Database CVE

La deserializzazione di dati non attendibili in Microsoft Office SharePoint consente a un utente malintenzionato non autorizzato di eseguire codice in rete.

Neutralizzazione impropria di elementi speciali utilizzati in un comando ('command injection') in Copilot Chat (Microsoft Edge) consente a un attaccante non autorizzato di eseguire codice su una rete.

Errore del meccanismo di protezione in Windows Event Logging Service consente a un attaccante autorizzato di divulgare informazioni in rete.

SAP Commerce Cloud potrebbe mantenere un client OAuth2 di esempio con credenziali di esempio documentate pubblicamente derivanti dalla configurazione di esempio fornita nella documentazione di SAP Help Portal. Se non modificate, un attaccante non autenticato potrebbe utilizzare queste credenziali ben note per ottenere un access token valido e invocare determinate API per leggere e modificare i dati. Lo sfruttamento riuscito comporta un impatto elevato sulla riservatezza e sull'integrità, senza alcun impatto sulla disponibilità.

ServiceNow ha risolto una vulnerabilità di remote code execution identificata nella piattaforma AI di ServiceNow. Questa vulnerabilità potrebbe consentire a un utente non autenticato, in determinate circostanze, di eseguire codice all'interno della piattaforma ServiceNow. ServiceNow ha risolto questa vulnerabilità distribuendo un aggiornamento di sicurezza alle istanze ospitate. Aggiornamenti di sicurezza pertinenti sono stati inoltre forniti ai clienti self-hosted e ai partner di ServiceNow. Inoltre, la vulnerabilità è risolta nelle patch elencate e nelle family release, che sono state rese disponibili ai clienti hosted e self-hosted, nonché ai partner. Al momento non siamo a conoscenza di sfruttamento contro istanze ServiceNow. Si raccomanda ai clienti di applicare tempestivamente gli aggiornamenti appropriati o di eseguire l'upgrade a una release corretta, se non lo hanno già fatto.

Rejetto HFS dalla 3.0.0 alla 3.2.0 deriva la chiave di firma del cookie di sessione dal generatore non crittografico Math.random() e divulga gli output dello stesso generatore ai client non autenticati durante il login. Un attaccante remoto può raccogliere un piccolo numero di risposte di login, ricostruire lo stato del generatore, recuperare la chiave di firma e falsificare un cookie di sessione amministratore valido, ottenendo accesso amministrativo completo ed esecuzione di codice remoto tramite la funzionalità di configurazione server_code.

Flowise prima della versione 3.1.0 (versioni interessate 3.0.13 e precedenti) utilizza segreti JWT predefiniti deboli e hardcoded ('auth_token', 'refresh_token') e valori predefiniti di audience e issuer ('AUDIENCE', 'ISSUER') nel middleware di autenticazione passport enterprise (packages/server/src/enterprise/middleware/passport/index.ts). Quando le variabili d'ambiente corrispondenti (JWT_AUTH_TOKEN_SECRET, JWT_REFRESH_TOKEN_SECRET, JWT_AUDIENCE, JWT_ISSUER) non sono impostate, l'applicazione ricorre silenziosamente a questi valori predefiniti noti pubblicamente, consentendo a un attaccante di falsificare JWT validi e impersonare qualsiasi utente, inclusi gli amministratori, con conseguente bypass dell'autenticazione.

iDirect iQ200 espone gli endpoint API REST /api/identity e /api/ senza autenticazione. Un attaccante non autenticato con accesso alla rete può recuperare informazioni sensibili sul dispositivo, tra cui il numero di serie, il Device ID (DID), l'identificatore della Terminal Private Key (TPK), l'indirizzo MAC e la versione esatta del firmware. Il DID e il TPK vengono utilizzati per l'autenticazione alla rete satellitare nella piattaforma iDirect, consentendo potenzialmente l'impersonificazione del terminale e la ricognizione della rete.

iDirect iQ200 non convalida i token CSRF sugli endpoint API che modificano lo stato dopo l’autenticazione. L’endpoint /api/reboot accetta richieste POST autenticate esclusivamente tramite un cookie di sessione privo dell’attributo SameSite. Un attaccante remoto può ospitare una pagina Web malevola che, quando viene visitata da un amministratore autenticato, invia automaticamente una richiesta POST cross-site causando il riavvio immediato del dispositivo e la perdita del collegamento satellitare. Attacchi ripetuti possono mantenere una condizione di negazione del servizio.

