Database CVE

Un'inclusione di informazioni sensibili nel codice sorgente in Fortinet FortiMonitorOnSight da 7.2.4 a 7.2.7, FortiMonitorOnSight da 7.2.0 a 7.2.2 potrebbe consentire a un attaccante un controllo degli accessi improprio tramite <insert attack vector here>

Un problema di server-side request forgery dovuto alla convalida impropria di rappresentazioni equivalenti degli indirizzi nella funzionalità di port forwarding verso host remoti di Amazon AWS Systems Manager Agent (SSM Agent) prima della versione 3.3.4851.0 su tutte le piattaforme potrebbe consentire a un utente remoto autenticato di aggirare la denylist delle destinazioni remote e raggiungere endpoint link-local, ottenendo potenzialmente le credenziali temporanee del ruolo IAM di un'istanza gestita e agendo con le autorizzazioni di tale ruolo dall'esterno dell'istanza, tramite un valore host di destinazione appositamente predisposto che utilizza una rappresentazione alternativa di un indirizzo link-local negato. Per correggere questo problema, gli utenti devono eseguire l'aggiornamento alla versione 3.3.4851.0 o successiva.

FileRun prima della versione 2026.3.0 contiene una vulnerabilità di PHP object injection che consente agli aggressori autenticati di eseguire codice arbitrario sfruttando opzioni errate passate a unserialize() nel metodo Perms::getPerms(), dove viene utilizzato un array posizionale invece dell'array con chiavi denominate richiesto per disabilitare l'istanziazione delle classi. Gli aggressori con accesso in scrittura al database possono iniettare una gadget chain serializzata nelle colonne della tabella delle autorizzazioni elaborate a ogni caricamento di pagina autenticato per scrivere file arbitrari, come webshell PHP, in percorsi accessibili via web.

FileRun prima della versione 2026.3.0 contiene una vulnerabilità di SQL injection che consente agli amministratori delegati o semplici di eseguire SQL arbitrario inviando il parametro description come array, facendo sì che il metodo getValuesString() in DB/DP.php interpoli direttamente i valori grezzi dell'array in un'istruzione INSERT senza parametrizzazione. Poiché la connessione PDO sottostante utilizza istruzioni preparate emulate che abilitano query concatenate, gli aggressori possono manipolare la tabella df_users_permissions per elevare un account amministratore delegato ai privilegi di superutente e possono inoltre ottenere l'esecuzione di codice tramite valori di percorso non sanificati passati a require_once nel componente di elencazione dei log.

FileRun prima della versione 2026.3.0 contiene una vulnerabilità di OS command injection causata da una ridefinizione no-op di escapeshellcmd() in CLI.php che rimuove l'escaping dei metacaratteri della shell, consentendo a input controllati dall'attaccante di raggiungere un sink exec() senza sanitizzazione. Gli attaccanti possono sfruttare questa vulnerabilità tramite un percorso interattivo usando image_preview.php con un parametro args appositamente creato, che richiede l'autenticazione del superuser, oppure tramite un percorso persistente memorizzando payload malevoli in thumbnails_ffmpeg_args o thumbnails_ffmpeg_ss, che vengono eseguiti quando un utente qualsiasi attiva la generazione delle miniature video.

FileRun prima della versione 2026.3.0 contiene una vulnerabilità di command injection del sistema operativo nel gestore PhotoProofSheet che consente agli utenti autenticati con autorizzazione al caricamento di eseguire comandi arbitrari caricando file con metacaratteri della shell nei nomi. Gli attaccanti possono caricare un file contenente una sintassi di sostituzione dei comandi, come backtick, punti e virgola o sequenze $(), nel nome del file, quindi attivare l'endpoint PhotoProofSheet per eseguire comandi arbitrari come utente del server web a causa della mancata sanificazione tramite escapeshellarg() nella costruzione del comando montage di ImageMagick.

Una race condition Time-of-check Time-of-use (TOCTOU) che porta al following non sicuro dei symlink in Plesk causa un'escalation dei privilegi locali a root tramite l'acquisizione della proprietà di file/directory arbitrari.

L'escaping improprio di un URL di richiesta in ConfigServer Security & Firewall consente a un attaccante remoto non autenticato di eseguire comandi arbitrari come account del servizio CSF tramite command injection nella shell. La vulnerabilità interessa le versioni del software originariamente distribuite da ConfigServer, nonché le versioni del fork gestito da WebPros che contengono il codice vulnerabile. WebPros ha risolto la vulnerabilità nella versione 16.30. Anche altri fork o versioni gestite indipendentemente di ConfigServer Security & Firewall (CSF) potrebbero essere interessati e dovrebbero essere valutati separatamente.

