Database CVE

Nelle distribuzioni Azure, le release 12.x di Progress MarkLogic Server precedenti alla 12.1.0 e le release 11.x precedenti alla 11.3.7 potrebbero registrare informazioni di autenticazione sensibili per la sicurezza nei log di diagnostica in determinate configurazioni. Un attaccante con accesso ai log interessati potrebbe utilizzare queste informazioni per ottenere l'accesso non autorizzato a risorse cloud protette.

Le release 12.x di Progress MarkLogic Server precedenti alla 12.1.0 e le release 11.x precedenti alla 11.3.7 contengono una debolezza nella convalida dell'autenticazione che potrebbe consentire a un attaccante di utilizzare un token che non dovrebbe essere accettato dal server interessato, con conseguente possibile accesso non autorizzato.

Le versioni 12.x di Progress MarkLogic Server precedenti alla 12.1.0 e le versioni 11.x precedenti alla 11.3.7 contengono una vulnerabilità di autenticazione impropria nell'elaborazione SAML. Nelle distribuzioni che utilizzano l'autenticazione SAML, un attaccante remoto non autenticato potrebbe indurre il server interessato ad accettare un'asserzione che dovrebbe essere rifiutata, con conseguente potenziale accesso non autorizzato.

Le release interessate di Progress MarkLogic Server 11.x precedenti alla 11.3.7 utilizzano una configurazione del parser SAML in grado di elaborare DTD o entità esterne, che potrebbe comportare accessi di rete non previsti o divulgazione di informazioni.

Le release 12.x di Progress MarkLogic Server precedenti alla 12.1.0 e le release 11.x precedenti alla 11.3.7 non isolano sufficientemente il codice fornito dall'utente eseguito tramite determinati percorsi di valutazione REST e XDBC dallo stato di richiesta HTTP, risposta e sessione. Un attaccante in grado di eseguire codice tramite un percorso interessato potrebbe eseguire azioni non autorizzate o compromettere una sessione autenticata.

Le release 12.x di Progress MarkLogic Server precedenti alla 12.1.0 e le release 11.x precedenti alla 11.3.7 consentono a un attaccante remoto con privilegi delegati di database-administrator di eseguire operazioni di backup o restore su forests al di fuori dell'ambito autorizzato del database, il che potrebbe comportare l'accesso non autorizzato o la modifica di dati critici per la sicurezza.

Le versioni 12.x di Progress MarkLogic Server precedenti alla 12.1.0 e le versioni 11.x precedenti alla 11.3.7 consentono a un attaccante remoto con accesso di esecuzione di query di invocare una funzione di valutazione XQuery senza il privilegio di valutazione aggiuntivo richiesto, il che potrebbe comportare l'esecuzione di codice lato server con autorizzazioni elevate.

Le release 12.x di Progress MarkLogic Server precedenti alla 12.1.0 e le release 11.x precedenti alla 11.3.7 potrebbero registrare informazioni sensibili per la sicurezza nei log di diagnostica in determinate configurazioni. Un attaccante con accesso ai log interessati potrebbe utilizzare queste informazioni per ottenere l'accesso non autorizzato a risorse protette.

Le release basate su Linux di Progress MarkLogic Server 12.x precedenti alla 12.1.0 e 11.x precedenti alla 11.3.7 contengono una vulnerabilità di server-side request forgery che potrebbe consentire a un attaccante autenticato di accedere ai servizi cloud interni, con conseguente potenziale accesso non autorizzato alle credenziali cloud.

Progress MarkLogic Server nelle release 12.x precedenti alla 12.1.0 e nelle release 11.x precedenti alla 11.3.7 su Azure contengono una vulnerabilità di server-side request forgery che potrebbe consentire a un attaccante autenticato di accedere ai servizi cloud interni, con conseguente potenziale accesso non autorizzato a credenziali o token cloud.

Le release 12.x di Progress MarkLogic Server precedenti alla 12.1.0 e le release 11.x precedenti alla 11.3.7 possono valutare valori controllati dall'utente forniti a determinate funzioni XQuery di ordine superiore in un contesto di sicurezza elevato, cosa che potrebbe causare un'escalation dei privilegi oltre i permessi concessi all'attaccante.

Le release 12.x di Progress MarkLogic Server precedenti alla 12.1.0 e le release 11.x precedenti alla 11.3.7 contengono una vulnerabilità di XQuery injection in un percorso deprecato del pacchetto Management API. Un attaccante remoto con privilegi di livello manage-user potrebbe sfruttare questa vulnerabilità per ottenere un controllo amministrativo persistente non autorizzato.

Le release 12.x di Progress MarkLogic Server precedenti alla 12.1.0 e le release 11.x precedenti alla 11.3.7 contengono un difetto di autorizzazione in alcune operazioni di forest-management. Un attaccante remoto con privilegi di forest-management potrebbe sfruttare questo difetto per creare un account amministratore persistente non autorizzato, ottenendo potenzialmente il controllo amministrativo completo non autorizzato del server.

