Database CVE
Archivio delle vulnerabilità note (CVE) con punteggio CVSS, gravità, prodotti e vendor coinvolti. Filtra per anno e severità, collegato ai nostri articoli.
- CVE-2026-109618Critica9.8
PHP usa longjmp() per gli errori di esaurimento della memoria (OOM) per uscire dal contesto corrente e interrompere la gestione della richiesta. Alcuni contesti potrebbero non tenere correttamente conto di questo scenario e lasciare la memoria della richiesta in uno stato non inizializzato prima di eseguire un'allocazione. La successiva procedura di pulizia della richiesta può leggere questa memoria o effettuare diramazioni in base ad essa. Più strategie OOM possono attivare in modo costante questa condizione e portare all'esecuzione di codice remoto (RCE).
- CVE-2026-111943
On most platforms, Go uses the given system root certificates. However, in some narrower cases, the system trust stores may not be updated without further action. To defend against the narrower set of cases that may remain affected, a denylist was added in crypto/x509 to return an error when calling Verify with any of the known intermediate certificates that are no longer considered to be trustworthy.
- CVE-2026-113341Media6.5
Corruzione della memoria in Skia in Google Chrome su Android prima della versione 156.0.8078.47 consentiva a un attaccante remoto di leggere potenzialmente la memoria all'interno della sandbox tramite una pagina HTML appositamente predisposta. (Gravità di sicurezza Chromium: Critica)
- CVE-2026-113303Alta8.8
Corruzione della memoria in WebRTC in Google Chrome precedente alla versione 156.0.8078.47 consentiva a un attaccante remoto di eseguire potenzialmente codice arbitrario all'interno della sandbox tramite una pagina HTML appositamente predisposta. (Gravità di sicurezza Chromium: Critica)
- CVE-2026-113280Alta8.8
Corruzione di memoria in Paint in Google Chrome precedenti alla versione 156.0.8078.47 consentiva a un attaccante remoto di eseguire codice arbitrario all'interno della sandbox tramite una pagina HTML appositamente creata. (Gravità di sicurezza Chromium: Critica)
- CVE-2026-113279Alta8.8
Corruzione di memoria in Accessibility in Google Chrome prima della versione 156.0.8078.47 consentiva a un attaccante remoto di eseguire potenzialmente codice arbitrario all'interno della sandbox tramite una pagina HTML appositamente predisposta. (Gravità di sicurezza Chromium: Critica)
- CVE-2026-113271Alta8.8
Use after free in Accessibility in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Critical)
- CVE-2026-113097Alta8.8
Use after free in FileSystem in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
- CVE-2026-113101Alta8.8
Use after free in SiteIsolation in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
- CVE-2026-113072Critica9.6
Corruzione della memoria in CSS in Google Chrome precedente alla versione 156.0.8078.47 che consentiva a un attaccante remoto di eseguire potenzialmente codice arbitrario al di fuori della sandbox tramite una pagina HTML appositamente predisposta. (Gravità di sicurezza Chromium: Critica)
- CVE-2026-113380
In the RingRTC library before 2.72.0 for Signal, a peer that saturates a call's FSM queue can interfere with the ability of a local hangup to tear the call (with its audio and perhaps also video track) down.
- CVE-2026-107188Critica9.6
A user can upload export reports with any file contents and specify any contents. JSP code can be uploaded, JSPX can be specified as the file extension, and anyone can browse to the uploaded file, leading to command execution. The authentication bypass vulnerability can be chained with this vulnerability to run code on the server without authentication.
- CVE-2026-107187Alta8.5
A user can access any database details, such as usernames and passwords by sending a DWR request with a specified workflow rule. The authentication bypass vulnerability can be chained with this vulnerability to perform database reads without authentication. Database write and delete operations may also be possible, but this was untested.
- CVE-2026-107186Alta8.6
An unauthenticated user can send a DWR request with isPasswordUppercase as one call method and the next call method can be set to a run workflow rule. This allows for workflow rules to be run without authentication.