Una vulnerabilità di buffer overflow basato sullo stack nella funzionalità di rete wireless locale di Nintendo Switch può consentire a un attaccante entro la portata wireless di eseguire codice arbitrario utilizzando la programmazione orientata al ritorno (ROP) tramite traffico di rete appositamente predisposto. Questo problema riguarda Nintendo Switch: prima della versione 23.0.0.

Una vulnerabilità di buffer overflow nella funzionalità di elaborazione XML del software Palo Alto Networks PAN-OS® consente a un utente malintenzionato non autenticato con accesso di rete all'interfaccia web di gestione o all'interfaccia dataplane di causare una condizione di denial of service (DoS) sui firewall VM-Series o di eseguire codice arbitrario con privilegi root sui firewall PA-Series. Il rischio per la sicurezza posto da questo problema è ridotto al minimo quando l'interfaccia di gestione è limitata esclusivamente a indirizzi IP interni attendibili, in conformità con le nostre linee guida consigliate sulle best practice di implementazione https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431 . Panorama è interessato da questa vulnerabilità.

Una validazione impropria dell'attendibilità del certificato durante la negoziazione VPN in Check Point Quantum Security Gateway può consentire a un utente malintenzionato remoto non autenticato di eseguire codice arbitrario sul Gateway.

Alcune build di VLC media player nelle versioni dalla 3.0.0 alla 3.0.23 contengono una vulnerabilità di memory safety raggiungibile durante l'elaborazione di contenuti multimediali provenienti da una sorgente di rete controllata dall'attaccante. Lo sfruttamento richiede l'interazione dell'utente e può divulgare una quantità limitata e dipendente dal layout della memoria del processo VLC. L'esposizione dipende dalla configurazione della build.

Le versioni di VLC media player dalla 3.0.0 alla 3.0.23 contengono una vulnerabilità di memory safety raggiungibile durante l'elaborazione di contenuti multimediali appositamente predisposti. Lo sfruttamento richiede l'interazione dell'utente e può causare la terminazione dell'applicazione o l'esecuzione di codice con i privilegi del processo VLC.

Un buffer overflow basato su heap nella decodifica ASN.1 dei certificati VPN può consentire a un utente malintenzionato remoto non autenticato di eseguire codice arbitrario sui sistemi Check Point Quantum Security Management e Quantum Security Gateway.

Le versioni di Dell SCG 5.0 Appliance precedenti alla 5.36.00.16 e le versioni di Dell SCG 5.0 Application precedenti alla 5.36.00.00 contengono una vulnerabilità di verifica insufficiente dell'autenticità dei dati. Un attaccante non autenticato con accesso remoto potrebbe sfruttarla, ottenendo accesso non autorizzato. Questa vulnerabilità è considerata critica poiché un attaccante non autenticato può riutilizzare ripetutamente una richiesta acquisita per generare token di accesso ADMIN e di aggiornamento. Poiché non è prevista alcuna convalida del nonce né alcun limite di tempo per le richieste, l'attacco può essere eseguito indefinitamente. Dell raccomanda ai clienti di effettuare l'aggiornamento alla prima occasione.

La Shell integrata nel BIOS UEFI potrebbe essere utilizzata per bypassare Secure Boot tramite comandi della shell o script di avvio.

Un limite di memoria non convalidato potrebbe causare l'esecuzione di codice arbitrario. La vulnerabilità è presente nel codice sviluppato specificamente per i progetti HP.

Use after free in WebPackaging in Google Chrome prima della versione 153.0.8010.36 ha consentito a un attaccante remoto che aveva compromesso il processo di rendering di eseguire potenzialmente codice arbitrario al di fuori della sandbox tramite una pagina HTML creata ad arte. (Gravità di sicurezza di Chromium: Alta)

Use after free in Cast in Google Chrome prima della versione 153.0.8010.36 ha consentito a un attaccante adiacente di eseguire potenzialmente codice arbitrario al di fuori della sandbox tramite traffico di rete appositamente creato. (Gravità di sicurezza di Chromium: Critica)

Buffer overflow in WebGL in Google Chrome prima della versione 153.0.8010.36 ha consentito a un attaccante remoto di eseguire codice arbitrario al di fuori della sandbox tramite una pagina HTML appositamente creata. (Gravità di sicurezza di Chromium: Critica)