Il plugin Super Forms – Drag & Drop Form Builder per WordPress è vulnerabile ad Arbitrary File Upload in tutte le versioni fino alla 6.3.313 inclusa tramite la funzione submit_form. Ciò è dovuto alla mancata convalida del tipo di file e all'assenza di qualsiasi controllo delle capability sull'handler AJAX nopriv submit_form, la cui unica barriera è un session nonce liberamente ottenibile da visitatori non autenticati tramite un endpoint nopriv separato. Ciò consente ad attaccanti non autenticati di caricare file che potrebbero essere eseguibili, rendendo possibile la remote code execution. Il requisito del nonce viene banalmente aggirato perché l'azione AJAX nopriv super_create_nonce consente a qualsiasi visitatore non autenticato di generare uno sf_nonce valido e un cookie di sessione in una singola richiesta precedente, riducendo lo sfruttamento a due richieste HTTP non autenticate.

Ruflo è un meta-harness di agenti per Claude Code e Codex. Prima della 3.16.3, la distribuzione docker-compose predefinita di ruflo esponeva gli endpoint POST /mcp e POST /mcp/:group del MCP bridge senza autenticazione, consentendo a un attaccante di rete non autenticato di invocare tools/call verso terminal_execute, ottenere una shell nel bridge container, leggere le chiavi API dei provider e avvelenare i pattern del learning-store di AgentDB. Questo problema è stato corretto nella versione 3.16.3.

LiteLLM è un proxy server (AI Gateway) per chiamare le API LLM in formato OpenAI (o nativo). Prima della 1.84.0, il MCP Streamable HTTP endpoint di LiteLLM consentiva a un attaccante non autenticato di usare un Authorization header contraffatto per attivare un percorso di fallback passthrough OAuth2 che sostituiva la validazione fallita della chiave LiteLLM con un oggetto UserAPIKeyAuth() vuoto, consentendo alle richieste di raggiungere MCP tooling senza una chiave LiteLLM valida. Questo problema è corretto nella versione 1.84.0.

Nel kernel Linux, la seguente vulnerabilità è stata risolta: ipv6: tenere conto di fraggap nel percorso di allocazione paginata In __ip6_append_data(), quando viene intrapreso il ramo di allocazione paginata (MSG_MORE / NETIF_F_SG / fraglen grande), alloclen e pagedlen sono calcolati come alloclen = fragheaderlen + transhdrlen; pagedlen = datalen - transhdrlen; datalen include già fraggap (datalen = length + fraggap). Quando fraggap è diverso da zero, questo non è il primo skb e transhdrlen è zero. I byte di fraggap riportati dallo skb precedente vengono copiati subito dopo gli header di frammento nell'area lineare del nuovo skb. L'area lineare è quindi sottodimensionata di fraggap byte mentre pagedlen è sovrastimato dello stesso importo, e la copia scrive oltre skb->end nello skb_shared_info in coda. Un utente non privilegiato può attivare il problema tramite un socket UDPv6 usando MSG_MORE insieme a MSG_SPLICE_PAGES. Il conteggio errato è stato introdotto dal commit 773ba4fe9104 ("ipv6: avoid partial copy for zc"). Prima del commit ce650a166335 ("udp6: Fix __ip6_append_data()'s handling of MSG_SPLICE_PAGES"), il valore negativo di copy causava la restituzione di -EINVAL. Quel commit successivo ha consentito a MSG_SPLICE_PAGES di procedere in questo caso, rendendo attivabile la corruzione. Il ramo non paginato imposta alloclen a fraglen, che tiene già conto di fraggap perché lo fa datalen. Allineare il ramo paginato aggiungendo fraggap a alloclen e sottraendolo da pagedlen. Dopo questa correzione, copy non collassa più a -fraggap nel percorso paginato, quindi rimuovere il commento obsoleto che descrive quella vecchia aritmetica. Poiché non è più previsto un copy negativo per un caso valido di MSG_SPLICE_PAGES, rimuovere l'eccezione di MSG_SPLICE_PAGES dal controllo di copy negativo.

