Database CVE

Dell RecoverPoint for Virtual Machines, nelle versioni precedenti alla 6.0.3.1 HF1, presenta una vulnerabilità dovuta a una credenziale hardcoded. È considerata critica poiché un attaccante remoto non autenticato a conoscenza della credenziale hardcoded potrebbe sfruttare questa vulnerabilità ottenendo potenzialmente accesso non autorizzato al sistema operativo sottostante e persistenza a livello root. Dell consiglia ai clienti di eseguire l'upgrade o applicare una delle misure correttive il prima possibile.

Use after free in CSS in Google Chrome prima della versione 145.0.7632.75 ha permesso a un attaccante remoto di eseguire codice arbitrario all'interno di una sandbox tramite una pagina HTML appositamente creata. (Gravità di sicurezza di Chromium: Alta)

Una vulnerabilità nella logica di convalida dei certificati potrebbe consentire alle applicazioni di accettare identità server non attendibili o convalidate in modo improprio durante la comunicazione TLS. Un attaccante in una posizione di rete privilegiata potrebbe essere in grado di intercettare o modificare il traffico se riesce a posizionarsi all'interno del canale di comunicazione. Lo sfruttamento riuscito potrebbe compromettere la riservatezza, l'integrità e la disponibilità dei dati dell'applicazione.

Un problema di danneggiamento della memoria è stato risolto migliorando la gestione dello stato. Questo problema è stato corretto in iOS 26.3 e iPadOS 26.3, macOS Tahoe 26.3, tvOS 26.3, visionOS 26.3, watchOS 26.3. Un attaccante con capacità di scrittura in memoria potrebbe essere in grado di eseguire codice arbitrario. Apple è a conoscenza di una segnalazione secondo cui questo problema potrebbe essere stato sfruttato in un attacco estremamente sofisticato contro specifici individui presi di mira su versioni di iOS precedenti a iOS 26. CVE-2025-14174 e CVE-2025-43529 sono stati emessi anche in risposta a questa segnalazione.

Una vulnerabilità di esposizione di informazioni sensibili a un attore non autorizzato [CWE-200] in Fortinet FortiOS dalla 7.6.0 alla 7.6.1, FortiOS dalla 7.4.0 alla 7.4.6, FortiOS 7.2 tutte le versioni, FortiOS 7.0 tutte le versioni, FortiOS 6.4 tutte le versioni potrebbe consentire a un attaccante remoto non autenticato di aggirare la patch sviluppata per il meccanismo di persistenza tramite symbolic link osservato in alcuni casi post-exploit, tramite richieste HTTP appositamente create. Un attaccante dovrebbe prima aver compromesso il prodotto tramite un'altra vulnerabilità, a livello di filesystem.

FUXA è un software di visualizzazione dei processi basato sul web (SCADA/HMI/Dashboard). Dalla 1.2.8 alla versione 1.2.10, una vulnerabilità di bypass dell'autorizzazione in FUXA consente a un attaccante remoto non autenticato di creare e modificare scheduler arbitrari, esponendo gli ambienti ICS/SCADA connessi ad azioni successive. Il problema è stato corretto in FUXA versione 1.2.11.

FUXA è un software di visualizzazione dei processi basato sul web (SCADA/HMI/Dashboard). Una vulnerabilità di path traversal in FUXA consente a un attaccante remoto non autenticato di scrivere file arbitrari in posizioni arbitrarie sul filesystem del server. Questo interessa FUXA fino alla versione 1.2.9. Questo problema è stato corretto nella versione 1.2.10 di FUXA.

GitLab ha corretto una vulnerabilità nel componente Duo Workflow Service di GitLab AI Gateway che interessava tutte le versioni di AI Gateway dalla 18.1.6, 18.2.6, 18.3.1 alla 18.6.1, 18.7.0 e 18.8.0, nelle quali AI Gateway era vulnerabile all'espansione non sicura dei template dei dati forniti dagli utenti tramite definizioni di Duo Agent Platform Flow appositamente create. Questa vulnerabilità poteva essere sfruttata per causare una denial of service o ottenere l'esecuzione di codice sul Gateway. Il problema è stato corretto nelle versioni 18.6.2, 18.7.1 e 18.8.1 di GitLab AI Gateway.

BeyondTrust Remote Support (RS) e alcune versioni precedenti di Privileged Remote Access (PRA) contengono una vulnerabilità critica di remote code execution pre-autenticazione. Inviando richieste appositamente create, un attaccante remoto non autenticato potrebbe essere in grado di eseguire comandi del sistema operativo nel contesto dell'utente del sito.

Claude Code è uno strumento di programmazione agentico. Prima della versione 2.1.2, il meccanismo di sandboxing bubblewrap di Claude Code non proteggeva correttamente il file di configurazione .claude/settings.json quando non esisteva all'avvio. Mentre la directory padre era montata come scrivibile e .claude/settings.local.json era protetto esplicitamente con vincoli di sola lettura, settings.json non era protetto se mancante. Ciò consentiva al codice malevolo in esecuzione all'interno della sandbox di creare questo file e iniettare hook persistenti (come comandi SessionStart) che sarebbero stati eseguiti con privilegi host al riavvio di Claude Code. Questo problema è stato corretto nella versione 2.1.2.

FUXA v1.2.7 contiene una vulnerabilità di Unrestricted File Upload nell'endpoint API `/api/upload`. L'endpoint è privo di meccanismi di autenticazione, consentendo ad attaccanti remoti non autenticati di caricare file arbitrari. Ciò può essere sfruttato per sovrascrivere file di sistema critici (come il database utenti SQLite) per ottenere l'accesso amministrativo, o per caricare script malevoli per eseguire codice arbitrario.