Database CVE

Una vulnerabilità di impropria neutralizzazione di elementi speciali utilizzati in un comando os ('os command injection') in Fortinet FortiSandbox da 5.0.0 a 5.0.5, FortiSandbox da 4.4.0 a 4.4.8, FortiSandbox 4.2 tutte le versioni, FortiSandbox Cloud da 5.0.4 a 5.0.5, FortiSandbox PaaS da 5.0.4 a 5.0.5 potrebbe consentire a un attaccante non autenticato di eseguire comandi non autorizzati tramite richieste HTTP appositamente predisposte

Una vulnerabilità di OS Command Injection in Ivanti Sentry prima delle versioni R10.5.2, R10.6.2 e R10.7.1 consente a un utente remoto non autenticato di ottenere esecuzione di codice da remoto a livello root

Nel kernel Linux, la seguente vulnerabilità è stata risolta: KVM: arm64: vgic-its: Rilascia il riferimento della cache di traduzione solo per la voce cancellata vgic_its_invalidate_cache() scorre la cache di traduzione per-ITS con xa_for_each() e rilascia il riferimento della cache su ogni voce con vgic_put_irq(). Rilascia però il puntatore iterato, anziché il valore restituito da xa_erase(). La funzione è chiamata da contesti che non si escludono a vicenda: gli handler dei comandi ITS mantengono its_lock, il percorso di scrittura di GITS_CTLR mantiene cmd_lock, e il percorso che cancella EnableLPIs nel GICR_CTLR di un redistributor non mantiene nessuno dei due. Due o più di essi possono svuotare la stessa cache in concorrenza, e se ciascuno osserva la stessa voce, la cancella e poi la rilascia, il singolo riferimento che la cache detiene su quella voce viene rilasciato più di una volta. La voce può quindi essere liberata mentre un ITE la mappa ancora. xa_erase() è atomica e restituisce la voce precedente, quindi rilasciare solo la voce che questo contesto ha effettivamente rimosso. Il riferimento della cache viene quindi rilasciato esattamente una volta per voce anche quando le invalidazioni vengono eseguite in concorrenza, e il comportamento è invariato quando viene eseguito un solo contesto.

Lettura e scrittura out of bounds in V8 in Google Chrome prima della versione 149.0.7827.103 ha consentito a un attaccante remoto di eseguire codice arbitrario all'interno di una sandbox tramite una pagina HTML appositamente creata. (Gravità di sicurezza di Chromium: Alta)

Vulnerabilità di allocazione di memoria con valore di dimensione eccessiva nel mod_http di Apache HTTP Server porta a denial of service tramite richieste HTTP dannose. Questo problema interessa Apache HTTP Server: dalla 2.4.17 alla 2.4.67.

Una debolezza nel flusso logico nella convalida dei certificati di Remote Access e Mobile Access nello scambio di chiavi IKEv1 deprecato consente a un utente malintenzionato remoto non autenticato di aggirare l'autenticazione dell'utente e stabilire una connessione VPN di accesso remoto senza una password utente valida.

Su piattaforme interessate che eseguono Arista EOS, in presenza di una configurazione di decapsulamento dei tunnel, come VXLAN (Virtual Extensible LAN), decap-groups o un'interfaccia tunnel GRE (Generic Routing Encapsulation), lo switch decapsula e inoltra in modo errato altri pacchetti incapsulati inattesi con un indirizzo IP di destinazione corrispondente al proprio indirizzo IP di decapsulamento configurato. Ciò accade perché lo switch non verifica il tipo di protocollo del tunnel, con il potenziale risultato di un'elaborazione inattesa di traffico tunnel non configurato. Questa vulnerabilità è stata segnalata come sfruttata in natura.

Una vulnerabilità nella CLI di Cisco Catalyst SD-WAN Controller, precedentemente SD-WAN vSmart, Cisco Catalyst SD-WAN Manager, precedentemente SD-WAN vManage, e Cisco Catalyst SD-WAN Validator, precedentemente SD-WAN vBond, potrebbe consentire a un attaccante autenticato e locale di eseguire comandi arbitrari come root fornendo un file appositamente creato al sistema interessato. Questa vulnerabilità è dovuta alla convalida insufficiente dell'input fornito dall'utente. Un attaccante potrebbe sfruttare questa vulnerabilità caricando un file appositamente creato sul sistema interessato. Uno sfruttamento riuscito potrebbe consentire all'attaccante di eseguire attacchi di command injection su un sistema interessato e di elevare i propri privilegi a quelli dell'utente root. Per sfruttare questa vulnerabilità, l'attaccante deve disporre dei privilegi netadmin sul sistema interessato. Ciò richiederebbe credenziali valide o lo sfruttamento di o . Cisco non è a conoscenza di sfruttamenti riusciti tramite altri metodi. Cisco ha osservato casi limitati in cui lo sfruttamento di questo bug ha comportato una modifica della configurazione inviata ai dispositivi edge. Cisco raccomanda ai clienti di eseguire l'aggiornamento al software corretto documentato nel pubblicato il 14 maggio 2026 e di verificare la configurazione dei dispositivi edge.