Nel kernel Linux, la seguente vulnerabilità è stata risolta: KVM: x86: Fix shadow paging use-after-free dovuto a role imprevisto Il commit 0cb2af2ea66ad ("KVM: x86: Fix shadow paging use-after-free due to unexpected GFN") ha corretto una mancata corrispondenza nello shadow paging tra i GFN memorizzati e calcolati; il bug poteva essere attivato cambiando una mappatura PDE dall'esterno del guest, per poi eliminare un memslot. La chiamata rmap_remove() non avrebbe rilevato le voci create dopo la modifica del PDE poiché il GFN dello SPTE foglia non corrisponde al GFN della struct kvm_mmu_page. Tuttavia, resta una falla simile se il PDE modificato punta a una pagina non foglia. In questo caso il gfn può essere fatto coincidere, ma il role non corrisponde: la pagina originale grande di 2MB crea una kvm_mmu_page con direct=1, mentre la nuova di 4KB richiede una kvm_mmu_page con direct=0. Tuttavia, kvm_mmu_get_child_sp() non confronta il role e quindi riutilizza la pagina. Il passo successivo è l'installazione di uno SPTE foglia (4KB) sul nuovo percorso che registra una voce rmap sotto il gfn risolto dal walk. Ma quando quel figlio viene zappato, la sua kvm_mmu_page genitore ha direct=1 e kvm_mmu_page_get_gfn() calcola il gfn per la pagina da 4KB come sp->gfn + index invece di usare sp->shadowed_translation[] (o

Esecuzione concorrente con utilizzo di una risorsa condivisa con sincronizzazione impropria ('race condition') in Microsoft Edge (Chromium-based) consente a un attaccante autorizzato di divulgare informazioni localmente.

Le versioni dell'immagine Docker di Gitea fino alla 1.26.2 inclusa utilizzano REVERSE_PROXY_TRUSTED_PROXIES=* per impostazione predefinita, consentendo a qualsiasi IP di origine di impersonare un utente quando gli header di autenticazione del reverse proxy come X-WEBAUTH-USER sono abilitati.

Orkes Conductor 3.21.21 prima della versione 3.30.2 contiene una vulnerabilità di esecuzione di codice remoto non autenticata che consente agli attaccanti remoti di eseguire comandi OS arbitrari inviando definizioni di workflow inline contenenti espressioni JavaScript o Python malevole all'endpoint API del workflow prima dell'autenticazione. Gli attaccanti possono sfruttare valutatori GraalVM non sottoposti a sandbox configurati con HostAccess.ALL o allowAllAccess(true) tramite i tipi di task INLINE, LAMBDA, DO_WHILE e SWITCH per invocare comandi di sistema arbitrari mediante reflection Java o chiamate dirette a sottoprocessi.

Le versioni ColdFusion 2025.9, 2023.20 e precedenti sono affette da una vulnerabilità di limitazione impropria di un nome di percorso a una directory ristretta ('Path Traversal') che potrebbe portare all'esecuzione di codice arbitrario nel contesto dell'utente corrente. Lo sfruttamento di questo problema non richiede interazione da parte dell'utente. L'ambito è cambiato.

Vulnerabilità di memory overflow in NetScaler ADC e NetScaler Gateway che porta a comportamento imprevedibile o errato e Denial of Service se l'appliance è configurata come Gateway (SSL VPN, ICA Proxy, CVPN, RDP Proxy) o virtual server AAA