Database CVE
Archivio delle vulnerabilità note (CVE) con punteggio CVSS, gravità, prodotti e vendor coinvolti. Filtra per anno e severità, collegato ai nostri articoli.
- CVE-2026-60004Critica9.8
Gitea prima della 1.27.1 consente l'esecuzione di codice remoto tramite la diffpatch API attraverso l'installazione di hook Git
- CVE-2026-54569Critica9.8
SENAITE.CORE è il framework principale per il sistema di gestione delle informazioni di laboratorio SENAITE. Dalla versione 2.0.0 alla 2.6.0, l'API JSON di SENAITE.CORE consente l'esecuzione di codice remoto non autenticata attraverso una catena di due richieste che coinvolge l'assenza di autorizzazione e una valutazione non sicura. Le route che modificano lo stato in src/bika/lims/jsonapi/update.py, incluse update, update_many, remove, doActionFor, doActionFor_many e getusers, non impongono il permesso senaite.core: Access JSON API prima di risolvere gli oggetti selezionati dall'attaccante. In src/bika/lims/jsonapi/init.py, set_fields_from_request passa a eval() i valori grezzi della richiesta per le istanze di RecordsField e RecordField prima che vengano eseguiti i controlli dei permessi di scrittura del mutatore del campo. Un attaccante anonimo può individuare l'identificatore dell'oggetto bika_setup tramite @@uuid, inviare un valore come RejectionReasons a /@@API/update ed eseguire codice Python arbitrario nel worker Zope prima che un successivo errore di mutazione annulli le modifiche ZODB. Lo stesso schema di valutazione non sicura è presente in src/senaite/core/browser/fields/record.py e src/senaite/core/browser/fields/records.py. Lo sfruttamento riuscito può esporre o modificare dati, file e account di laboratorio e può interrompere il servizio.
- CVE-2026-80521Alta7.8
Nel kernel Linux, la seguente vulnerabilità è stata risolta: af_unix: scollega scc_entry in unix_del_edge(). Kyle Zeng ha segnalato che GC poteva liberare parzialmente un SCC inattivo. Lo scenario è il seguente: 1) Creare due SCC: X -. A <-> B ^--' 2) Eseguire simultaneamente quanto segue: 2-1) send() sk-B a sk-B da sk-X 2-2) close() sia A che B Al punto 2-1), esiste una piccola finestra temporale in cui unix_add_edges() pubblica un nuovo arco (B <-> B) in GC, ma il suo skb non è accodato da skb_queue_tail(). Se il punto 2-2) viene completato prima di skb_queue_tail() e viene attivato GC, questo giudica A <-> B inattivo, ma B non viene liberato perché GC non può raccogliere lo skb non ancora accodato che contiene l'arco B <-> B. X -. A <-> B -. Questo arco è visibile ^--' ^..' ma lo skb non lo è Questo di per sé non è un problema, poiché la successiva esecuzione di GC giudicherà inattivo anche B e lo libererà infine. X -. A <.> B -. ^--' ^--' Tuttavia, l'SCC di X obbliga la successiva esecuzione di GC a chiamare unix_walk_scc_fast(), che itera su A attraverso scc_entry di B. Scolleghiamo scc_entry prima di liberare il vertice in unix_del_edge().
- CVE-2026-75960Alta8.1
Le versioni 20.1.0 e precedenti di Rently Smart Home sono vulnerabili a una vulnerabilità Insufficiently Protected Credentials. Ciò potrebbe consentire a un attaccante di recuperare i pin incluso il Master Pin, aggirando le autorizzazioni utente standard.
- CVE-2026-19042Alta8.8
Una vulnerabilità di command injection in TeamViewer Full Client and Host for Linux, nelle versioni precedenti alla 15.81.5, consente a un utente malintenzionato remoto di eseguire comandi arbitrari nel contesto dell'utente corrente tramite un URL appositamente predisposto inviato attraverso la funzionalità di chat fuori sessione. Lo sfruttamento richiede l'interazione dell'utente, che deve fare clic sul link malevolo.
- CVE-2026-16444Alta7.5
Neutralizzazione impropria delle sequenze di path traversal nei TeamViewer Desktop Clients precedenti alla versione 15.81.5 consente a un partecipante autenticato a una sessione remota di scrivere file in posizioni non previste nel file system locale tramite il trasferimento di file o i meccanismi di clipboard virtuale per i file. Un utente malintenzionato può sfruttare questo comportamento per ottenere la scrittura arbitraria di file e potenzialmente eseguire codice con i privilegi dell'utente interessato.
- CVE-2026-18431Critica9.8
Il tema Avada per WordPress è vulnerabile ad Arbitrary File Write in tutte le versioni fino alla 7.16 inclusa quando il plugin Fusion Builder è installato e attivo in versioni fino alla 3.16 inclusa. Ciò è dovuto a una catena di debolezze di autorizzazione e di convalida dell'input nei due componenti che rende possibile per attaccanti non autenticati scrivere file controllati dall'attaccante sul server. Questo può essere utilizzato per creare ed eseguire file PHP arbitrari, con conseguente remote code execution e compromissione completa del sito. Lo sfruttamento riuscito richiede che sia Avada che Fusion Builder siano installati e attivi, nonché la presenza di determinati contenuti creati dall'amministratore.
- CVE-2026-79845Alta7.3
È stata identificata una vulnerabilità in code-projects Simple Inventory System 1.0. Questa vulnerabilità interessa codice sconosciuto del file /InventoryManagement/edit.php. La manipolazione dell'argomento ID porta a sql injection. L'attacco può essere condotto da remoto. L'exploit è disponibile pubblicamente e potrebbe essere utilizzato.
