Database CVE

Durante un upload, curl gestisce in modo errato un `RST_STREAM` HTTP/2 ricevuto dal server (con motivo `HTTP_1_1_REQUIRED` o `REFUSED_STREAM`), che porta a un use after free di un oggetto `struct Curl_easy`.

SiteGuard Server Edition contiene una vulnerabilità di OS command injection, che potrebbe consentire a un attaccante di eseguire comandi OS arbitrari con privilegi di root o SYSTEM sul sistema su cui è in esecuzione il prodotto interessato.

Collabora Online Built-in CODE Server prima della versione 26.4.303 (richdocumentscode), un'applicazione di Nextcloud, consente l'esecuzione remota di codice, sfruttata attivamente nel mondo reale a settembre e ottobre 2026, una vulnerabilità diversa da CVE-2025-66208. Si tratta di un'injection di comandi del sistema operativo in proxy.php quando il server CODE non è in esecuzione (ad esempio, perché il prodotto è stato riavviato di recente). La vulnerabilità non è presente nei server Collabora Online autonomi; è interessata solo questa installazione con CODE Server.

Adobe Commerce è affetto da una vulnerabilità di neutralizzazione impropria di elementi speciali utilizzati in un motore di template che potrebbe consentire l'esecuzione di codice arbitrario nel contesto dell'utente corrente, ottenendo potenzialmente accesso elevato o il controllo sull'account o sulla sessione della vittima. Lo sfruttamento di questo problema non richiede interazione da parte dell'utente. L'ambito è cambiato.

Una vulnerabilità di assegnazione dei privilegi non corretta nella funzionalità di conversione da account personale a organizzazione di Docker Hub consentiva a un attaccante autenticato di riassegnare a un altro utente di Docker Hub un personal access token (PAT) da lui controllato, senza ruotare o revocare il segreto del token. Il PAT invariato veniva quindi autenticato presso il registry come destinatario e poteva eseguire pull, push o eliminazione di immagini, entro i propri ambiti, nei repository accessibili a tale utente, inclusi i repository delle organizzazioni.

Un endpoint pericoloso esposto in Ivanti Neurons Patch for Intune consente a un attaccante remoto autenticato di far trapelare informazioni sensibili di autenticazione.

Una vulnerabilità di tipo External Control of File Name or Path in Ivanti Xtraction prima della versione 2026.4 consente a un attaccante remoto autenticato di reindirizzare le richieste generate dall'applicazione verso un endpoint controllato dall'attaccante e di ottenere le credenziali del connettore EPMM trasmesse dall'applicazione.

Bypass dell'autenticazione tramite spoofing in ICS prima della versione 25.1.3.0 consente a un attaccante remoto non autenticato di eseguire comandi arbitrari. Questo non interessa la versione 22.7R2.14 di ICS o precedenti.

GitLab ha corretto un problema in GitLab CE/EE che interessa tutte le versioni dalla 19.1 prima della 19.2.8, dalla 19.3 prima della 19.3.5 e dalla 19.4 prima della 19.4.2 che, in determinate condizioni, avrebbe potuto consentire a un utente autenticato di eseguire JavaScript arbitrario nel contesto delle sessioni del browser di altri utenti tramite un repository appositamente predisposto, a causa di una sanitizzazione impropria degli attributi HTML nell'output con evidenziazione della sintassi.

GitLab ha risolto un problema in GitLab CE/EE che interessa tutte le versioni dalla 19.2 prima della 19.2.8, dalla 19.3 prima della 19.3.5 e dalla 19.4 prima della 19.4.2 che, in determinate condizioni, avrebbe potuto consentire a un utente non autenticato di eseguire codice arbitrario sul server GitLab tramite un'espressione regolare appositamente creata in una configurazione CI/CD, a causa di una convalida insufficiente delle espressioni regolari.

GitLab ha corretto un problema in GitLab CE/EE che interessa tutte le versioni precedenti alla 19.2.8, la 19.3 prima della 19.3.5 e la 19.4 prima della 19.4.2 che, in determinate condizioni, avrebbe potuto consentire a un utente di avvelenare le risposte in cache per i file raw del repository, inducendo le pipeline CI/CD degli utenti presi di mira a eseguire contenuto appositamente predisposto ed esponendo potenzialmente variabili d'ambiente protette, a causa di una convalida impropria dei riferimenti al repository.

GitLab ha risolto un problema in GitLab CE/EE che interessava tutte le versioni dalla 18.7 fino alla 19.2.8 esclusa, dalla 19.3 fino alla 19.3.5 esclusa e dalla 19.4 fino alla 19.4.2 esclusa. In determinate condizioni, il problema avrebbe potuto consentire a un utente autenticato con ruolo Developer di eseguire pipeline CI/CD su branch protetti senza autorizzazione, a causa di controlli di autorizzazione non adeguati nel servizio di creazione delle pipeline downstream.

SAP S/4HANA (Manage Substitution/Validation Rules) non convalida sufficientemente l'input elaborato dalla funzionalità di definizione delle regole che utilizza un linguaggio di scripting specifico del dominio. Un attaccante autenticato con specifici privilegi di business potrebbe inviare un input appositamente predisposto, che viene interpretato come codice ABAP eseguibile dalla logica di elaborazione delle regole. Uno sfruttamento riuscito potrebbe consentire all'attaccante di eseguire codice ABAP arbitrario nel sistema, con conseguente compromissione completa del sistema interessato e un elevato impatto sulla riservatezza, sull'integrità e sulla disponibilità del sistema.

SAP Manufacturing Integration and Intelligence non applica sufficientemente i limiti di autorizzazione all'interno di determinate funzionalità amministrative. Un attaccante con privilegi di amministratore MII potrebbe inviare una richiesta appositamente predisposta per creare un account con privilegi elevati sul Java application server sottostante. Lo sfruttamento riuscito potrebbe consentire all'attaccante di ottenere il controllo amministrativo del sistema sottostante, estendendo l'impatto oltre l'applicazione vulnerabile. Ciò comporta un impatto elevato sulla riservatezza, sull'integrità e sulla disponibilità.

SAP NetWeaver Visual Composer non esegue controlli di autorizzazione sufficienti in determinate funzionalità del portale. Un attaccante con privilegi bassi potrebbe invocare operazioni interne su un sistema remoto preconfigurato. A seconda della configurazione della connessione remota, ciò potrebbe portare a una compromissione completa del sistema remoto. Ciò comporta un impatto elevato su riservatezza, integrità e disponibilità.

SAP Cloud SDK for Python contiene una vulnerabilità OAuth2 SSRF che interessa le applicazioni BTP multi-tenant. Un attaccante che controlla il parametro tenant_subdomain può reindirizzare le richieste di token OAuth2 a un server controllato dall'attaccante, causando l'esfiltrazione delle credenziali client.

Le versioni 12.x di Progress MarkLogic Server precedenti alla 12.1.0 e le versioni 11.x precedenti alla 11.3.7 non verificano sufficientemente l'identità di un servizio di autenticazione Kerberos in determinate configurazioni di autenticazione basata su password. Un attaccante posizionato in rete potrebbe impersonare l'infrastruttura di autenticazione attendibile, con conseguente possibile accesso non autorizzato o modifica di dati protetti.

Le release 12.x di Progress MarkLogic Server precedenti alla 12.1.0 e le release 11.x precedenti alla 11.3.7 non registrano in modo coerente gli eventi di autenticazione riuscita negli audit log, il che potrebbe limitare la capacità dei clienti di rilevare e investigare accessi non autorizzati o usi impropri delle credenziali.