Database CVE

Flowise è un'interfaccia utente drag & drop per costruire un flusso personalizzato basato su large language model. Prima della versione 3.1.3, il CSVAgent in packages/components/nodes/agents/CSVAgent/CSVAgent.ts estraeva i dati CSV controllati dall'attaccante con file.split(',').pop() e li inseriva direttamente in codice Python eseguibile come base64_string = "${base64String}" prima di chiamare Pyodide. La denylist validatePythonCodeForDataFrame() verificava solo il codice generato successivamente dall'LLM e non convalidava questo blocco di codice iniziale. Un attaccante autenticato poteva inserire una virgoletta di chiusura seguita da codice Python, usare il bridge js di Pyodide per caricare child_process di Node.js ed eseguire comandi arbitrari del sistema operativo come root nel container di Flowise. Il problema è stato risolto nella versione 3.1.3.

Nel kernel Linux, è stata risolta la seguente vulnerabilità: KVM: x86: verificare la presenza di una root non valida/obsoleta *dopo* aver reso disponibili le pagine MMU Verifica la presenza di un page fault "stale", ovvero di una root non valida e/o obsoleta, dopo aver reso disponibili le pagine MMU per la shadow MMU. Se la reclaim delle shadow page invalida una root in uso, cioè la contrassegna come non valida, KVM tenterà di mappare memoria in una root non valida. Di per sé, popolare una root non valida è "accettabile", ma poiché le shadow page figlie ereditano il ruolo del genitore, qualsiasi figlio creato durante map/fetch verrà creato come pagina non valida, violando così l'invariante di KVM secondo cui le pagine non valide non sono mai nell'elenco delle pagine MMU attive. Nota: il difetto sottostante esiste da quando KVM ha iniziato a tracciare le root non valide nel 2008 (commit 2e53d63acba7, "KVM: MMU: ignore zapped root pagetables"), ma la vera gravità è arrivata solo nel 2020 (Linux 5.9) con l'invariante secondo cui le shadow page non valide non possono essere nell'elenco delle pagine attive. Nota n. 2: ereditare role.invalid quando si creano shadow page figlie è anch'esso tutt'altro che ideale; tale difetto sarà affrontato separatamente.

Una debolezza crittografica esiste nei dispositivi Omada interessati dove le credenziali del sito sono protette utilizzando un algoritmo di hashing legacy che non fornisce una protezione sufficiente. Un attaccante che ottiene l'accesso ai dati delle credenziali memorizzate potrebbe essere in grado di recuperare credenziali valide per ottenere l'accesso non autorizzato ai dispositivi interessati o agli ambienti di gestione.

Esiste una debolezza crittografica nel protocollo di adozione Omada. Il protocollo si basa su chiavi crittografiche hard-coded per stabilire la fiducia e proteggere gli scambi di autenticazione tra controller e dispositivi gestiti durante l'adozione dei dispositivi. Un attaccante potrebbe essere in grado di impersonare controller affidabili o dispositivi gestiti e ottenere l'accesso a comunicazioni sensibili relative all'adozione.

Esiste una debolezza crittografica nel processo di adozione dei dispositivi Omada. Durante l'adozione, le credenziali di autenticazione associate alla gestione del sito vengono trasmesse utilizzando un algoritmo di hashing debole che non fornisce una protezione sufficiente. Un attaccante che intercetta con successo il traffico di autenticazione relativo all'adozione potrebbe essere in grado di recuperare credenziali valide e ottenere l'accesso non autorizzato ai dispositivi gestiti o agli ambienti gestiti dal controller.

Una patch incompleta per CVE-2026-18556 consente il bypass dell'autenticazione e l'acquisizione di account in N-central versioni fino alla 2026.3.1

Vulnerabilità di bypass dell'autenticazione tramite percorso o canale alternativo in N-able N-central consente il bypass dell'autenticazione. Questo problema interessa N-central: fino alla 2026.1.

Conservazione impropria della modalità SQL durante la ridenominazione dei database in cPanel consente l'esecuzione di SQL nel contesto root

HTTP Smuggling in cPanel consente una potenziale fuga di credenziali.

RCU II+ e Multiload II+ sono vulnerabili a un servizio non autenticato che espone un'interfaccia di debug che garantisce accesso completo a livello root al sistema embedded. Questa vulnerabilità deriva da una porta accessibile via rete che esegue un servizio Target Communications Framework (TCF) che non richiede alcuna autenticazione, consentendo a un attaccante di interagire direttamente con l'ambiente Linux che alimenta il dispositivo. Una volta connesso, un attaccante può visualizzare e modificare liberamente il filesystem, manipolare i processi in esecuzione e controllare le interfacce di rete, consentendo un'alterazione profonda del comportamento del sistema.