- CVE-2026-65105Alta8.1
NVIDIA NemoClaw for Linux contiene una vulnerabilità nella configurazione del server di inferenza, in cui un attaccante remoto può accedere al servizio di inferenza senza autenticazione. Lo sfruttamento riuscito di questa vulnerabilità può portare alla divulgazione di informazioni e al denial of service.
- CVE-2026-19913Alta7.5
Il player HTML5 Kaltura (mwEmbed / html5lib) contiene una vulnerabilità di divulgazione di file locali dovuta a una validazione impropria del parametro ServiceUrl in mwEmbedLoader.php. Questo parametro è utilizzato come URL di base per una richiesta backend e accetta schemi non‑HTTP come file://. Quando si verifica un'eccezione o un errore, la risposta viene successivamente deserializzata e il suo contenuto grezzo viene riflesso al client in un messaggio di errore; ciò consente a un attaccante remoto non autenticato di leggere qualsiasi file interno arbitrario raggiungibile dal server. Le versioni interessate includono html5lib v2.45, v2.103 e precedenti, e altre release v2.x che espongono l'endpoint vulnerabile.
- CVE-2026-19912Critica9.8
Il player HTML5 Kaltura (mwEmbed / html5lib) contiene una vulnerabilità di esecuzione di codice da remoto non autenticata causata da deserializzazione non sicura dei dati e costruzione non sanificata del percorso del filesystem. mwEmbedLoader.php accetta un ServiceUrl controllato dall'utente, la cui risposta viene passata a unserialize(), e i campi dell'oggetto risultante vengono scritti in un percorso di cache derivato da uiconf_id fornito dall'attaccante senza un'adeguata validazione del percorso. Un attaccante può scrivere file arbitrari in posizioni accessibili via web e ottenere l'esecuzione di codice come utente del webserver. Le versioni interessate includono html5lib v2.45, v2.103 e precedenti, e altre release v2.x che espongono l'endpoint vulnerabile.
- CVE-2026-19949Alta8.8
Il plugin All-in-One WP Migration and Backup per WordPress è vulnerabile a SQL Injection tramite la funzionalità di ripristino dell'archivio in tutte le versioni fino alla 7.109 inclusa a causa dell'escaping insufficiente sul parametro fornito dall'utente e della mancanza di una preparazione sufficiente della query SQL esistente. Ciò rende possibile per gli attaccanti non autenticati accodare query SQL aggiuntive a query già esistenti che possono essere utilizzate per estrarre informazioni sensibili dal database. Ciò può essere sfruttato per ottenere ai1wm_secret_key quando un amministratore del sito esegue un ripristino dell'archivio e ottenere remote code execution una volta in grado di sfruttare il valore ai1wm_secret_key.
- CVE-2026-74580Alta8.8
In the Linux kernel, the following vulnerability has been resolved: vhost: reset the vring metadata cache on vring reconfiguration vq->meta_iotlb[] caches the vhost_iotlb_map that backs each vring metadata region, and iotlb_access_ok() returns early on a cache hit, taking the hit as proof that the region has already been validated: if (vhost_vq_meta_fetch(vq, addr, len, type)) return true; The cache is reset on VHOST_IOTLB_UPDATE and VHOST_IOTLB_INVALIDATE, on device IOTLB (re)initialisation and on vq reset, but not when VHOST_SET_VRING_ADDR replaces vq->desc, vq->avail and vq->used, nor when VHOST_SET_VRING_NUM changes the region sizes. With a device IOTLB attached both ioctls are accepted while the vq is live, and neither validates the addresses at ioctl time: vq_access_ok() and vq_log_used_access_ok() return true early because the addresses are GIOVAs, deferring validation to prefetch time. Once the cache has been populated that deferred validation no longer runs -- vq_meta_prefetch() hits the stale entry and returns true -- and vhost_vq_meta_fetch() keeps translating through the old mapping as map->addr + addr - map->start for an address the mapping no longer covers. vhost_copy_to_user() and vhost_copy_from_user() consume the result with __copy_to_user() and __copy_from_user(), which do not check it either, so a subsequent used ring update or descriptor fetch accesses memory outside the region the IOTLB actually maps. Reset the metadata cache whenever the vring is reconfigured, so the new addresses are pushed back through iotlb_access_ok()'s slow path.
- CVE-2026-27875
Vulnerabilità di memorizzazione in chiaro di informazioni sensibili in memoria in Johnson Controls Simplex Incident Manager / Autocall Fire Administrator potrebbe consentire a un attaccante di recuperare dati sensibili incorporati. Questo problema interessa Simplex Incident Manager / Autocall Fire Administrator: prima di 2.01.05.
- CVE-2026-69502Critica10.0
Server-side request forgery (ssrf) in Azure SQL Database consente a un attaccante non autorizzato di elevare i privilegi in rete.
- CVE-2026-75501
Rejected reason: Vendor could not replicate the vul, and reporter is unavailable to comment.
- CVE-2026-69851Critica9.9
Server-side request forgery (ssrf) in Azure Active Directory consente a un attaccante autorizzato di elevare i privilegi in rete.
- CVE-2026-69836Critica10.0
La deserializzazione di dati non attendibili in Microsoft Entra ID consente a un utente malintenzionato non autorizzato di eseguire codice in rete.
- CVE-2026-69555Critica10.0
Autorizzazione non corretta in Azure Arc consente a un utente malintenzionato non autorizzato di elevare i privilegi in rete.
- CVE-2026-69400Critica9.6
Limitazione impropria di un nome di percorso a una directory ristretta ('path traversal') in Azure Logic Apps consente a un utente malintenzionato non autorizzato di elevare i privilegi tramite rete.
This product uses the NVD API but is not endorsed or certified by the NVD.