scegliere la cartella dell'appliance (sVmParentPath). Il demone decomprime con una stringa, tar -xf "%1" -C "%2", quindi Qt QProcess::splitCommand suddivide quella stringa in parole. Una virgoletta nel nome della cartella chiude anticipatamente. Il testo residuo diventa flag aggiuntivi di tar. macOS tar --use-compress-program= esegue il programma specificato come root.

Il plugin Tutor LMS – eLearning and online course solution per WordPress è vulnerabile a PHP Object Injection in tutte le versioni fino alla 4.0.7 inclusa tramite il parametro `withdraw_method_field` dell'handler AJAX `tutor_save_withdraw_account`. Ciò è dovuto al fatto che l'handler non esegue alcun controllo di capability o di ruolo, affidandosi esclusivamente a un nonce, e passa inoltre i valori forniti dall'attaccante attraverso `esc_sql()`, che sostituisce ogni carattere `%` con un token segnaposto HMAC di 66 byte prima che i dati vengano serializzati e memorizzati tramite `update_user_meta()`; quando il meta viene successivamente recuperato, il segnaposto viene ricondotto a un singolo `%`, lasciando le dichiarazioni della lunghezza delle stringhe serializzate di 65 byte maggiori rispetto al contenuto effettivo, e poiché le chiavi degli array provengono da nomi di campi POST completamente non sottoposti a escaping, `unserialize()` legge oltre i limiti nei byte controllati dall'attaccante, consentendo l'iniezione di un flusso di oggetti serializzato arbitrario. Ciò consente ad attaccanti autenticati, con accesso a livello subscriber o superiore, di ottenere l'esecuzione di codice da remoto sul server attivando la catena POP `GuzzleHttp\Cookie\FileCookieJar`, raggiungibile tramite il loader `spl_autoload_register` in `TUTOR\RestAPI`, che carica l'autoloader Composer PayPal incluso nel plugin, scrivendo contenuti controllati dall'attaccante in un nome file specificato dall'attaccante. È presente un percorso non autenticato quando la registrazione degli utenti è abilitata, condizione comune per consentire a studenti e insegnanti di registrarsi, e ciò richiede che la funzionalità di monetizzazione sia abilitata.

Il plugin The Events Calendar per WordPress è vulnerabile all'esecuzione di codice da remoto in tutte le versioni fino alla 6.17.3 inclusa tramite la funzione parse_array. Ciò è dovuto a una convalida insufficiente della mappa 'classes' del widget, che consente a un payload plain-array di eludere il controllo dell'oggetto is_safe_widget_instance() e raggiungere il sink di invocazione callable in Element_Classes::parse_array(). Ciò rende possibile per gli aggressori non autenticati eseguire codice sul server. Lo sfruttamento richiede che sul sito preso di mira siano abilitati i commenti sui post tribe_events e che sia stato inviato almeno un commento contenente un blocco wp:legacy-widget appositamente predisposto, poiché la catena d'attacco viene attivata quando do_blocks() elabora l'HTML del singolo evento, inclusa l'area dei commenti.

Il plugin The Events Calendar per WordPress è vulnerabile all'esecuzione di codice da remoto in tutte le versioni fino alla 6.17.4 inclusa tramite la funzione is_safe_widget_instance. Ciò è dovuto a una protezione insufficiente in is_safe_widget_instance, che può essere aggirata perché PHP attiva i metodi magici durante il pre-parse, combinato con enable_rendering_widget_copied(), che forgia un attributo di integrità wp_hash valido prima che venga raggiunto unserialize(). Ciò rende possibile per gli aggressori non autenticati eseguire codice sul server. Questo è sfruttabile senza autenticazione o approvazione perché il template V2 per i singoli eventi del plugin esegue do_blocks() sull'HTML dei commenti memorizzato nel buffer, e WordPress restituisce un URL con hash di moderazione che consente a un commentatore non autenticato di visualizzare immediatamente il proprio commento in attesa, fornendo il markup del blocco iniettato al percorso di codice vulnerabile prima che avvenga qualsiasi moderazione. Ciò richiede che i commenti siano abilitati e visibili sugli eventi.

GitLab ha risolto un problema in GitLab CE/EE che interessava tutte le versioni dalla 18.7 fino alla 19.1.8 esclusa, dalla 19.2 fino alla 19.2.6 esclusa e dalla 19.3 fino alla 19.3.2 esclusa, per cui, in determinate condizioni, un utente non autenticato avrebbe potuto leggere file arbitrari dal server GitLab a causa di un confinamento improprio dei percorsi e della mancata applicazione dell'autenticazione nell'API dei commit dei repository.

