Database CVE
Archivio delle vulnerabilità note (CVE) con punteggio CVSS, gravità, prodotti e vendor coinvolti. Filtra per anno e severità, collegato ai nostri articoli.
- CVE-2026-33017Critica9.8
Langflow è uno strumento per la creazione e la distribuzione di agenti e flussi di lavoro basati sull'IA. Nelle versioni precedenti alla 1.9.0, l'endpoint POST /api/v1/build_public_tmp/{flow_id}/flow consente la creazione di flussi pubblici senza richiedere l'autenticazione. Quando viene fornito il parametro facoltativo data, l'endpoint utilizza dati di flusso controllati dall'attaccante (contenenti codice Python arbitrario nelle definizioni dei nodi) invece dei dati di flusso archiviati nel database. Questo codice viene passato a exec() senza alcun sandboxing, determinando un'esecuzione di codice remota non autenticata. Questo problema è distinto da CVE-2025-3248, che ha corretto /api/v1/validate/code aggiungendo l'autenticazione. L'endpoint build_public_tmp è progettato per essere non autenticato (per i flussi pubblici) ma accetta erroneamente dati di flusso forniti dall'attaccante contenenti codice eseguibile arbitrario. Questo problema è stato corretto nella versione 1.9.0.
- CVE-2026-22732Critica9.1
Quando le applicazioni specificano gli header di risposta HTTP per applicazioni servlet che utilizzano Spring Security, esiste la possibilità che gli header HTTP non vengano scritti. Questo problema interessa le applicazioni Spring Security Servlet che utilizzano la scrittura lazy (predefinita) degli header HTTP: : dalla 5.7.0 alla 5.7.21, dalla 5.8.0 alla 5.8.23, dalla 6.3.0 alla 6.3.14, dalla 6.4.0 alla 6.4.14, dalla 6.5.0 alla 6.5.8, dalla 7.0.0 alla 7.0.3.
- CVE-2026-32194Critica9.8
Neutralizzazione impropria di elementi speciali utilizzati in un comando ('command injection') in Microsoft Bing Images consente a un attaccante non autorizzato di eseguire codice su una rete.
- CVE-2026-32191Critica9.8
Neutralizzazione impropria di elementi speciali utilizzati in un comando del sistema operativo ('os command injection') in Microsoft Bing Images consente a un attaccante non autorizzato di eseguire codice tramite rete.
- CVE-2026-27540Critica9.0
Vulnerabilità di caricamento illimitato di file con tipo pericoloso in Rymera Web Co Pty Ltd. Woocommerce Wholesale Lead Capture woocommerce-wholesale-lead-capture consente l'uso di file dannosi. Questo problema riguarda Woocommerce Wholesale Lead Capture: da n/a fino a <= 2.0.3.1.
- CVE-2026-3910Alta8.8
Implementazione inappropriata in V8 in Google Chrome prima di 146.0.7680.75 ha consentito a un attaccante remoto di eseguire codice arbitrario all'interno di una sandbox tramite una pagina HTML appositamente creata. (Gravità di sicurezza di Chromium: Alta)
- CVE-2026-3909Alta8.8
Scrittura out of bounds in Skia in Google Chrome precedente alla 146.0.7680.75 ha consentito a un attaccante remoto di eseguire un accesso alla memoria out of bounds tramite una pagina HTML appositamente creata. (Gravità di sicurezza di Chromium: Alta)
- CVE-2025-67038Critica9.8
An issue was discovered in Lantronix EDS5000 2.1.0.0R3. The HTTP RPC module executes a shell command to write logs when user's authentication fails. The username is directly concatenated with the command without any sanitization. This allow attackers to inject arbitrary OS commands into the username parameter. Injected commands are executed with root privileges.
- CVE-2026-3545Critica9.6
Convalida dei dati insufficiente in Navigation in Google Chrome prima di 145.0.7632.159 ha consentito a un attaccante remoto di eseguire potenzialmente un sandbox escape tramite una pagina HTML appositamente creata. (Gravità di sicurezza di Chromium: Alta)
- CVE-2026-20131Critica10.0
A vulnerability in the web-based management interface of Cisco Secure Firewall Management Center (FMC) Software could allow an unauthenticated, remote attacker to execute arbitrary Java code as root on an affected device. This vulnerability is due to insecure deserialization of a user-supplied Java byte stream. An attacker could exploit this vulnerability by sending a crafted serialized Java object to the web-based management interface of an affected device. A successful exploit could allow the attacker to execute arbitrary code on the device and elevate privileges to root. Note: If the FMC management interface does not have public internet access, the attack surface that is associated with this vulnerability is reduced.
- CVE-2026-20079Critica10.0
Una vulnerabilità nell'interfaccia web di Cisco Secure Firewall Management Center (FMC) Software potrebbe consentire a un attaccante remoto non autenticato di aggirare l'autenticazione ed eseguire file di script su un dispositivo interessato per ottenere l'accesso root al sistema operativo sottostante. Questa vulnerabilità è dovuta a un processo di sistema improprio creato al momento dell'avvio. Un attaccante potrebbe sfruttare questa vulnerabilità inviando richieste HTTP appositamente create a un dispositivo interessato. Uno sfruttamento riuscito potrebbe consentire all'attaccante di eseguire una varietà di script e comandi che consentono l'accesso root al dispositivo.