Vulnerabilità di esecuzione di codice da remoto tramite OS Command Injection nell'API dei prodotti ADC Progress consente a un attaccante non autenticato di eseguire comandi arbitrari sull'appliance LoadMaster sfruttando input non sanificato in molteplici endpoint di comando

Una vulnerabilità in Cisco Unified Communications Manager (Unified CM) e Cisco Unified Communications Manager Session Management Edition (Unified CM SME) potrebbe consentire a un attaccante remoto non autenticato di condurre attacchi server-side request forgery (SSRF) tramite un dispositivo interessato. Questa vulnerabilità è dovuta a una convalida dell'input non corretta per specifiche richieste HTTP. Un attaccante potrebbe sfruttare questa vulnerabilità inviando una richiesta HTTP appositamente creata a un dispositivo interessato. Uno sfruttamento riuscito potrebbe consentire all'attaccante di scrivere file sul sistema operativo sottostante che potrebbero essere utilizzati in seguito per elevare i privilegi a root. Nota: Cisco ha assegnato a questo avviso di sicurezza uno Security Impact Rating (SIR) pari a Critical anziché High come indicato dal punteggio. Il motivo è che lo sfruttamento di questa vulnerabilità potrebbe consentire a un attaccante di elevare i privilegi a root. Nota: per sfruttare questa vulnerabilità, il servizio WebDialer deve essere abilitato. WebDialer è disabilitato per impostazione predefinita.

Restrizioni insufficienti del controllo degli accessi nello strumento di scrittura di file in Amazon Kiro IDE prima della versione 0.11 potrebbero consentire ad attori remoti non autenticati di eseguire comandi arbitrari tramite istruzioni appositamente create che causano scritture in percorsi sensibili all'esecuzione (come .vscode/tasks.json), consentendo l'esecuzione automatica all'apertura della cartella. Per risolvere questo problema, gli utenti dovrebbero aggiornare Kiro IDE alla versione 0.11 o successiva.

In più posizioni, esiste un possibile modo per ottenere l'esecuzione di codice a causa di un integer overflow. Ciò potrebbe portare a un'escalation locale dei privilegi senza necessità di privilegi di esecuzione aggiuntivi. Per lo sfruttamento non è necessaria alcuna interazione da parte dell'utente.

Vulnerabilità nel prodotto Oracle Payments di Oracle E-Business Suite (componente: File Transmission). Le versioni supportate interessate sono 12.2.3-12.2.15. Vulnerabilità facilmente sfruttabile che consente a un attaccante non autenticato con accesso di rete tramite HTTP di compromettere Oracle Payments. Attacchi riusciti di questa vulnerabilità possono comportare l'acquisizione del controllo di Oracle Payments. Punteggio base CVSS 3.1 9.8 (impatti su riservatezza, integrità e disponibilità). Vettore CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

Questa vulnerabilità in Veeam Agent for Microsoft Windows consente l'escalation dei privilegi locali.

Starlette è un framework/toolkit ASGI leggero. Prima della versione 1.0.1, l'header di richiesta HTTP `Host` non veniva validato prima di essere utilizzato per ricostruire `request.url`. Poiché l'algoritmo di routing si basa sul percorso HTTP grezzo mentre `request.url` viene ricostruito dall'header `Host`, un header malformato potrebbe fare in modo che `request.url.path` differisca dal percorso effettivamente richiesto. I middleware e gli endpoint che applicano restrizioni di sicurezza basate su `request.url` (anziché sul percorso `scope` grezzo) potrebbero quindi essere bypassati. Gli utenti dovrebbero aggiornare a una versione maggiore o uguale alla versione 1.0.1, che valida l'header `Host` rispetto alla grammatica di RFC 9112 §3.2 / RFC 3986 §3.2.2 durante la costruzione di `request.url` e ricorre a `scope["server"]` per i valori malformati.