Database CVE
Archivio delle vulnerabilità note (CVE) con punteggio CVSS, gravità, prodotti e vendor coinvolti. Filtra per anno e severità, collegato ai nostri articoli.
- CVE-2026-87491Alta8.8
Scrittura fuori dai limiti in V8 in Google Chrome prima della versione 153.0.8010.36 ha consentito a un attaccante remoto di eseguire codice arbitrario all'interno della sandbox tramite una pagina HTML appositamente creata. (Gravità di sicurezza di Chromium: Media)
- CVE-2026-87488Critica9.6
Use after free in WebGL in Google Chrome su su Android precedente alla 153.0.8010.36 ha consentito a un attaccante remoto di eseguire codice arbitrario al di fuori della sandbox tramite una pagina HTML appositamente creata. (Gravità di sicurezza di Chromium: Critica)
- CVE-2026-87464Critica9.6
Use after free in WebGL in Google Chrome prima della 153.0.8010.36 ha consentito a un attaccante remoto di eseguire codice arbitrario al di fuori della sandbox tramite una pagina HTML appositamente creata. (Gravità di sicurezza di Chromium: Critica)
- CVE-2026-87438Critica9.6
Scrittura fuori dai limiti in WebGL in Google Chrome su su Android prima della 153.0.8010.36 consentiva a un attaccante remoto di eseguire codice arbitrario fuori dalla sandbox tramite una pagina HTML appositamente creata. (Gravità di sicurezza di Chromium: Critica)
- CVE-2026-85982Critica9.0
Auth0 AD/LDAP Connector è vulnerabile a problemi di Cross-Site Scripting (XSS) persistente dovuti a una codifica HTML impropria dei dati nei risultati di ricerca e nei contenuti dei log dell'updater visualizzati nel pannello di amministrazione. Un utente autenticato con privilegi per modificare gli attributi della directory, oppure un utente locale con privilegi ridotti sull'host in cui è installato il connector, potrebbe inserire contenuti script. Tali contenuti script potrebbero quindi essere eseguiti nel browser di un amministratore quando visualizza i risultati di ricerca interessati o i log degli aggiornamenti.
- CVE-2026-83498Alta7.8
Dereferenziazione di puntatore non attendibile in Windows Virtualization-Based Security (VBS) Enclave consente a un attaccante autorizzato di elevare i privilegi a livello locale.
- CVE-2026-80097Alta8.6
Autenticazione impropria in Microsoft Authenticator consente a un attaccante non autorizzato di elevare i privilegi localmente.
- CVE-2026-84869Critica9.9
Una condizione nel client ScreenConnect potrebbe consentire il trasferimento e l'esecuzione di file tramite una sessione remota attiva senza autorizzazione o conferma dell'Host in determinate circostanze. I server ScreenConnect non sono interessati.
- CVE-2026-78626Alta8.1
Okta Access Gateway gestisce in modo improprio la sanitizzazione dell'input e la valutazione delle espressioni regolari all'interno del controllo di autorizzazione Protected Rule, determinando un bypass dell'autorizzazione quando un amministratore ha configurato esplicitamente una policy Protected Rule su una o più risorse applicative.
- CVE-2026-78623Alta7.7
Okta Access Gateway non esegue la sanitizzazione dei valori delle asserzioni SAML prima di interpolarli nelle query al database nella configurazione del datastore in modalità avanzata. I valori non sottoposti a sanitizzazione vengono sostituiti direttamente nella stringa della query prima della preparazione, causando l'esecuzione involontaria di SQL sul database backend configurato.
- CVE-2026-57099Alta7.5
Allocazione di risorse senza limiti o throttling in ASP.NET Core consente a un attaccante non autorizzato di negare il servizio tramite rete.
- CVE-2026-85880Alta7.8
Buffer overflow basato su heap in Windows ALPC consente a un utente malintenzionato autorizzato di elevare i privilegi localmente.
- CVE-2026-83941Critica9.9
Autorizzazione mancante in Entra ID consente a un utente malintenzionato autorizzato di elevare i privilegi tramite rete.
- CVE-2026-81963Alta7.8
Risoluzione impropria dei collegamenti prima dell'accesso ai file ('link following') in Windows Update Stack consente a un attaccante autorizzato di elevare i privilegi localmente.
- CVE-2026-81824Media4.7
La vulnerabilità, se sfruttata, potrebbe consentire a un malintenzionato di eseguire codice JavaScript arbitrario nella sessione del browser di un utente di PIMBoards indotto con tecniche di social engineering a fare clic su un link dannoso.
- CVE-2026-81823Media5.3
La vulnerabilità, se sfruttata, potrebbe consentire a un malintenzionato non autenticato di eseguire operazioni di lettura destinate esclusivamente agli utenti di PIMBoards, con conseguente divulgazione di informazioni. Le operazioni di scrittura non sono interessate.
- CVE-2026-81822Alta8.4
La vulnerabilità, se sfruttata, potrebbe consentire a un malintenzionato con accesso in lettura ai file di progetto di PIMBoards di sottoporre a reverse engineering le password native dell'app degli utenti di PIMBoards tramite brute-forcing computazionale di hash deboli, consentendo potenzialmente l'elevazione a utente amministratore di PIMBoards.
- CVE-2026-81821Alta8.4
La vulnerabilità, se sfruttata, potrebbe consentire a un malintenzionato con accesso in lettura ai file di progetto di PIMBoards di decrittografare e visualizzare informazioni sensibili.
- CVE-2026-81381Media6.5
Credenziali protette in modo insufficiente in GitHub Copilot e Visual Studio Code consentono a un utente malintenzionato non autorizzato di divulgare informazioni su una rete.
- CVE-2026-81380Media5.3
Neutralizzazione impropria di elementi speciali utilizzati in un comando ('command injection') in GitHub Copilot e Visual Studio Code consente a un attaccante non autorizzato di divulgare informazioni tramite rete.
This product uses the NVD API but is not endorsed or certified by the NVD.