Database CVE
Archivio delle vulnerabilità note (CVE) con punteggio CVSS, gravità, prodotti e vendor coinvolti. Filtra per anno e severità, collegato ai nostri articoli.
- CVE-2026-24423Critica9.8
SmarterTools SmarterMail versions prior to build 9511 contain an unauthenticated remote code execution vulnerability in the ConnectToHub API method. The attacker could point the SmarterMail to the malicious HTTP server, which serves the malicious OS command. This command will be executed by the vulnerable application.
- CVE-2026-0770Critica9.8
Vulnerabilità Remote Code Execution da Inclusion of Functionality from Untrusted Control Sphere in exec_globals di Langflow. Questa vulnerabilità consente ad attaccanti remoti di eseguire codice arbitrario sulle installazioni interessate di Langflow. Per sfruttare questa vulnerabilità non è richiesta l'autenticazione. Il difetto specifico risiede nella gestione del parametro exec_globals fornito all'endpoint validate. Il problema deriva dall'inclusione di una risorsa da una sfera di controllo non attendibile. Un attaccante può sfruttare questa vulnerabilità per eseguire codice nel contesto di root. Era ZDI-CAN-27325.
- CVE-2026-0768Critica9.8
Vulnerabilità di Code Injection con Esecuzione di Codice da Remoto nel code di Langflow. Questa vulnerabilità consente ad attaccanti remoti di eseguire codice arbitrario sulle installazioni interessate di Langflow. Non è richiesta autenticazione per sfruttare questa vulnerabilità. Il difetto specifico esiste nella gestione del parametro code fornito all'endpoint validate. Il problema deriva dalla mancanza di una corretta validazione di una stringa fornita dall'utente prima di utilizzarla per eseguire codice Python. Un attaccante può sfruttare questa vulnerabilità per eseguire codice nel contesto di root. . Era ZDI-CAN-27322.
- CVE-2025-9289Media4.7
Una vulnerabilità di Cross-Site Scripting (XSS) è stata identificata in un parametro di Omada Controllers a causa di un'impropria sanificazione dell'input. Lo sfruttamento richiede condizioni avanzate, come il posizionamento di rete o l'emulazione di un'entità attendibile, e l'interazione da parte di un amministratore autenticato. In caso di successo, un attaccante potrebbe eseguire codice JavaScript arbitrario nel browser dell'amministratore, esponendo potenzialmente informazioni sensibili e compromettendo la riservatezza.
- CVE-2026-23760Critica9.8
SmarterTools SmarterMail versions prior to build 9511 contain an authentication bypass vulnerability in the password reset API. The force-reset-password endpoint permits anonymous requests and fails to verify the existing password or a reset token when resetting system administrator accounts. An unauthenticated attacker can supply a target administrator username and a new password to reset the account, resulting in full administrative compromise of the SmarterMail instance. NOTE: SmarterMail system administrator privileges grant the ability to execute operating system commands via built-in management functionality, effectively providing administrative (SYSTEM or root) access on the underlying host.
- CVE-2026-20045Alta8.2
A vulnerability in Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager Session Management Edition (Unified CM SME), Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P), Cisco Unity Connection, and Cisco Webex Calling Dedicated Instance could allow an unauthenticated, remote attacker to execute arbitrary commands on the underlying operating system of an affected device. This vulnerability is due to improper validation of user-supplied input in HTTP requests. An attacker could exploit this vulnerability by sending a sequence of crafted HTTP requests to the web-based management interface of an affected device. A successful exploit could allow the attacker to obtain user-level access to the underlying operating system and then elevate privileges to root. Note: Cisco has assigned this security advisory a Security Impact Rating (SIR) of Critical rather than High as the score indicates. The reason is that exploitation of this vulnerability could result in an attacker elevating privileges to root.
- CVE-2026-24061Critica9.8
telnetd in GNU Inetutils through 2.7 allows remote authentication bypass via a "-f root" value for the USER environment variable.
