Database CVE

Nell'ambito dell'impegno costante di Cisco per la sicurezza proattiva e la qualità del prodotto, il team di ingegneria Cisco Secure Workload ha condotto una revisione interna completa della sicurezza. Questa revisione ha portato a una release di hardening del software che risolve molteplici vulnerabilità scoperte internamente. Le vulnerabilità tracciate da CVE-2026-20231 sono relative a problemi di neutralizzazione impropria di elementi speciali raggruppati sotto la Common Weakness Enumeration (CWE) CWE-74.

Come parte dell'impegno costante di Cisco per la sicurezza proattiva e la qualità dei prodotti, il team di ingegneria Cisco Crosswork ha condotto una revisione interna completa della sicurezza. Questa revisione ha portato a una release di hardening del software che corregge molteplici vulnerabilità scoperte internamente. Le vulnerabilità tracciate da CVE-2026-20030 sono relative a problemi di neutralizzazione impropria di elementi speciali utilizzati in un comando SQL raggruppati sotto la Common Weakness Enumeration (CWE) CWE-89.

Vulnerabilità in NetScaler ADC e NetScaler Gateway. Questo problema interessa ADC: dalla 14.1 alla 73.32 e dalla 13.1 alla 63.21; Gateway: dalla 14.1 alla 73.32 e dalla 13.1 alla 63.21.

Vulnerabilità in NetScaler ADC e NetScaler Gateway. Questo problema interessa ADC: dalla 14.1 alla 73.32 e dalla 13.1 alla 63.21; Gateway: dalla 14.1 alla 73.32 e dalla 13.1 alla 63.21.

È stata identificata una vulnerabilità di validazione impropria dell'input nel servizio di configurazione per l'elaborazione dei dati delle credenziali crittografati in Tapo C200 v5. Un attaccante può inviare valori ciphertext crittografati di dimensioni eccessive che possono attivare errori nella gestione delle eccezioni, a causa di una validazione insufficiente, causando il crash o il riavvio del dispositivo interessato. Lo sfruttamento riuscito può interrompere temporaneamente le funzionalità di gestione e monitoraggio HTTPS, causando una condizione di denial-of-service (DoS) fino al ripristino del servizio.

Tapo C120 v1 e C200 v5 contengono una vulnerabilità di autenticazione non corretta all'interno del modulo di verifica dell'autenticazione di accesso. Un attaccante sulla rete locale può sfruttare le debolezze nella convalida dei parametri di challenge per bypassare i normali controlli di autenticazione e ottenere token di sessione amministrativi. Lo sfruttamento riuscito può consentire a un attaccante di eseguire successivamente azioni di gestione privilegiate, abilitare l'accesso amministrativo non autorizzato e causare un'interruzione temporanea dei servizi del dispositivo, con conseguente condizione di denial-of-service (DoS).

La pipeline di elaborazione degli upload di Malcolm (scripts/safe-extract.py) applica limiti di numero di voci, profondità di annidamento e byte totali decompressi durante l'estrazione di archivi contenitore (zip/tar/rar/7z tramite libarchive), ma tali limiti non sono applicati quando il file caricato è un formato compresso a singolo flusso (.gz, .bz2, .xz, .lzma, .lz) che non è un archivio in stile .tar.*. Qualsiasi utente autenticato autorizzato a caricare file PCAP/log può caricare un file di piccole dimensioni altamente comprimibile (es. una gzip bomb) che si decomprime fino a una dimensione su disco effettivamente illimitata, esaurendo il volume Docker condiviso utilizzato da OpenSearch, Logstash, Arkime e Zeek e interrompendo la piattaforma per tutti gli utenti.

Il layer di controllo degli accessi basato sui ruoli (RBAC) Lua di nginx di Malcolm decide se un utente autenticato può raggiungere un path con restrizione di ruolo (ad es. /htadmin, /auth, /admin_login, /arkime/api/esadmin, NetBox, upload endpoints) tramite pattern-matching del request URI raw, percent-encoded. Nginx stesso, tuttavia, seleziona quale location block serve effettivamente la richiesta utilizzando l'URI normalizzato percent-decoded. Poiché il check RBAC non esegue mai il percent-decode del proprio input, un utente autenticato a basso privilegio può richiedere un path riservato agli amministratori utilizzando il percent-encoding (ad es. /%68tadmin.php) e far sì che nginx lo instradi verso la location ristretta mentre il gate RBAC Lua che valuta la stringa raw non decodificata non trova alcuna restrizione corrispondente e concede l'accesso.

Neutralizzazione impropria di elementi speciali utilizzati in un comando ('command injection') in Microsoft Copilot consente a un attaccante non autorizzato di divulgare informazioni su una rete.

Il plugin Forminator Forms per WordPress è vulnerabile a Arbitrary File Upload in tutte le versioni fino alla 1.56.1 inclusa tramite la funzione handle_file_upload. Ciò è dovuto a una convalida insufficiente del tipo di file in handle_file_upload, dove la blocklist delle estensioni pericolose esegue una corrispondenza esatta della chiave che viene aggirata da chiavi MIME alternative con pipe, combinata con un gestore di invio pubblico che si fida della configurazione del campo di upload controllata dall'attaccante iniettata tramite un valore contraffatto del campo Select. Ciò consente agli attaccanti non autenticati di caricare file che potrebbero essere eseguibili, rendendo possibile la remote code execution.