- CVE-2026-102764
La vulnerabilità esiste all'interno dei componenti interni del prodotto Remote Support di BeyondTrust. I componenti non validavano adeguatamente l'origine dei messaggi ricevuti. Nelle giuste condizioni, ciò potrebbe consentire a un attaccante di eseguire operazioni sui file sull'appliance.
- CVE-2026-110936Media6.7
È stata identificata una vulnerabilità in Siemens Software Center (Tutte le versioni < V4.0.9.8). L'applicazione interessata carica librerie a collegamento dinamico (DLL) da un percorso di ricerca non controllato. Ciò potrebbe consentire a un attaccante locale autenticato di collocare una DLL appositamente creata in una directory cercata dall'applicazione, con conseguente esecuzione di codice arbitrario con i privilegi dell'applicazione interessata.
- CVE-2026-76519Critica9.8
Una vulnerabilità nella funzionalità Advanced Malware Protection (AMP) di Cisco Secure Email Gateway potrebbe consentire a un attaccante remoto non autenticato di scrivere file arbitrari sul sistema operativo sottostante. Questa vulnerabilità è dovuta alla gestione impropria degli allegati email quando il servizio di file reputation è abilitato. Un attaccante potrebbe sfruttare questa vulnerabilità inviando un'email contenente un allegato creato ad arte tramite un dispositivo interessato. Un exploit riuscito potrebbe consentire all'attaccante di scrivere file arbitrari ed eseguire comandi con privilegi di root sul sistema operativo sottostante.
- CVE-2026-97205Alta8.1
NGINX Plus and NGINX Open Source have a vulnerability in the ngx_http_core_module module. When asynchronous file I/O (AIO) is enabled in certain configurations, processing a Server Side Includes (SSI) page containing “include virtual” commands may trigger a Use-After-Free (UAF) in the NGINX worker process. This may cause memory corruption or a worker process crash. Additionally, attackers can execute code on systems with Address Space Layout Randomization (ASLR) disabled or when the attacker can bypass ASLR. Impact: This vulnerability may allow remote attackers to cause a denial-of-service (DoS) on the NGINX system, corrupt its memory, or possibly trigger code execution. There is no control plane exposure; this is a data plane issue only. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.
- CVE-2026-93479Alta8.1
A vulnerability exists in NGINX Plus and NGINX Open Source when a map directive uses regex matching and the root directive or access log format references the map's regex capture variables before referencing the map output variable. Alternatively, the same result could be achieved by using a non-cacheable variable in a string expression under certain conditions. An unauthenticated attacker along with conditions beyond their control can exploit this vulnerability by sending crafted HTTP requests. This may cause a heap buffer overflow in the NGINX worker process leading to a restart. Additionally, attackers can execute code on systems with Address Space Layout Randomization (ASLR) disabled or when the attacker can bypass ASLR. Impact: This vulnerability may allow remote attackers to cause a denial-of-service (DoS) on the NGINX system or to possibly trigger a code execution. There is no control plane exposure; this is a data plane issue only. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.
- CVE-2026-15176Alta8.1
A vulnerability exists in NGINX Plus and NGINX Open Source when a location is configured that uses the alias directive together with rewrite and a set or return directive referencing the $request_filename variable. Alternatively, the same result could be achieved when the $request_filename variable is used in an access log format directive. An unauthenticated attacker along with conditions beyond their control can exploit this vulnerability by sending crafted HTTP requests. This may cause a heap buffer overflow in the NGINX worker process leading to a restart. Additionally, attackers can execute code on systems with Address Space Layout Randomization (ASLR) disabled or when the attacker can bypass ASLR. Impact: This vulnerability may allow remote attackers to cause a denial-of-service (DoS) on the NGINX system or to possibly trigger a code execution. There is no control plane exposure; this is a data plane issue only. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.
This product uses the NVD API but is not endorsed or certified by the NVD.