Vulnerabilità di overflow di memoria che porta a Remote Code Execution o Denial of Service in NetScaler ADC. NetScaler ADC o NetScaler Gateway deve essere configurato come SAML SP o SAML IdP, con i seguenti requisiti specifici per versione: * Per le seguenti versioni: applicabile solo se configurato come SAML IdP: * NetScaler ADC e NetScaler Gateway tra 14.1-73.37 e 14.1-73.41, estremi inclusi * NetScaler ADC 14.1-FIPS tra 14.1-73.37 FIPS e 14.1-73.41 FIPS, estremi inclusi * NetScaler ADC e NetScaler Gateway tra 13.1-64.23 e 13.1-64.28, estremi inclusi * NetScaler ADC 13.1-FIPS tra 13.1-NDcPP 13.1-37.279 e 13.1- 37.282, estremi inclusi Per le seguenti versioni: applicabile solo se configurato come SAML SP o SAML IdP: * NetScaler ADC e NetScaler Gateway prima di 14.1-73.37 * NetScaler ADC 14.1-FIPS prima di 14.1-73.37 FIPS * NetScaler ADC e NetScaler Gateway prima di 13.1-64.23 * NetScaler ADC 13.1-FIPS prima di 13.1-NDcPP 13.1-37.279

Il plugin Bricksforge per WordPress è vulnerabile a un upload di file arbitrario non autenticato nelle versioni fino alla 3.1.8.9 inclusa. Ciò è dovuto a una validazione insufficiente del campo URL controllato dall'attaccante nel parametro 'temporaryFileUploads' durante l'invio del modulo. Un attaccante non autenticato può prima ottenere un nonce valido tramite l'endpoint AJAX bricksforge_regenerate_nonce, quindi caricare un file polyglot GIF/PHP nella directory di caricamento temporanea, dove la validazione del tipo MIME viene eseguita correttamente. Successivamente, l'attaccante può inviare un modulo con un parametro 'temporaryFileUploads' appositamente costruito, in cui il percorso del file lato server punta al file GIF validato, ma il campo url controllato dall'attaccante termina con l'estensione .php. Ciò rende possibile per attaccanti non autenticati caricare ed eseguire codice PHP arbitrario sul server.

Una vulnerabilità nella funzionalità Segment Routing over IPv6 (SRv6) Operation, Administration, and Maintenance (OAM) di Cisco NX-OS Software, nota come NGOAM, potrebbe consentire a un utente malintenzionato remoto non autenticato di eseguire codice arbitrario con privilegi di root o causare una condizione di denial of service (DoS) su un dispositivo interessato. Questa vulnerabilità è dovuta a una convalida impropria dell’input del traffico IP quando le funzionalità NGOAM e SRv6 sono abilitate. Un utente malintenzionato potrebbe sfruttare questa vulnerabilità inviando pacchetti appositamente predisposti a un’interfaccia IP di un dispositivo interessato. Uno sfruttamento riuscito potrebbe consentire all’utente malintenzionato di eseguire codice arbitrario con privilegi di root e causare arresti anomali dei processi, con conseguente ricaricamento e condizione di DoS.

Una vulnerabilità nella funzionalità delle policy di esportazione di Cisco Application Policy Infrastructure Controller (APIC) potrebbe consentire a un utente malintenzionato remoto autenticato di accedere a file sensibili su un dispositivo interessato. Per sfruttare questa vulnerabilità, l’utente malintenzionato deve disporre di credenziali amministrative valide. Questa vulnerabilità è dovuta a un controllo degli accessi insufficiente alle risorse del file system. Un utente malintenzionato potrebbe sfruttare questa vulnerabilità inviando valori appositamente creati in specifici campi dell’interfaccia utente. Uno sfruttamento riuscito potrebbe consentire all’utente malintenzionato di accedere a file sensibili del file system sottostante di un dispositivo interessato, compresi materiali delle chiavi che potrebbero essere utilizzati per elevare i privilegi a root sull’APIC interessato e sugli switch gestiti.

Nell'ambito dell'impegno costante di Cisco per la sicurezza proattiva e la qualità dei prodotti, il team di progettazione di Cisco Application Policy Infrastructure Controller (APIC) ha condotto una revisione interna completa della sicurezza. Questa revisione ha portato al rilascio di versioni del software con misure di hardening che risolvono molteplici vulnerabilità individuate internamente.   Le vulnerabilità tracciate da CVE-2026-76500 sono correlate a problemi di controllo improprio di una risorsa durante il suo ciclo di vita, raggruppati sotto il pilastro CWE-664 della Common Weakness Enumeration (CWE).

Nell’ambito dell’impegno costante di Cisco per la sicurezza proattiva e la qualità dei prodotti, il team di progettazione del Cisco Application Policy Infrastructure Controller (APIC) ha condotto una revisione interna completa della sicurezza. Questa revisione ha portato al rilascio di versioni con misure di rafforzamento del software che risolvono diverse vulnerabilità individuate internamente. Le vulnerabilità tracciate da CVE-2026-76499 sono correlate a problemi di neutralizzazione impropria raggruppati nel pilastro CWE-707 della Common Weakness Enumeration (CWE).  

Nell'ambito del costante impegno di Cisco per la sicurezza proattiva e la qualità dei prodotti, il team di ingegneria di Cisco Application Policy Infrastructure Controller (APIC) ha condotto una revisione interna completa della sicurezza. Questa revisione ha portato al rilascio di versioni software con misure di rafforzamento, che risolvono molteplici vulnerabilità individuate internamente. Le vulnerabilità tracciate con CVE-2026-76498 sono correlate a problemi di controllo degli accessi improprio, raggruppati sotto la categoria Common Weakness Enumeration (CWE) Pillar CWE-284.