Database CVE
Archivio delle vulnerabilità note (CVE) con punteggio CVSS, gravità, prodotti e vendor coinvolti. Filtra per anno e severità, collegato ai nostri articoli.
- CVE-2025-15556Alta7.5
Notepad++ versions prior to 8.8.9, when using the WinGUp updater, contain an update integrity verification vulnerability where downloaded update metadata and installers are not cryptographically verified. An attacker able to intercept or redirect update traffic can cause the updater to download and execute an attacker-controlled installer, resulting in arbitrary code execution with the privileges of the user.
- CVE-2026-1340Critica9.8
A code injection in Ivanti Endpoint Manager Mobile allowing attackers to achieve unauthenticated remote code execution.
- CVE-2026-1281Critica9.8
A code injection in Ivanti Endpoint Manager Mobile allowing attackers to achieve unauthenticated remote code execution.
- CVE-2025-40551Critica9.8
SolarWinds Web Help Desk was found to be susceptible to an untrusted data deserialization vulnerability that could lead to remote code execution, which would allow an attacker to run commands on the host machine. This could be exploited without authentication.
- CVE-2025-40536Alta8.1
SolarWinds Web Help Desk was found to be susceptible to a security control bypass vulnerability that if exploited, could allow an unauthenticated attacker to gain access to certain restricted functionality.
- CVE-2026-24858Critica9.8
An Authentication Bypass Using an Alternate Path or Channel vulnerability [CWE-288] vulnerability in Fortinet FortiAnalyzer 7.6.0 through 7.6.5, FortiAnalyzer 7.4.0 through 7.4.9, FortiAnalyzer 7.2.0 through 7.2.11, FortiAnalyzer 7.0.0 through 7.0.15, FortiManager 7.6.0 through 7.6.5, FortiManager 7.4.0 through 7.4.9, FortiManager 7.2.0 through 7.2.11, FortiManager 7.0.0 through 7.0.15, FortiNAC-F 7.6.3 through 7.6.5, FortiOS 7.6.0 through 7.6.5, FortiOS 7.4.0 through 7.4.10, FortiOS 7.2.0 through 7.2.12, FortiOS 7.0.0 through 7.0.18, FortiProxy 7.6.0 through 7.6.4, FortiProxy 7.4.0 through 7.4.12, FortiProxy 7.2.0 through 7.2.15, FortiProxy 7.0.0 through 7.0.22, FortiWeb 8.0.0 through 8.0.3, FortiWeb 7.6.0 through 7.6.6, FortiWeb 7.4.0 through 7.4.11 may allow an attacker with a FortiCloud account and a registered device to log into other devices registered to other accounts, if FortiCloud SSO authentication is enabled on those devices.
- CVE-2026-21509Alta7.8
Reliance on untrusted inputs in a security decision in Microsoft Office allows an unauthorized attacker to bypass a security feature locally.
- CVE-2026-24423Critica9.8
SmarterTools SmarterMail versions prior to build 9511 contain an unauthenticated remote code execution vulnerability in the ConnectToHub API method. The attacker could point the SmarterMail to the malicious HTTP server, which serves the malicious OS command. This command will be executed by the vulnerable application.
- CVE-2026-0768Critica9.8
Vulnerabilità di Code Injection con Esecuzione di Codice da Remoto nel code di Langflow. Questa vulnerabilità consente ad attaccanti remoti di eseguire codice arbitrario sulle installazioni interessate di Langflow. Non è richiesta autenticazione per sfruttare questa vulnerabilità. Il difetto specifico esiste nella gestione del parametro code fornito all'endpoint validate. Il problema deriva dalla mancanza di una corretta validazione di una stringa fornita dall'utente prima di utilizzarla per eseguire codice Python. Un attaccante può sfruttare questa vulnerabilità per eseguire codice nel contesto di root. . Era ZDI-CAN-27322.
- CVE-2026-0770Critica9.8
Vulnerabilità Remote Code Execution da Inclusion of Functionality from Untrusted Control Sphere in exec_globals di Langflow. Questa vulnerabilità consente ad attaccanti remoti di eseguire codice arbitrario sulle installazioni interessate di Langflow. Per sfruttare questa vulnerabilità non è richiesta l'autenticazione. Il difetto specifico risiede nella gestione del parametro exec_globals fornito all'endpoint validate. Il problema deriva dall'inclusione di una risorsa da una sfera di controllo non attendibile. Un attaccante può sfruttare questa vulnerabilità per eseguire codice nel contesto di root. Era ZDI-CAN-27325.
- CVE-2025-9289Media4.7
Una vulnerabilità di Cross-Site Scripting (XSS) è stata identificata in un parametro di Omada Controllers a causa di un'impropria sanificazione dell'input. Lo sfruttamento richiede condizioni avanzate, come il posizionamento di rete o l'emulazione di un'entità attendibile, e l'interazione da parte di un amministratore autenticato. In caso di successo, un attaccante potrebbe eseguire codice JavaScript arbitrario nel browser dell'amministratore, esponendo potenzialmente informazioni sensibili e compromettendo la riservatezza.
- CVE-2026-0723Alta7.4
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.6 before 18.6.4, 18.7 before 18.7.2, and 18.8 before 18.8.2 that could have allowed an individual with existing knowledge of a victim's credential ID to bypass two-factor authentication by submitting forged device responses.
