Database CVE

IBM Langflow OSS dalla 1.0.0 alla 1.10.0 consente ad attaccanti non autenticati di concatenare /api/v1/auto_login (genera token SUPERUSER per qualsiasi chiamante di rete) con /api/v1/validate/code (esegue codice utente tramite exec()) per ottenere RCE completa su distribuzioni Langflow predefinite

Esiste una vulnerabilità di SQL injection non autenticata in Sangoma Switchvox SMB Edition 8.3 (104997). L'endpoint /pa elabora contenuto XML che inizia con <PolycomIPPhone> e concatena direttamente il valore PhoneIP controllato dall'utente nelle query PostgreSQL senza sanitizzazione o parametrizzazione. Un attaccante remoto non autenticato può eseguire istruzioni SQL arbitrarie contro il database PostgreSQL di backend tramite una singola richiesta creata ad arte, comprese operazioni sul database e remote code execution.

Esiste una vulnerabilità in NGINX Plus e NGINX Open Source quando una direttiva map utilizza il matching regex e un'espressione stringa fa riferimento alle variabili di cattura regex della map prima di fare riferimento alla variabile di output della map. In alternativa, lo stesso risultato potrebbe essere ottenuto utilizzando una variabile non-cacheable in un'espressione stringa in determinate condizioni. Un attaccante non autenticato insieme a condizioni al di fuori del suo controllo può sfruttare questa vulnerabilità inviando richieste HTTP appositamente create. Ciò può causare un heap buffer overflow nel processo worker di NGINX che porta a un riavvio. Inoltre, gli attaccanti possono eseguire codice su sistemi con Address Space Layout Randomization (ASLR) disabilitato o quando l'attaccante può bypassare ASLR. Impatto: Questa vulnerabilità può consentire ad attaccanti remoti di causare un denial-of-service (DoS) sul sistema NGINX o di eventualmente innescare un'esecuzione di codice. Non vi è alcuna esposizione del control plane; si tratta solo di un problema del data plane. Nota: le versioni software che hanno raggiunto l'End of Technical Support (EoTS) non sono valutate.

Adobe Commerce è interessato da una vulnerabilità di tipo Unrestricted Upload of File with Dangerous Type, che potrebbe consentire l'esecuzione di codice arbitrario nel contesto dell'utente corrente, con la possibilità di ottenere accessi elevati o il controllo dell'account o della sessione della vittima. Lo sfruttamento di questo problema richiede l'interazione dell'utente, nel senso che una vittima deve visitare un URL appositamente predisposto o interagire con una pagina web compromessa. Lo scope è cambiato.

È stata identificata una vulnerabilità post-autenticazione di controllo improprio della generazione di codice ('Code Injection') in SMA1000 Appliance Management Console (AMC) che in condizioni specifiche potrebbe potenzialmente consentire a un attaccante remoto autenticato come amministratore di eseguire comandi OS arbitrari.

Una vulnerabilità di Server-side request forgery (SSRF) è stata identificata nell'interfaccia SMA1000 Appliance Work Place. Un attaccante remoto non autenticato potrebbe potenzialmente indurre l'appliance a effettuare richieste verso una posizione non prevista.

Granularità insufficiente del controllo di accesso in Active Directory Federation Services (AD FS) consente a un utente malintenzionato autorizzato di elevare i privilegi in locale.

Errore di convalida dell'origine in Windows Network Address Translation (NAT) consente a un utente malintenzionato non autorizzato di eseguire spoofing su una rete adiacente.

Autenticazione debole in Microsoft Office SharePoint consente a un attaccante non autorizzato di aggirare una funzionalità di sicurezza in rete.

Autorizzazione impropria in Active Directory Certificate Services (AD CS) consente a un utente malintenzionato autorizzato di elevare i privilegi in rete.

Errore del meccanismo di protezione in Windows BitLocker consente a un utente malintenzionato non autorizzato di aggirare una funzionalità di sicurezza con un attacco fisico.

La deserializzazione di dati non attendibili in Microsoft Office SharePoint consente a un attaccante non autorizzato di eseguire codice su una rete.

Autenticazione mancante per una funzione critica in Microsoft Office SharePoint consente a un attaccante non autorizzato di elevare i privilegi tramite rete.

La deserializzazione di dati non attendibili in Microsoft Office SharePoint consente a un utente malintenzionato non autorizzato di eseguire codice in rete.

Neutralizzazione impropria di elementi speciali utilizzati in un comando ('command injection') in Copilot Chat (Microsoft Edge) consente a un attaccante non autorizzato di eseguire codice su una rete.

Errore del meccanismo di protezione in Windows Event Logging Service consente a un attaccante autorizzato di divulgare informazioni in rete.

SAP Commerce Cloud potrebbe mantenere un client OAuth2 di esempio con credenziali di esempio documentate pubblicamente derivanti dalla configurazione di esempio fornita nella documentazione di SAP Help Portal. Se non modificate, un attaccante non autenticato potrebbe utilizzare queste credenziali ben note per ottenere un access token valido e invocare determinate API per leggere e modificare i dati. Lo sfruttamento riuscito comporta un impatto elevato sulla riservatezza e sull'integrità, senza alcun impatto sulla disponibilità.

ServiceNow ha risolto una vulnerabilità di remote code execution identificata nella piattaforma AI di ServiceNow. Questa vulnerabilità potrebbe consentire a un utente non autenticato, in determinate circostanze, di eseguire codice all'interno della piattaforma ServiceNow. ServiceNow ha risolto questa vulnerabilità distribuendo un aggiornamento di sicurezza alle istanze ospitate. Aggiornamenti di sicurezza pertinenti sono stati inoltre forniti ai clienti self-hosted e ai partner di ServiceNow. Inoltre, la vulnerabilità è risolta nelle patch elencate e nelle family release, che sono state rese disponibili ai clienti hosted e self-hosted, nonché ai partner. Al momento non siamo a conoscenza di sfruttamento contro istanze ServiceNow. Si raccomanda ai clienti di applicare tempestivamente gli aggiornamenti appropriati o di eseguire l'upgrade a una release corretta, se non lo hanno già fatto.

Rejetto HFS dalla 3.0.0 alla 3.2.0 deriva la chiave di firma del cookie di sessione dal generatore non crittografico Math.random() e divulga gli output dello stesso generatore ai client non autenticati durante il login. Un attaccante remoto può raccogliere un piccolo numero di risposte di login, ricostruire lo stato del generatore, recuperare la chiave di firma e falsificare un cookie di sessione amministratore valido, ottenendo accesso amministrativo completo ed esecuzione di codice remoto tramite la funzionalità di configurazione server_code.