Database CVE
Archivio delle vulnerabilità note (CVE) con punteggio CVSS, gravità, prodotti e vendor coinvolti. Filtra per anno e severità, collegato ai nostri articoli.
- CVE-2026-41613Alta8.8
Session fixation in Visual Studio Code consente a un utente malintenzionato non autorizzato di elevare i privilegi in rete.
- CVE-2025-40949Critica9.1
È stata identificata una vulnerabilità in RUGGEDCOM ROX MX5000 (Tutte le versioni < V2.17.1), RUGGEDCOM ROX MX5000RE (Tutte le versioni < V2.17.1), RUGGEDCOM ROX RX1400 (Tutte le versioni < V2.17.1), RUGGEDCOM ROX RX1500 (Tutte le versioni < V2.17.1), RUGGEDCOM ROX RX1501 (Tutte le versioni < V2.17.1), RUGGEDCOM ROX RX1510 (Tutte le versioni < V2.17.1), RUGGEDCOM ROX RX1511 (Tutte le versioni < V2.17.1), RUGGEDCOM ROX RX1512 (Tutte le versioni < V2.17.1), RUGGEDCOM ROX RX1524 (Tutte le versioni < V2.17.1), RUGGEDCOM ROX RX1536 (Tutte le versioni < V2.17.1), RUGGEDCOM ROX RX5000 (Tutte le versioni < V2.17.1). I dispositivi interessati non sanificano adeguatamente l'input fornito dall'utente nella funzionalità Scheduler dell'interfaccia Web, consentendo l'iniezione di comandi nel backend di pianificazione delle attività. Ciò potrebbe consentire a un utente malintenzionato remoto autenticato di eseguire comandi arbitrari con privilegi di root sul sistema operativo sottostante.
- CVE-2025-40947Alta7.5
È stata identificata una vulnerabilità in RUGGEDCOM ROX MX5000 (Tutte le versioni < V2.17.1), RUGGEDCOM ROX MX5000RE (Tutte le versioni < V2.17.1), RUGGEDCOM ROX RX1400 (Tutte le versioni < V2.17.1), RUGGEDCOM ROX RX1500 (Tutte le versioni < V2.17.1), RUGGEDCOM ROX RX1501 (Tutte le versioni < V2.17.1), RUGGEDCOM ROX RX1510 (Tutte le versioni < V2.17.1), RUGGEDCOM ROX RX1511 (Tutte le versioni < V2.17.1), RUGGEDCOM ROX RX1512 (Tutte le versioni < V2.17.1), RUGGEDCOM ROX RX1524 (Tutte le versioni < V2.17.1), RUGGEDCOM ROX RX1536 (Tutte le versioni < V2.17.1), RUGGEDCOM ROX RX5000 (Tutte le versioni < V2.17.1). I dispositivi interessati non sanitizzano adeguatamente l'input fornito dall'utente durante il processo di installazione della chiave di funzionalità. Ciò potrebbe consentire a un utente malintenzionato remoto autenticato di iniettare comandi arbitrari, con conseguente esecuzione di codice remoto con privilegi di root sul sistema operativo sottostante.
- CVE-2025-40948Media6.8
È stata identificata una vulnerabilità in RUGGEDCOM ROX MX5000 (Tutte le versioni < V2.17.1), RUGGEDCOM ROX MX5000RE (Tutte le versioni < V2.17.1), RUGGEDCOM ROX RX1400 (Tutte le versioni < V2.17.1), RUGGEDCOM ROX RX1500 (Tutte le versioni < V2.17.1), RUGGEDCOM ROX RX1501 (Tutte le versioni < V2.17.1), RUGGEDCOM ROX RX1510 (Tutte le versioni < V2.17.1), RUGGEDCOM ROX RX1511 (Tutte le versioni < V2.17.1), RUGGEDCOM ROX RX1512 (Tutte le versioni < V2.17.1), RUGGEDCOM ROX RX1524 (Tutte le versioni < V2.17.1), RUGGEDCOM ROX RX1536 (Tutte le versioni < V2.17.1), RUGGEDCOM ROX RX5000 (Tutte le versioni < V2.17.1). I dispositivi interessati non convalidano correttamente l'input nell'interfaccia JSON-RPC del server web. Ciò potrebbe consentire a un utente malintenzionato remoto autenticato di leggere file arbitrari dal filesystem del sistema operativo sottostante con privilegi di root.