- CVE-2026-21962Critica10.0
Vulnerabilità nel prodotto Oracle HTTP Server, Oracle Weblogic Server Proxy Plug-in di Oracle Fusion Middleware (componente: Weblogic Server Proxy Plug-in for Apache HTTP Server, Weblogic Server Proxy Plug-in for IIS). Le versioni supportate interessate sono 12.2.1.4.0, 14.1.1.0.0 e 14.1.2.0.0. Una vulnerabilità facilmente sfruttabile consente a un attaccante non autenticato con accesso alla rete tramite HTTP di compromettere Oracle HTTP Server, Oracle Weblogic Server Proxy Plug-in. Sebbene la vulnerabilità sia in Oracle HTTP Server, Oracle Weblogic Server Proxy Plug-in, gli attacchi possono avere un impatto significativo su prodotti aggiuntivi (modifica dell'ambito). Gli attacchi riusciti di questa vulnerabilità possono comportare accesso non autorizzato alla creazione, all'eliminazione o alla modifica di dati critici o di tutti i dati accessibili da Oracle HTTP Server, Oracle Weblogic Server Proxy Plug-in, nonché accesso non autorizzato a dati critici o accesso completo a tutti i dati accessibili da Oracle HTTP Server, Oracle Weblogic Server Proxy Plug-in. Nota: la versione interessata per Weblogic Server Proxy Plug-in for IIS è solo la 12.2.1.4.0. CVSS 3.1 Base Score 10.0 (impatti su riservatezza e integrità). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N).
- CVE-2026-20963Critica9.8
Deserialization of untrusted data in Microsoft Office SharePoint allows an unauthorized attacker to execute code over a network.
- CVE-2026-20805Media5.5
Exposure of sensitive information to an unauthorized actor in Desktop Windows Manager allows an authorized attacker to disclose information locally.
- CVE-2025-25249Alta8.1
Una vulnerabilità di overflow del buffer basato su heap in Fortinet FortiOS dalla versione 7.6.0 alla 7.6.3, FortiOS dalla versione 7.4.0 alla 7.4.8, FortiOS dalla versione 7.2.0 alla 7.2.11, FortiOS dalla versione 7.0.0 alla 7.0.17, FortiOS 6.4 tutte le versioni, FortiSwitchManager dalla versione 7.2.0 alla 7.2.6, FortiSwitchManager dalla versione 7.0.0 alla 7.0.5 consente a un utente malintenzionato di eseguire codice o comandi non autorizzati tramite pacchetti appositamente predisposti.
- CVE-2025-14279Alta8.1
Le versioni di MLFlow fino alla 3.4.0 inclusa sono vulnerabili ad attacchi di DNS rebinding a causa della mancata validazione dell'header Origin nel server REST di MLFlow. Questa vulnerabilità consente ai siti web malevoli di aggirare le protezioni Same-Origin Policy ed eseguire chiamate non autorizzate contro gli endpoint REST. Un attaccante può interrogare, aggiornare ed eliminare esperimenti tramite gli endpoint interessati, portando a potenziale esfiltrazione, distruzione o manipolazione dei dati. Il problema è risolto nella versione 3.5.0.
- CVE-2026-21858Critica10.0
n8n è una piattaforma open source per l'automazione dei workflow. Le versioni a partire dalla 1.65.0 e inferiori alla 1.121.0 consentono a un attaccante di accedere ai file sul server sottostante tramite l'esecuzione di determinati workflow basati su form. Un workflow vulnerabile potrebbe concedere l'accesso a un attaccante remoto non autenticato, con conseguente esposizione di informazioni sensibili archiviate nel sistema e potrebbe consentire un'ulteriore compromissione a seconda della configurazione di distribuzione e dell'utilizzo dei workflow. Questo problema è corretto nella versione 1.121.0.
- CVE-2025-66376Alta7.2
Zimbra Collaboration (ZCS) 10 prima della 10.0.18 e 10.1 prima della 10.1.13 consente stored XSS nella Classic UI tramite direttive @import di Cascading Style Sheets (CSS) in un messaggio e-mail HTML.
- CVE-2025-52691Critica10.0
Successful exploitation of the vulnerability could allow an unauthenticated attacker to upload arbitrary files to any location on the mail server, potentially enabling remote code execution.
