Database CVE

Roundcube Webmail 1.6.x precedenti alla versione 1.6.16 e 1.7.x precedenti alla versione 1.7.1 presenta una SQL injection pre-autenticazione nel plugin virtuser_query tramite un bypass dell'escape della barra rovesciata di preg_replace().

La deserializzazione di dati non attendibili in Microsoft Office SharePoint consente a un utente malintenzionato autorizzato di eseguire codice in rete.

Un attore malevolo con accesso alla rete potrebbe sfruttare una vulnerabilità di Improper Input Validation presente nei dispositivi UniFi OS per eseguire una Command Injection.

Un attore malevolo con accesso alla rete potrebbe sfruttare una vulnerabilità di Path Traversal presente nei dispositivi UniFi OS per accedere ai file del sistema sottostante che potrebbero essere manipolati per accedere a un account sottostante.

Un attore malevolo con accesso alla rete potrebbe sfruttare una vulnerabilità di Improper Access Control presente nei dispositivi UniFi OS per apportare modifiche non autorizzate al sistema.

Nel kernel Linux, è stata risolta la seguente vulnerabilità: net/rds: gestisce la pulizia dell'invio zerocopy prima che il messaggio venga accodato Un invio zerocopy può non riuscire dopo che le pagine utente sono state fissate, ma prima che il messaggio venga associato al socket di invio. Il percorso di eliminazione attualmente deduce lo stato zerocopy da rm->m_rs, quindi un messaggio non accodato può essere ripulito come se possedesse normali pagine di payload. Tuttavia, la proprietà zerocopy è realmente determinata dalla presenza di op_mmp_znotifier, indipendentemente dal fatto che il messaggio abbia raggiunto la coda del socket. Acquisire op_mmp_znotifier all'inizio di rds_message_purge() e utilizzarlo come discriminatore per la pulizia. Se il messaggio è già associato a un socket, mantenere il percorso di completamento esistente. Altrimenti, decrementare direttamente il conteggio delle pagine fissate e rilasciare il notifier prima di restituire le pagine di payload. In questo modo la pulizia relativa a un errore di invio iniziale rimane coerente con le regole del ciclo di vita zerocopy senza modificare il normale percorso di completamento dei messaggi accodati.

LiteSpeed User-End cPanel Plugin prima di 2.4.5 consente privilege escalation (possibilmente a root), come sfruttato in the wild nel maggio 2026. Il rilevamento avviene preferibilmente tramite la riga di comando grep -rE "cpanel_jsonapi_func=redisAble" /var/cpanel/logs /usr/local/cpanel/logs/ 2>/dev/null in Bash. Se non si ottiene alcun output, non si è stati colpiti dallo sfruttamento della vulnerabilità. In presenza di output, si consiglia di esaminare gli indirizzi IP nell'elenco, determinare se sono indirizzi IP validi e, in caso contrario, bloccarli. Per determinare il danno subito, esaminare i log di sistema per l'uso da parte degli indirizzi IP rilevati. Il problema è legato alla gestione errata delle funzionalità di abilitazione/disabilitazione di Redis. La versione minima consigliata è la 2.4.7.

Neutralizzazione impropria di elementi speciali utilizzati in un comando SQL ('SQL Injection') nella vulnerabilità in Drupal core di Drupal, che consente SQL Injection. Questo problema interessa Drupal core: dalla 8.9.0 prima della 10.4.10, dalla 10.5.0 prima della 10.5.10, dalla 10.6.0 prima della 10.6.9, dalla 11.0.0 prima della 11.1.10, dalla 11.2.0 prima della 11.2.12, dalla 11.3.0 prima della 11.3.10.

NLnet Labs Unbound dalla versione 1.19.1 fino alla versione 1.25.0 inclusa presenta una vulnerabilità nel validatore DNSSEC che consente una denial of service e una possibile esecuzione di codice da remoto a causa della copia profonda di una struttura dati e della sovrascrittura erronea di un puntatore di destinazione. Un avversario può sfruttare la vulnerabilità controllando una zona firmata dannosa ed eseguendo query su un Unbound vulnerabile. Quando le sotto-query DS devono sospendere la validazione a causa dell'esaurimento del budget computazionale NSEC3 (introdotto in Unbound 1.19.1), Unbound esegue copie profonde dei messaggi di risposta per preservarli durante la dismissione della regione di memoria. Un bug nell'assegnazione di una struct sovrascrive il puntatore della destinazione con quello della sorgente. Dopo che la regione della sotto-query viene liberata, il validatore ripreso dereferenzia questo dangling pointer, provocando un crash o abilitando potenzialmente l'esecuzione arbitraria di codice. Unbound 1.25.1 contiene una patch che risolve il problema preservando il puntatore corretto durante la copia profonda della struttura dati.

