Database CVE

Autorizzazione mancante in Microsoft Teams consente a un utente malintenzionato non autorizzato di elevare i privilegi in rete.

Autenticazione mancante per funzione critica in Microsoft Planetary Computer Pro consente a un attaccante non autorizzato di elevare i privilegi tramite rete.

Autorizzazione mancante in Azure SRE Agent consente a un attaccante autorizzato di elevare i privilegi in rete.

'.../...//' in Microsoft Entra Provisioning Service (SyncFabric) consente a un utente malintenzionato autorizzato di elevare i privilegi in rete.

Autenticazione impropria in Azure SQL Database consente a un utente malintenzionato non autorizzato di elevare i privilegi in rete.

La deserializzazione di dati non attendibili in Azure Service Bus consente a un utente malintenzionato autorizzato di eseguire codice in rete.

La modifica di dati presunti immutabili (maid) in Azure Active Directory consente a un attaccante autorizzato di elevare i privilegi in rete.

L'apertura di un file DICOM appositamente creato contenente dati pixel malevoli compressi in JPEG innesca un heap out-of-bounds write controllato dall'attaccante, che potrebbe consentire a un attaccante di eseguire codice arbitrario da remoto.

Il meccanismo di autenticazione JWT accetta token firmati con algoritmi diversi da quelli configurati o supportati esplicitamente. Ciò consente a un utente malintenzionato di creare un JWT con un algoritmo non supportato, che viene quindi convalidato in modo errato, causando un accesso non autorizzato. Lo sfruttamento riuscito di questa vulnerabilità può comportare un accesso non autorizzato al sistema, inclusa la potenziale compromissione di account amministrativi e la completa acquisizione di un account. Il punteggio CVSS viene adeguato a 9.8 (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H) nelle distribuzioni a tenant singolo, poiché l'impatto è circoscritto a un singolo confine di autorità di sicurezza.

Il KARR Security System e i sistemi antifurto per autoveicoli SWDS installati dai concessionari utilizzano una chiave di autenticazione Bluetooth condivisa tra i dispositivi interessati. Un attaccante entro la portata Bluetooth può sfruttare questa debolezza per impartire comandi non autorizzati al veicolo, consentendo potenzialmente l'accesso non autorizzato alle funzioni del veicolo, inclusi lo sblocco delle portiere e l'immobilizzazione del motore.

Gli interessati Thermo Fisher Applied Biosystems Genetic Analyzers sono vulnerabili perché i file di output .fsa/.hid possono essere modificati. Un attaccante potrebbe manomettere questi file, alterando i dati del DNA e determinando esiti inaccurati dei test del DNA.

Come parte dell'impegno costante di Cisco per la sicurezza proattiva e la qualità dei prodotti, il team di ingegneria Cisco Catalyst SD-WAN ha condotto una revisione completa della sicurezza interna. Questa revisione ha portato a release di hardening del software che risolvono molteplici vulnerabilità scoperte internamente. Le vulnerabilità tracciate da CVE-2026-20313 sono relative a problemi di Improper link resolution before file access raggruppati sotto la Common Weakness Enumeration (CWE) CWE-1284.

Come parte dell'impegno continuo di Cisco per la sicurezza proattiva e la qualità dei prodotti, il team di ingegneria Cisco Catalyst SD-WAN ha condotto una revisione interna completa della sicurezza. Questa revisione ha portato a release di hardening del software che risolvono molteplici vulnerabilità scoperte internamente. Le vulnerabilità tracciate da CVE-2026-20312 sono relative a problemi di memorizzazione in chiaro di informazioni sensibili raggruppati sotto la Common Weakness Enumeration (CWE) CWE-312.

Come parte dell'impegno costante di Cisco per la sicurezza proattiva e la qualità del prodotto, il team di ingegneria Cisco Catalyst SD-WAN ha condotto una revisione interna completa della sicurezza. Questa revisione ha portato a release di hardening del software che risolvono molteplici vulnerabilità scoperte internamente. Le vulnerabilità tracciate da CVE-2026-20310 sono relative a problemi di improper link resolution before file access raggruppati sotto la Common Weakness Enumeration (CWE) CWE-59.