- CVE-2025-68645Alta8.8
Esiste una vulnerabilità di Local File Inclusion (LFI) nella Webmail Classic UI di Zimbra Collaboration (ZCS) 10.0 e 10.1 a causa della gestione impropria dei parametri di richiesta forniti dall'utente nel servlet RestFilter. Un attaccante remoto non autenticato può creare richieste all'endpoint /h/rest per influenzare il dispatching interno delle richieste, consentendo l'inclusione di file arbitrari dalla directory WebRoot.
- CVE-2025-68613Critica9.9
n8n è una piattaforma open source per l'automazione dei workflow. Le versioni a partire dalla 0.211.0 e precedenti alla 1.120.4, 1.121.1 e 1.122.0 contengono una vulnerabilità critica di Remote Code Execution (RCE) nel sistema di valutazione delle espressioni dei workflow. In determinate condizioni, le espressioni fornite da utenti autenticati durante la configurazione dei workflow potrebbero essere valutate in un contesto di esecuzione non sufficientemente isolato dal runtime sottostante. Un attaccante autenticato potrebbe abusare di questo comportamento per eseguire codice arbitrario con i privilegi del processo n8n. Lo sfruttamento riuscito può portare alla completa compromissione dell'istanza interessata, incluso l'accesso non autorizzato a dati sensibili, la modifica dei workflow e l'esecuzione di operazioni a livello di sistema. Questo problema è stato corretto nelle versioni 1.120.4, 1.121.1 e 1.122.0. Si consiglia vivamente agli utenti di aggiornare a una versione corretta, che introduce ulteriori misure di protezione per limitare la valutazione delle espressioni. Se l'aggiornamento non è immediatamente possibile, gli amministratori dovrebbero considerare le seguenti mitigazioni temporanee: limitare le autorizzazioni di creazione e modifica dei workflow ai soli utenti completamente affidabili; e/o distribuire n8n in un ambiente hardened con privilegi del sistema operativo e accesso alla rete limitati per ridurre l'impatto di un potenziale sfruttamento. Questi workaround non eliminano completamente il rischio e dovrebbero essere utilizzati solo come misure a breve termine.
- CVE-2025-14847Alta7.5
Campi di lunghezza non corrispondenti negli header di protocollo compressi con Zlib potrebbero consentire la lettura di memoria heap non inizializzata da parte di un client non autenticato. Questo problema interessa tutte le versioni MongoDB Server v7.0 precedenti alla 7.0.28, le versioni MongoDB Server v8.0 precedenti alla 8.0.17, le versioni MongoDB Server v8.2 precedenti alla 8.2.3, le versioni MongoDB Server v6.0 precedenti alla 6.0.27, le versioni MongoDB Server v5.0 precedenti alla 5.0.32, le versioni MongoDB Server v4.4 precedenti alla 4.4.30, le versioni MongoDB Server v4.2 maggiori o uguali alla 4.2.0, le versioni MongoDB Server v4.0 maggiori o uguali alla 4.0.0 e le versioni MongoDB Server v3.6 maggiori o uguali alla 3.6.0.
- CVE-2025-14733Critica9.8
Una vulnerabilità di scrittura fuori dai limiti nel processo iked di WatchGuard Fireware OS può consentire a un utente malintenzionato remoto non autenticato di eseguire codice arbitrario. Questa vulnerabilità interessa sia la VPN per utenti mobili con IKEv2 sia la VPN per filiali che utilizza IKEv2 quando è configurata con un peer gateway dinamico. Se il Firebox è stato precedentemente configurato con la VPN per utenti mobili con IKEv2 o una VPN per filiali che utilizza IKEv2 verso un peer gateway dinamico, ed entrambe queste configurazioni sono state successivamente eliminate, quel Firebox potrebbe essere ancora vulnerabile se è ancora configurata una VPN per filiali verso un peer gateway statico.
- CVE-2025-40602Media6.6
Una vulnerabilità di escalation dei privilegi locale dovuta ad autorizzazione insufficiente nella console di gestione dell'appliance (AMC) SonicWall SMA1000.
This product uses the NVD API but is not endorsed or certified by the NVD.