- CVE-2026-34263Critica9.6
A causa di una configurazione impropria di Spring Security, SAP Commerce Cloud consente a un utente non autenticato di eseguire l'iniezione di input dannoso, con conseguente esecuzione di codice arbitrario lato server, con un impatto elevato sulla Confidenzialità, l'Integrità e la Disponibilità dell'applicazione.
- CVE-2026-45321Critica9.6
On 2026-05-11, between approximately 19:20 and 19:26 UTC, 84 malicious versions across 42 @tanstack/* packages were published to the npm registry. The publishes were authenticated via the legitimate GitHub Actions OIDC trusted-publisher binding for TanStack/router, but the publish workflow itself was not modified. The attacker chained three known vulnerability classes — a pull_request_target "Pwn Request" misconfiguration, GitHub Actions cache poisoning across the fork↔base trust boundary, and runtime memory extraction of the OIDC token from the Actions runner process — to publish credential-stealing malware under a trusted identity. Each affected package received exactly two malicious versions, published a few minutes apart.
- CVE-2026-42608Critica9.1
Grav is a file-based Web platform. Prior to 2.0.0-beta.2, there is a Path Traversal vulnerability within the FormFlash core component. By manipulating the session_id (passed as __form-flash-id in POST requests), an unauthenticated attacker can traverse the filesystem to create arbitrary directories and write an index.yaml file containing attacker-controlled data. This vulnerability can lead to unauthorized modification of application behavior, potential data integrity issues, and service disruption in production environments. This vulnerability is fixed in 2.0.0-beta.2.
- CVE-2026-42271Alta8.8
LiteLLM è un server proxy (AI Gateway) per chiamare le API LLM in formato OpenAI (o nativo). Dalla versione 1.74.2 fino a prima della versione 1.83.7, due endpoint utilizzati per visualizzare in anteprima un server MCP prima di salvarlo — POST /mcp-rest/test/connection e POST /mcp-rest/test/tools/list — accettavano una configurazione completa del server nel corpo della richiesta, inclusi i campi command, args e env utilizzati dal trasporto stdio. Quando chiamati con una configurazione stdio, gli endpoint tentavano di connettersi, avviando il comando fornito come sottoprocesso sull'host del proxy con i privilegi del processo del proxy. Gli endpoint erano protetti solo da una chiave API del proxy valida, senza alcun controllo del ruolo. Qualsiasi utente autenticato — inclusi i possessori di chiavi internal-user a basso privilegio — poteva quindi eseguire comandi arbitrari sull'host. Questo problema è stato corretto nella versione 1.83.7.
- CVE-2026-42208Critica9.8
LiteLLM è un server proxy (AI Gateway) per invocare API di LLM in formato OpenAI (o nativo). Dalla versione 1.81.16 fino alla versione precedente alla 1.83.7, una query di database utilizzata durante i controlli delle chiavi API del proxy inseriva il valore della chiave fornita dal chiamante direttamente nel testo della query, invece di passarlo come parametro separato. Un attaccante non autenticato poteva inviare un header Authorization appositamente costruito a qualsiasi route delle API LLM (ad esempio POST /chat/completions) e raggiungere questa query tramite il percorso di gestione degli errori del proxy. L'attaccante poteva leggere dati dal database del proxy e potrebbe essere in grado di modificarli, con conseguente accesso non autorizzato al proxy e alle credenziali che gestisce. Il problema è stato corretto nella versione 1.83.7.
- CVE-2026-7891
Motivo del rifiuto: questo CVE è stato ritirato. Una nuova indagine ha confermato che il comportamento segnalato è la configurazione prevista della piattaforma e non espone l'attributo protetto.
- CVE-2026-6973Alta7.2
An Improper Input Validation in Ivanti EPMM before versions 12.6.1.1, 12.7.0.1, and 12.8.0.1 allows a remotely authenticated user with administrative access to achieve remote code execution.
- CVE-2026-0300Critica9.8
A buffer overflow vulnerability in the User-ID™ Authentication Portal (aka Captive Portal) service of Palo Alto Networks PAN-OS software allows an unauthenticated attacker to execute arbitrary code with root privileges on the PA-Series and VM-Series firewalls by sending specially crafted packets. The risk of this issue is greatly reduced if you secure access to the User-ID™ Authentication Portal per the best practice guidelines https://knowledgebase.paloaltonetworks.com/KCSArticleDetail by restricting access to only trusted internal IP addresses. Prisma Access, Cloud NGFW and Panorama appliances are not impacted by this vulnerability.
- CVE-2026-41940Critica9.8
Le versioni di cPanel e WHM successive alla 11.40 contengono una vulnerabilità di authentication bypass nel flusso di login che consente ad attaccanti remoti non autenticati di ottenere accesso non autorizzato al pannello di controllo.