Come parte dell'impegno continuo di Cisco per la sicurezza proattiva e la qualità del prodotto, il team di ingegneria Cisco Catalyst SD-WAN ha condotto una revisione interna completa della sicurezza. Questa revisione ha portato a una release di hardening del software che corregge molteplici vulnerabilità scoperte internamente. Le vulnerabilità tracciate da CVE-2026-20304 sono relative a problemi di controllo improprio degli accessi raggruppati sotto la Common Weakness Enumeration (CWE) CWE-284.

Come parte dell'impegno costante di Cisco per la sicurezza proattiva e la qualità dei prodotti, il team di ingegneria Cisco Catalyst SD-WAN ha condotto una revisione interna completa della sicurezza. Questa revisione ha portato a release di hardening del software che risolvono molteplici vulnerabilità scoperte internamente. Le vulnerabilità tracciate da CVE-2026-20303 sono relative a problemi di convalida impropria dell'input raggruppati sotto la Common Weakness Enumeration (CWE) CWE-20.

Come parte dell'impegno continuo di Cisco per la sicurezza proattiva e la qualità del prodotto, il team di ingegneria di Cisco IOS XE Software ha condotto una revisione interna completa della sicurezza. Questa revisione ha portato a release di hardening del software che risolvono molteplici vulnerabilità scoperte internamente. Le vulnerabilità tracciate da CVE-2026-20272 sono relative a problemi di neutralizzazione impropria di elementi speciali raggruppati sotto il Pillar CWE-74 della Common Weakness Enumeration (CWE).

Come parte dell'impegno costante di Cisco per la sicurezza proattiva e la qualità del prodotto, il team di ingegneria Cisco IOS XE Software ha condotto una revisione di sicurezza interna completa. Questa revisione ha portato a release di hardening del software che risolvono molteplici vulnerabilità scoperte internamente. Le vulnerabilità tracciate da CVE-2026-20267 sono relative a problemi di controllo improprio degli accessi raggruppati sotto il Pillar Common Weakness Enumeration (CWE) CWE-284.

Una vulnerabilità nell'interfaccia di gestione basata sul Web di Cisco IMC potrebbe consentire a un attaccante remoto autenticato con privilegi bassi di eseguire comandi arbitrari sul sistema operativo sottostante di un sistema interessato ed elevare i privilegi a root. Questa vulnerabilità è dovuta alla convalida impropria dell'input fornito dall'utente. Un attaccante potrebbe sfruttare questa vulnerabilità inserendo input appositamente creati nell'interfaccia di gestione basata sul Web del software interessato. Uno sfruttamento riuscito potrebbe consentire all'attaccante di eseguire comandi arbitrari sul sistema operativo sottostante come utente root.

Il firmware dei router Zbtlink include un impianto incorporato di controllo remoto, ENDLESSDOORS, presente in ogni build pubblicata dell'intera linea di prodotti. Si tratta dello strumento open-source ycsunjane/rctl integrato come pacchetto OpenWrt (librctl.so), avviato al boot ed eseguito come root con il nome di processo kworker per mimetizzarsi tra i thread [kworker/*] del kernel. Non apre alcuna porta in ascolto; chiama l'esterno via TCP in chiaro verso un server di command-and-control hardcoded (canale di comando 7000, callback per shell interattiva 7001) senza autenticazione e senza cifratura del trasporto, ritentando il contatto circa ogni 35 secondi. Il suo gestore dei comandi passa qualsiasi stringa ricevuta a popen() come uid=0, e un comando riservato rctlbash restituisce una shell interattiva di root. Poiché il canale non è autenticato ed è in chiaro, il controllo non è limitato a chi lo ha inserito: qualsiasi parte che risponda all'indirizzo C2, occupi il percorso di rete (hijack DNS o di rotta) o acquisisca il dominio di fallback hardcoded ottiene esecuzione di codice remoto non autenticata come root.