Database CVE

SolarWinds Serv-U è affetto da una vulnerabilità di broken access control che potrebbe consentire la lettura e la scrittura arbitrarie di file, utilizzabili poi per effettuare un'escalation dei privilegi ed eseguire codice come root. È richiesto un accesso come amministratore di dominio e l'impatto è inferiore nelle installazioni Windows.

SolarWinds Serv-U è affetto da una vulnerabilità di riferimento diretto a oggetti non sicuro (IDOR) che può portare all'escalation dei privilegi. Questo problema richiede l'accesso come amministratore del dominio. L'impatto è inferiore nelle distribuzioni Windows.

SolarWinds Serv-U è affetto da una vulnerabilità insecure direct object reference (IDOR) che può portare a un'escalation dei privilegi a amministratore di sistema con la possibilità di eseguire comandi come utente root. Questo problema richiede un account di dominio con accesso da amministratore. L'impatto è minore nelle distribuzioni Windows.

SolarWinds Serv-U è risultato affetto da una vulnerabilità di stored cross-site scripting che potrebbe portare a session hijacking o divulgazione di informazioni da un account amministratore.

SolarWinds Serv-U è interessato da una vulnerabilità di riferimento diretto a oggetti non sicuro che porta alla compromissione di un account. È richiesta l'autenticazione dell'utente. L'impatto è inferiore nelle distribuzioni Windows.

SolarWinds Serv-U è affetto da una vulnerabilità di riferimento diretto a oggetti non sicuro (IDOR) che può portare al dirottamento SMTP, causando la presa di controllo arbitraria degli account. L'impatto è inferiore nelle distribuzioni Windows.

SolarWinds Serv-U è affetto da una vulnerabilità di escalation dei privilegi. Ciò eleverebbe l’accesso di un gruppo a quello di amministratore di sistema e consentirebbe l’esecuzione di codice come root. L’impatto è inferiore nelle distribuzioni Windows.

SolarWinds Serv-U è interessato da una vulnerabilità di escalation dei privilegi che consente a un amministratore di dominio di elevare il proprio tipo di utente a quello di un amministratore di sistema. L'impatto è inferiore nelle distribuzioni Windows.

SolarWinds Serv-U è affetto da una vulnerabilità di controllo degli accessi non funzionante che consente a un amministratore di dominio di creare account di amministratore di sistema. L'impatto è inferiore nelle distribuzioni Windows.

SolarWinds Serv-U è affetto da una vulnerabilità di riferimento diretto a oggetti non sicuro (IDOR) che può portare all'esecuzione di codice da remoto. È necessario l'accesso come amministratore del dominio. L'impatto è minore nelle distribuzioni Windows.

SolarWinds Serv-U è interessato da una vulnerabilità di escalation dei privilegi che consente di elevare un gruppo di utenti di dominio a un gruppo di amministratori. L'impatto è inferiore nelle distribuzioni Windows.

SolarWinds Serv-U è affetto da una vulnerabilità di escalation dei privilegi che consente a un amministratore di dominio di elevare i propri privilegi a quelli di un amministratore di sistema. L'impatto è inferiore nelle distribuzioni Windows.

SolarWinds Serv-U è affetto da una vulnerabilità di insecure direct object reference (IDOR) che può portare all'esecuzione di codice da remoto come root. È necessario un account di dominio con privilegi di amministratore e accesso in lettura e scrittura alla home directory. L'impatto è inferiore nelle distribuzioni Windows.

SolarWinds Serv-U è affetto da una vulnerabilità di esecuzione di codice da remoto che, se sfruttata, può consentire l'esecuzione arbitraria di codice da remoto come root. L'impatto è inferiore nelle implementazioni Windows.

SolarWinds Serv-U è affetto da una vulnerabilità di riferimento diretto non sicuro agli oggetti (IDOR) che può portare all'escalation dei privilegi e all'esecuzione di codice da remoto come root. Questo problema richiede l'accesso di amministratore del gruppo. L'impatto è inferiore nelle distribuzioni Windows.

Esiste una vulnerabilità di escalation dei privilegi locale in snap-confine, un componente core set-capabilities usato internamente da Canonical snapd per costruire l'ambiente di esecuzione sicuro per le applicazioni snap. Questa vulnerabilità interessa esclusivamente le versioni di snap-confine configurate con set-capabilities (anziché le installazioni standard set-uid-root). A causa di un difetto nel modo in cui i confini di privilegio o le sandbox di sicurezza sono inizializzati quando il binario viene eseguito con ambient capabilities limitate, un attaccante locale non privilegiato può sfruttare questo comportamento per bypassare le restrizioni previste ed eseguire codice arbitrario. Lo sfruttamento riuscito consente all'utente locale di elevare i propri privilegi fino a ottenere la piena autorità di root.

Lettura e scrittura out of bounds in V8 in Google Chrome prima della 150.0.7871.128 ha consentito a un attaccante remoto di eseguire codice arbitrario all'interno di una sandbox tramite una pagina HTML appositamente creata. (Gravità di sicurezza di Chromium: Alta)

Nel kernel Linux, è stata risolta la seguente vulnerabilità: netfilter: conntrack: tcp: non forzare CLOSE su RST con SEQ non valido senza controllo della direzione Un comportamento non intenzionale nella macchina a stati del conntrack TCP consente di forzare una connessione nello stato CLOSE utilizzando un pacchetto RST con un numero di sequenza non valido. In particolare, dopo che viene osservato un pacchetto SYN, un RST con un SEQ non valido può far transitare la voce conntrack a TCP_CONNTRACK_CLOSE, indipendentemente dal fatto che l'RST corrisponda alla direzione di risposta attesa. Il percorso di codice interessato presuppone che l'RST sia una risposta a un SYN in uscita, ma non convalida la direzione del pacchetto né garantisce che un SYN corrispondente sia stato effettivamente inviato nella direzione opposta. Di conseguenza, una sequenza di pacchetti creata ad arte composta da un SYN seguito da un RST con sequenza non valida può terminare prematuramente una voce NAT attiva. Ciò

WordPress 6.9.x prima della versione 6.9.5 e 7.0.x prima della versione 7.0.2 è interessato da un problema di confusione del percorso dell'endpoint batch dell'API REST che, combinato con l'SQL Injection di WP_Query author__not_in (CVE-2026-60137), potrebbe consentire a un attaccante di eseguire SQL Injection e ottenere l'esecuzione di codice da remoto.

WordPress 6.8.x prima della 6.8.6, 6.9.x prima della 6.9.5 e 7.0.x prima della 7.0.2 non esegue correttamente la sanitizzazione del parametro author__not_in di WP_Query, il che potrebbe consentire SQL Injection quando un plugin o un tema passa input non attendibile al parametro.