- CVE-2026-41265Critica9.8
Flowise è un'interfaccia utente drag & drop per creare un flusso large language model personalizzato. Prima della 3.1.0, la falla specifica esiste nel metodo run della classe Airtable_Agents. Il problema deriva dalla mancanza di un adeguato sandboxing durante la valutazione di un python script generato da LLM. Utilizzando tecniche di prompt injection, un attaccante non autenticato con la capacità di inviare prompt a un chatflow che utilizza il nodo Airtable Agent può convincere un LLM a rispondere con un python script malevolo che esegue comandi controllati dall'attaccante sul server flowise. Questa vulnerabilità è corretta in 3.1.0.
- CVE-2026-41264Critica9.8
Flowise è un'interfaccia drag & drop per costruire un flusso personalizzato di large language model. Prima della versione 3.1.0, la falla specifica esiste nel metodo run della classe CSV_Agents. Il problema deriva dalla mancanza di un'adeguata sandboxing durante la valutazione di uno script python generato da un LLM. Un attaccante può sfruttare questa vulnerabilità per eseguire codice nel contesto dell'utente che esegue il server. Tramite tecniche di prompt injection, un attaccante non autenticato in grado di inviare prompt a un chatflow che utilizza il nodo CSV Agent può indurre un LLM a rispondere con uno script python malevolo che esegue comandi controllati dall'attaccante sul server Flowise. Questa vulnerabilità è stata corretta nella versione 3.1.0.
- CVE-2026-31431Alta7.8
Nel kernel Linux è stata risolta la seguente vulnerabilità: crypto: algif_aead - Ripristino dell'operatività out-of-place Questo annulla in gran parte il commit 72548b093ee3, fatta eccezione per la copia dei dati associati. Non vi è alcun vantaggio nell'operare in-place in algif_aead, poiché origine e destinazione provengono da mapping diversi. Eliminare tutta la complessità aggiunta per l'operatività in-place e copiare semplicemente direttamente l'AD.
- CVE-2026-40933Critica9.9
Flowise è un'interfaccia utente drag & drop per creare un flusso personalizzato basato su un modello linguistico di grandi dimensioni. Prima della versione 3.1.0, a causa della serializzazione non sicura dei comandi stdio nell'adattatore MCP, un attaccante autenticato può aggiungere un server MCP stdio con un comando arbitrario, ottenendo l'esecuzione di comandi. La vulnerabilità risiede in un bug nella sanificazione dell'input dalla configurazione “Custom MCP” in http://localhost:3000/canvas - dove qualsiasi utente può aggiungere un nuovo MCP; durante questa operazione - aggiungendo un nuovo MCP utilizzando stdio, l'utente può aggiungere qualsiasi comando, anche se il codice dispone di controlli di sanificazione dell'input come validateCommandInjection e validateArgsForLocalFileAccess, nonché di un elenco di comandi sicuri specifici predefiniti - questi comandi, ad esempio "npx", possono essere combinati con argomenti per l'esecuzione di codice ("-c touch /tmp/pwn") che consentono l'esecuzione diretta di codice sul sistema operativo sottostante. Questa vulnerabilità è stata corretta nella versione 3.1.0.
- CVE-2026-35603Alta7.3
Claude Code è uno strumento di codifica agentico. Nelle versioni precedenti alla 2.1.75 su Windows, Claude Code caricava la configurazione predefinita a livello di sistema da C:\ProgramData\ClaudeCode\managed-settings.json senza convalidare la proprietà della directory o le autorizzazioni di accesso. Poiché la directory ProgramData è scrivibile per impostazione predefinita da utenti non amministrativi e la sottodirectory ClaudeCode non era pre-creata né con accesso limitato, un utente locale con privilegi limitati poteva creare tale directory e inserire un file di configurazione dannoso che sarebbe stato caricato automaticamente per qualsiasi utente che avesse avviato Claude Code sulla stessa macchina. Lo sfruttamento avrebbe richiesto un sistema Windows multiutente condiviso e che un utente vittima avviasse Claude Code dopo l'inserimento della configurazione dannosa. Questo problema è stato corretto nella versione 2.1.75.
- CVE-2026-33096Alta7.5
Out-of-bounds read in Windows HTTP.sys allows an unauthorized attacker to deny service over a network.
- CVE-2026-32201Media6.5
Improper input validation in Microsoft Office SharePoint allows an unauthorized attacker to perform spoofing over a network.
This product uses the NVD API but is not endorsed or certified by the NVD.