MLflow è una piattaforma open source di AI engineering per agenti, large language models e modelli di machine learning. Prima della 3.15.0, l'endpoint non autenticato POST /api/2.0/mlflow/webhooks/{id}/test chiama _validate_webhook_url() in mlflow/utils/validation.py solo per l'URL originale mentre mlflow/webhooks/delivery.py segue i redirect e risolve nuovamente l'hostname senza fissare l'indirizzo validato, consentendo agli attaccanti di raggiungere servizi di metadati interni o cloud e ricevere response_status e response_body. Questo problema è corretto nella versione 3.15.0.

Un integer overflow è stato risolto con una migliore convalida dell'input. Questo problema è stato corretto in iOS 26.6.1 e iPadOS 26.6.1, macOS Sequoia 15.8, macOS Tahoe 26.6.2, tvOS 27, visionOS 27, watchOS 27. L'elaborazione di un'immagine può portare all'esecuzione di codice arbitrario.

GitLab ha corretto un problema in GitLab CE/EE che riguarda tutte le versioni da 18.2 prima di 18.11.11, da 19.0 prima di 19.0.8, da 19.1 prima di 19.1.6 e da 19.2 prima di 19.2.4 che in determinate condizioni avrebbe potuto consentire a un utente non autenticato di eseguire mutations tramite richieste GET a causa di una validazione impropria delle richieste nella gestione multiplex query GraphQL.

GitLab ha risolto un problema in GitLab CE/EE che riguarda tutte le versioni dalla 18.2 prima della 18.11.11, dalla 19.0 prima della 19.0.8, dalla 19.1 prima della 19.1.6 e dalla 19.2 prima della 19.2.4 che in determinate condizioni potrebbe consentire a un utente non autenticato di modificare o eliminare da remoto progetti pubblici e dati utente tramite una direttiva GraphQL.

Nel kernel Linux, è stata risolta la seguente vulnerabilità: sctp: impedisce l'overflow del conteggio dei trasporti dei peer sctp_assoc_add_peer() incrementa il transport_count a 16 bit dell'associazione per ogni nuovo peer univoco. L'aggiunta del 65.536° trasporto fa tornare il conteggio a zero. SCTP sock_diag utilizza transport_count per riservare il payload INET_DIAG_PEERS, quindi copia una sockaddr_storage per ogni voce in transport_addr_list. Dopo il wrap-around, un dump diagnostico riserva un payload vuoto e scrive 8 MiB di indirizzi dei peer oltre la coda dello skb. Rifiutare un nuovo peer univoco quando transport_count ha raggiunto U16_MAX. Eseguire il controllo dopo la ricerca del peer esistente, in modo che un indirizzo duplicato continui a restituire il suo trasporto esistente al limite.

Il plugin User Profile Builder per WordPress è vulnerabile a Authentication Bypass tramite Type Confusion nelle versioni fino alla 3.16.4 inclusa. Ciò è dovuto al fatto che la funzione wppb_log_in_user() chiama absint() sul valore di ritorno di wp_insert_user() prima di eseguire un controllo is_wp_error() — quando viene inviata una registrazione con uno username di 61–70 caratteri, WordPress core la rifiuta con un oggetto WP_Error, ma absint() converte tale oggetto nell'intero 1 prima che il controllo degli errori possa interrompere l'esecuzione, inducendo il plugin a collegare e restituire un autologin nonce basato su transient associato allo user ID 1. Ciò consente ad attaccanti non autenticati di effettuare l'accesso come account Administrator del sito (user ID 1), con conseguente acquisizione amministrativa completa del sito.

Nel kernel Linux, è stata risolta la seguente vulnerabilità: dibs: loopback: convalida offset e size in move_data() La funzione move_data() del loopback esegue una memcpy nel DMB registrato senza verificare se offset + size supera la lunghezza del DMB. A differenza dell'hardware ISM reale, che applica nativamente i limiti della regione di memoria, il loopback software non dispone di tale protezione. Un offset fuori dai limiti fornito da un peer o una scrittura di dimensioni eccessive provocherebbe una scrittura OOB oltre il buffer del kernel allocato. Aggiungere un controllo esplicito dei limiti prima della memcpy per rifiutare tali richieste con -EINVAL.

Microsoft è a conoscenza di un'elevazione dei privilegi in Microsoft Malware Protection Engine in Microsoft Defender pubblicamente denominata "ShieldBreak ".

Esiste una vulnerabilità di esecuzione di codice da remoto in Zimbra Collaboration (ZCS) prima di 10.1.20 quando il pacchetto opzionale zimbra-snmp è installato e le notifiche SNMP sono abilitate. A causa della sanitizzazione impropria dell'input non attendibile durante l'elaborazione delle notifiche SNMP, un attaccante non autenticato può inviare richieste SMTP appositamente create che possono comportare l'esecuzione di comandi arbitrari del sistema operativo come utente Zimbra.

Escalation dei privilegi non autenticata in SAML SP Single Sign On versioni <= 5.4.3.