libheif è un decodificatore e codificatore di file nei formati HEIF e AVIF. Le versioni 1.21.2 e precedenti contengono una lettura oltre il buffer nell'heap in HeifPixelImage::overlay() in libheif/pixelimage.cc. Quando si compone un'immagine overlay (iovl) la cui immagine figlia ha una profondità di bit diversa per il canale alpha rispetto ai canali colore, la funzione indicizza il piano alpha utilizzando lo stride del canale colore (in_stride) invece dell'alpha_stride recuperato in precedenza, causando letture oltre la fine del buffer alpha (fino a 3.123 byte per un'immagine 100×50 con colore a 10 bit e alpha a 8 bit). Un file HEIF appositamente predisposto può sfruttare questo problema per causare una negazione del servizio (crash) o potenzialmente divulgare memoria adiacente nell'heap tramite byte trapelati incorporati nei pixel dell'output decodificato. Questo problema è stato risolto nella versioneQuesto problema è stato risolto nella versione 1.22.0.

Un attacco alla supply chain ha compromesso i pacchetti di installazione ufficiali di DAEMON Tools Lite (versioni Windows dalla 12.5.0.2421 alla 12.5.0.2434), distribuiti dal sito web legittimo daemon-tools.cc tra l'8 aprile 2026 circa e il 5 maggio 2026. Gli attaccanti hanno ottenuto l'accesso non autorizzato all'infrastruttura di build o distribuzione del fornitore (AVB Disc Soft) e hanno trojanizzato tre binari: DTHelper.exe, DiscSoftBusServiceLite.exe e DTShellHlp.exe. Questi file sono stati firmati digitalmente con il legittimo certificato di code-signing di AVB Disc Soft, consentendo agli installer dannosi di apparire affidabili ed eludere il rilevamento basato su firma.

Neutralizzazione impropria dell'input durante la generazione di pagine web ('cross-site scripting') in Microsoft Exchange Server consente a un attaccante non autorizzato di eseguire spoofing su una rete.

Maggio 2026: questo avviso di sicurezza fornisce i dettagli e le informazioni sulla correzione di una vulnerabilità scoperta e corretta dopo che il è stato divulgato nel febbraio 2026. Questo nuovo avviso riguarda una nuova vulnerabilità nell’handshake della connessione di controllo. La sezione di questo avviso include le indicazioni Show Control Connections per agevolare i controlli del sistema.  Una vulnerabilità nell’autenticazione del peering in Cisco Catalyst SD-WAN Controller, precedentemente SD-WAN vSmart, Cisco Catalyst SD-WAN Manager, precedentemente SD-WAN vManage, e Cisco Catalyst SD-WAN Validator, precedentemente SD-WAN vBond, potrebbe consentire a un utente malintenzionato remoto non autenticato di aggirare l’autenticazione e ottenere privilegi amministrativi su un sistema interessato. Questa vulnerabilità è dovuta al malfunzionamento del meccanismo di autenticazione del peering in un sistema interessato. Un utente malintenzionato potrebbe sfruttare questa vulnerabilità inviando richieste appositamente predisposte al sistema interessato. Lo sfruttamento riuscito della vulnerabilità potrebbe consentire all’utente malintenzionato di accedere a un Cisco Catalyst SD-WAN Controller interessato come account utente interno, con privilegi elevati e non root. Utilizzando questo account, l’utente malintenzionato potrebbe accedere a NETCONF, ottenendo così la possibilità di manipolare la configurazione di rete del fabric SD-WAN.

Un wraparound di interi in molteplici funzionalità del server PostgreSQL consente a un utente del database non privilegiato di indurre il server a sottodimensionare un'allocazione e a scrivere out-of-bounds. Ciò può eseguire codice arbitrario come utente del sistema operativo che esegue il database. Nelle applicazioni che passano input utente su scala di gigabyte alle funzioni di database pertinenti, il fornitore di input dell'applicazione può provocare un segmentation fault. Sono interessate le versioni precedenti a PostgreSQL 18.4, 17.10, 16.14, 15.18 e 14.23.

Vulnerabilità di bypass dell'autenticazione nel portale GlobalProtect e nel gateway del software PAN-OS® di Palo Alto Networks consentono all'attaccante di aggirare le restrizioni di sicurezza e stabilire una connessione VPN non autorizzata. Panorama e Cloud NGFW non sono interessati da questi problemi.