GitLab ha corretto un problema in GitLab EE che interessa tutte le versioni dalla 18.3 prima della 19.1.8, dalla 19.2 prima della 19.2.6 e dalla 19.3 prima della 19.3.2 che in determinate condizioni potrebbe consentire a un utente autenticato con accesso a Duo Chat di ottenere configurazioni dell'istanza Advanced Search e credenziali sensibili utilizzando un argomento di subscription GraphQL appositamente predisposto per aggirare la serializzazione ed eseguire il lookup di oggetti sul server.

Nel kernel Linux, la seguente vulnerabilità è stata risolta: net: tun: limite all’headroom di ricezione tun_get_user() utilizza tun->align sia come headroom di skb sia nella scelta della quantità di dati dei pacchetti da mantenere lineare. OVS può propagare a TUN o TAP una richiesta di headroom sovradimensionata proveniente da un’altra porta. Quando align è maggiore dello spazio utilizzabile nell’header skb di una pagina, SKB_MAX_HEAD(align) va in underflow e il risultato diventa negativo quando viene memorizzato in good_linear. Quel valore successivamente va in overflow quando viene assegnato alla variabile linear di tipo size_t, e tun_alloc_skb() può collocare skb->data al di fuori dell’head allocato. Limitare l’headroom memorizzato da TUN al budget dell’skb-head di una pagina e al più grande offset dell’header skb a 16 bit non sentinella. Lasciare un byte lineare per TUN raw e un header Ethernet completo per TAP, incluso NET_IP_ALIGN. Inoltre, estrarre il byte del protocollo raw-TUN e l’header Ethernet TAP prima di accedervi, in modo che questi controlli rimangano sicuri per gli skb non lineari forniti da altri percorsi di allocazione.

CWE-522: vulnerabilità di credenziali protette in modo insufficiente che potrebbe comportare l'esposizione di informazioni di autenticazione e l'accesso non autorizzato alle funzionalità RTU.

Un integer overflow in un calcolo specifico di pitch e dimensione del buffer porta a un heap out-of-bounds write quando Orthanc DICOM Server decodifica un PNG fornito dall'attaccante.

La telecamera IP ANJIA AJL33PC0801 utilizza una credenziale hard-coded per l'autenticazione del bootloader. Un attaccante con accesso fisico al dispositivo può sfruttare questa debolezza per ottenere un accesso privilegiato al bootloader, consentendo la modifica non autorizzata del firmware e della configurazione di sistema e potenzialmente causando la compromissione completa del dispositivo.

Le versioni 4.7.1 e precedenti di NextGen Connect (Mirth Connect) consentono a un utente autenticato di eseguire SQL arbitrario tramite una Database Connector API, con possibile divulgazione delle credenziali memorizzate per i sistemi connessi, scrittura arbitraria di file e una condizione di denial-of-service.

Quando l'elaborazione batch XML è attivata e l'opzione XPath è selezionata, l'input batch grezzo passa attraverso una configurazione XPath/JAXP predefinita senza restrizioni sulle entità, quindi XXE injection può consentire esfiltrazione di dati e attacchi denial-of-service.

Lo step XSLT Transformer crea un TransformerFactory privo delle corrette opzioni di sicurezza, pertanto l'iniezione XXE può consentire l'esfiltrazione di dati e attacchi di denial-of-service.

L'endpoint sul terminale VSAT iDirect iQ200 restituisce la configurazione completa del dispositivo in formato JSON, inclusa la sezione SECURITY che contiene gli hash delle password MD5-crypt per gli account root SSH e di amministrazione web. Qualsiasi utente con credenziali web valide può estrarre questi hash e decifrarli offline utilizzando hardware disponibile in commercio.

Esiste una vulnerabilità di escalation locale dei privilegi nel terminale VSAT iDirect iQ200 che esegue il firmware 23.0.1.0. iQ200 è un modem satellitare rackmount distribuito nei settori del petrolio e del gas, marittimo, della difesa e delle infrastrutture remote come collegamento di comunicazione primario e spesso unico per piattaforme offshore, imbarcazioni e siti remoti. Contesto importante: il dispositivo viene spedito dalla fabbrica con un account utente locale a privilegi ridotti preconfigurato. Questo account è destinato ai tecnici sul campo che necessitano dell'accesso alla shell per la manutenzione e la diagnostica, ma non dovrebbero avere il pieno controllo amministrativo del dispositivo. Questo account integrato fornisce l'accesso iniziale necessario per sfruttare questa vulnerabilità. Non è necessario ottenere credenziali aggiuntive né forzarle con attacchi brute force.