Action Pack è un framework per gestire e rispondere alle richieste web. Nelle versioni precedenti a 7.2.3.2, 8.0.5.1 e 8.1.3.1, Active Storage non disabilita le operazioni libvips contrassegnate come non sicure per contenuti non attendibili, consentendo a un upload predisposto di invocare tale operazione. Le applicazioni che lo utilizzano sono interessate quando configurate per usare libvips e accettare upload di immagini da utenti non attendibili. Un attaccante non autenticato può sfruttare questo comportamento per leggere file arbitrari accessibili al processo Rails, incluse variabili d'ambiente e segreti dell'applicazione. L'esposizione di credenziali come secret_key_base o token di servizi esterni può consentire l'esecuzione di codice da remoto o il movimento laterale. Questo problema è stato corretto nelle versioni 7.2.3.2, 8.0.5.1 e 8.1.3.1.

SolarWinds Web Help Desk risulta affetto da una vulnerabilità di bypass dell'autenticazione SAML. Ciò richiede che il metodo di autenticazione SAML 2.0 sia abilitato.

VMware ESX contiene una vulnerabilità di logging insufficiente. Un amministratore malintenzionato potrebbe sfruttare questo problema per eseguire determinate operazioni senza che vengano registrate.

VMware vCenter contiene una vulnerabilità di directory traversal nel server Syslog. Un attore malevolo con accesso di rete a vCenter può sfruttare questo problema per eseguire codice arbitrario.

VMware vCenter contiene una vulnerabilità di authentication bypass nel VMware Directory Service. Un attore malevolo con accesso di rete a vCenter potrebbe sfruttare questo problema per bypassare l'autenticazione e ottenere l'accesso non autorizzato al sistema.

VMware ESX contiene una vulnerabilità out-of-bounds write nell'adattatore di rete virtuale VMXNET3. Un attore malevolo con privilegi amministrativi locali su una macchina virtuale con adattatore di rete virtuale VMXNET3 può sfruttare questo problema per eseguire codice sull'host. Gli adattatori virtuali non VMXNET3 non sono interessati da questo problema.

VMware ESX, Workstation e Fusion contengono una vulnerabilità di out-of-bounds read. Un attore malevolo con privilegi di distribuzione VM potrebbe attivare un out-of-bounds read, portando potenzialmente alla divulgazione di informazioni o più probabilmente a una condizione di Denial-of-Service (DoS) del processo host. Su Workstation e Fusion, l'impatto di questa vulnerabilità è limitato alla divulgazione di informazioni.

Vulnerabilità di applicazione impropria dell'integrità dei messaggi durante la trasmissione in un canale di comunicazione nei prodotti Mitsubishi Electric MELSEC MX Controller MX-R model, MELSEC MX Controller MX-F model, Master/local module, CC-Link IE TSN interface board, Motion module, MELSEC iQ-L Series Motion Module, Motion Control Board, Block-type remote module, Block-type remote module with safety functions, Analog-Digital converter module, Digital-Analog converter module, CC-Link IE TSN compatible coupler, FPGA module, Tension meter, AC Servo MELSERVO-J5, AC Servo MELSERVO-JET, Liner Track System MTR-S series Linear track control module, Inverter FR-A800/F800/E800 Series, Industrial Robot CR800-D series controller Network Base Card, CC-Link IE TSN expansion unit, CC-Link IE TSN-CC-Link IE Field Network bridge module, CC-Link IE TSN-AnyWireASLINK bridge module, Energy Measuring Unit CC-Link IE TSN Communication Unit, GOT3000 Series, CC-Link IE TSN Communication Unit, Motion Control Software, CC-Link IE TSN Communication Software for Windows, Analysis Support Software MELSOFT VIMA, Master/Local module Designated communication LSI DeviceKit, Remote Station Communication LSI with GbE-PHY, CC-Link IE TSN Master/Local module Designated communication LSI SDK e Remote station software development kit consente a un attaccante con accesso a una rete CC-Link IE TSN di manomettere i dati di comunicazione (valori di ingresso/uscita di controllo) inviando pacchetti appositamente predisposti in specifiche condizioni temporali. Ciò potrebbe consentire all'attaccante di causare una condizione di negazione del servizio (DoS) nel prodotto interessato interferendo con la sua funzione di controllo o inducendolo a funzionare in modo errato.

Adobe Campaign Classic (ACC) è affetto da una vulnerabilità di neutralizzazione impropria di elementi speciali usati in un comando SQL ('SQL Injection') che potrebbe portare alla divulgazione di memoria sensibile. Un attaccante potrebbe sfruttare questa vulnerabilità per ottenere accesso in lettura al file system. Lo sfruttamento di questo problema non richiede interazione da parte dell'utente. Lo scope è cambiato.

Adobe Campaign Classic (ACC) è affetto da una vulnerabilità di autorizzazione non corretta che potrebbe determinare l'esecuzione di codice arbitrario nel contesto dell'utente corrente. Lo sfruttamento di questo problema non richiede l'interazione dell'utente. L'ambito è modificato.