- CVE-2026-21385Alta7.8
Memory corruption while using alignments for memory allocation.
- CVE-2026-22719Alta8.1
VMware Aria Operations contains a command injection vulnerability. A malicious unauthenticated actor may exploit this issue to execute arbitrary commands which may lead to remote code execution in VMware Aria Operations while support-assisted product migration is in progress. To remediate CVE-2026-22719, apply the patches listed in the 'Fixed Version' column of the ' Response Matrix https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36947 ' in VMSA-2026-0001 Workarounds for CVE-2026-22719 are documented in the 'Workarounds' column of the ' Response Matrix https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36947 ' in VMSA-2026-0001
- CVE-2026-20133Media6.5
A vulnerability in Cisco Catalyst SD-WAN Software could allow an unauthenticated, remote attacker to view sensitive information on an affected system. This vulnerability is due to insufficient file system restrictions. An authenticated attacker with netadmin privileges could exploit this vulnerability by accessing the vshell of an affected system. A successful exploit could allow the attacker to read sensitive information on the underlying operating system.
- CVE-2026-20129Critica9.8
A vulnerability in the API user authentication of Cisco Catalyst SD-WAN Manager could allow an unauthenticated, remote attacker to gain access to an affected system as a user who has the netadmin role. The vulnerability is due to improper authentication for requests that are sent to the API. An attacker could exploit this vulnerability by sending a crafted request to the API of an affected system. A successful exploit could allow the attacker to execute commands with the privileges of the netadmin role. Note: Cisco Catalyst SD-WAN Manager releases 20.18 and later are not affected by this vulnerability.
- CVE-2026-20128Alta7.5
A vulnerability in the Data Collection Agent (DCA) feature of Cisco Catalyst SD-WAN Manager could allow an unauthenticated, remote attacker to gain DCA user privileges on an affected system. This vulnerability is due to the presence of a credential file for the DCA user on an affected system. An attacker could exploit this vulnerability by sending a crafted HTTP request and reading the file that contains the DCA password from that affected system. A successful exploit could allow the attacker to access another affected system and gain DCA user privileges. Note: Cisco Catalyst SD-WAN Manager releases 20.18 and later are not affected by this vulnerability.
- CVE-2026-20127Critica10.0
Una vulnerabilità nell'autenticazione del peering in Cisco Catalyst SD-WAN Controller, precedentemente SD-WAN vSmart, Cisco Catalyst SD-WAN Manager, precedentemente SD-WAN vManage, e Cisco Catalyst SD-WAN Validator, precedentemente SD-WAN vBond, potrebbe consentire a un attaccante remoto non autenticato di aggirare l'autenticazione e ottenere privilegi amministrativi su un sistema interessato. Questa vulnerabilità esiste perché il meccanismo di autenticazione del peering in un sistema interessato non funziona correttamente. Un attaccante potrebbe sfruttare questa vulnerabilità inviando richieste appositamente predisposte a un sistema interessato. Un exploit riuscito potrebbe consentire all'attaccante di accedere a un Cisco Catalyst SD-WAN Controller interessato come account utente interno, con privilegi elevati e non-root. Utilizzando questo account, l'attaccante potrebbe accedere a NETCONF, ottenendo così la possibilità di manipolare la configurazione di rete della fabric SD-WAN.
- CVE-2026-20122Media5.4
A vulnerability in the API of Cisco Catalyst SD-WAN Manager could allow an authenticated, remote attacker to overwrite arbitrary files on the local file system. To exploit this vulnerability, the attacker must have valid read-only credentials with API access on the affected system. This vulnerability is due to improper file handling on the API interface of an affected system. An attacker could exploit this vulnerability by uploading a malicious file on the local file system. A successful exploit could allow the attacker to overwrite arbitrary files on the affected system and gain vmanage user privileges.
- CVE-2026-26980Critica9.4
Ghost è un sistema di gestione dei contenuti per Node.js. Le versioni dalla 3.24.0 alla 6.19.0 consentono ad aggressori non autenticati di eseguire letture arbitrarie dal database. Questo problema è stato risolto nella versione 6.19.1.
- CVE-2026-1581Alta7.5
Il plugin wpForo Forum per WordPress è vulnerabile a SQL injection basata sul tempo tramite il parametro 'wpfob' in tutte le versioni fino alla 2.4.14 inclusa, a causa dell'escaping insufficiente del parametro fornito dall'utente e della preparazione insufficiente della query SQL esistente. Ciò consente ad attaccanti non autenticati di accodare query SQL aggiuntive a query già esistenti, che possono essere utilizzate per estrarre informazioni sensibili dal database.
This product uses the NVD API but is not endorsed or certified by the NVD.