- CVE-2026-23760Critica9.8
SmarterTools SmarterMail versions prior to build 9511 contain an authentication bypass vulnerability in the password reset API. The force-reset-password endpoint permits anonymous requests and fails to verify the existing password or a reset token when resetting system administrator accounts. An unauthenticated attacker can supply a target administrator username and a new password to reset the account, resulting in full administrative compromise of the SmarterMail instance. NOTE: SmarterMail system administrator privileges grant the ability to execute operating system commands via built-in management functionality, effectively providing administrative (SYSTEM or root) access on the underlying host.
- CVE-2026-20045Alta8.2
A vulnerability in Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager Session Management Edition (Unified CM SME), Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P), Cisco Unity Connection, and Cisco Webex Calling Dedicated Instance could allow an unauthenticated, remote attacker to execute arbitrary commands on the underlying operating system of an affected device. This vulnerability is due to improper validation of user-supplied input in HTTP requests. An attacker could exploit this vulnerability by sending a sequence of crafted HTTP requests to the web-based management interface of an affected device. A successful exploit could allow the attacker to obtain user-level access to the underlying operating system and then elevate privileges to root. Note: Cisco has assigned this security advisory a Security Impact Rating (SIR) of Critical rather than High as the score indicates. The reason is that exploitation of this vulnerability could result in an attacker elevating privileges to root.
- CVE-2026-24061Critica9.8
telnetd in GNU Inetutils through 2.7 allows remote authentication bypass via a "-f root" value for the USER environment variable.
- CVE-2026-21962Critica10.0
Vulnerabilità nel prodotto Oracle HTTP Server, Oracle Weblogic Server Proxy Plug-in di Oracle Fusion Middleware (componente: Weblogic Server Proxy Plug-in for Apache HTTP Server, Weblogic Server Proxy Plug-in for IIS). Le versioni supportate interessate sono 12.2.1.4.0, 14.1.1.0.0 e 14.1.2.0.0. Una vulnerabilità facilmente sfruttabile consente a un attaccante non autenticato con accesso alla rete tramite HTTP di compromettere Oracle HTTP Server, Oracle Weblogic Server Proxy Plug-in. Sebbene la vulnerabilità sia in Oracle HTTP Server, Oracle Weblogic Server Proxy Plug-in, gli attacchi possono avere un impatto significativo su prodotti aggiuntivi (modifica dell'ambito). Gli attacchi riusciti di questa vulnerabilità possono comportare accesso non autorizzato alla creazione, all'eliminazione o alla modifica di dati critici o di tutti i dati accessibili da Oracle HTTP Server, Oracle Weblogic Server Proxy Plug-in, nonché accesso non autorizzato a dati critici o accesso completo a tutti i dati accessibili da Oracle HTTP Server, Oracle Weblogic Server Proxy Plug-in. Nota: la versione interessata per Weblogic Server Proxy Plug-in for IIS è solo la 12.2.1.4.0. CVSS 3.1 Base Score 10.0 (impatti su riservatezza e integrità). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N).
- CVE-2026-20963Critica9.8
Deserialization of untrusted data in Microsoft Office SharePoint allows an unauthorized attacker to execute code over a network.
- CVE-2026-20805Media5.5
Exposure of sensitive information to an unauthorized actor in Desktop Windows Manager allows an authorized attacker to disclose information locally.
- CVE-2025-25249Alta8.1
Una vulnerabilità di overflow del buffer basato su heap in Fortinet FortiOS dalla versione 7.6.0 alla 7.6.3, FortiOS dalla versione 7.4.0 alla 7.4.8, FortiOS dalla versione 7.2.0 alla 7.2.11, FortiOS dalla versione 7.0.0 alla 7.0.17, FortiOS 6.4 tutte le versioni, FortiSwitchManager dalla versione 7.2.0 alla 7.2.6, FortiSwitchManager dalla versione 7.0.0 alla 7.0.5 consente a un utente malintenzionato di eseguire codice o comandi non autorizzati tramite pacchetti appositamente predisposti.
- CVE-2026-22755
Vulnerabilità di neutralizzazione impropria di elementi speciali utilizzati in un comando ('Command Injection') in Vivotek. I numeri di modello dei dispositivi interessati sono FD8365, FD8365v2, FD9165, FD9171, FD9187, FD9189, FD9365, FD9371, FD9381, FD9387, FD9389, FD9391,FE9180,FE9181, FE9191, FE9381, FE9382, FE9391, FE9582, IB9365, IB93587LPR, IB9371,IB9381, IB9387, IB9389, IB939,IP9165,IP9171, IP9172, IP9181, IP9191, IT9389, MA9321, MA9322, MS9321, MS9390, TB9330 (moduli firmware) consente l'iniezione di comandi OS. Questo problema interessa i numeri di modello dei dispositivi interessati FD8365, FD8365v2, FD9165, FD9171, FD9187, FD9189, FD9365, FD9371, FD9381, FD9387, FD9389, FD9391,FE9180,FE9181, FE9191, FE9381, FE9382, FE9391, FE9582, IB9365, IB93587LPR, IB9371,IB9381, IB9387, IB9389, IB939,IP9165,IP9171, IP9172, IP9181, IP9191, IT9389, MA9321, MA9322, MS9321, MS9390, TB9330: 0100a, 0106a, 0106b, 0107a, 0107b_1, 0109a, 0112a, 0113a, 0113d, 0117b, 0119e, 0120b, 0121, 0121d, 0121d_48573_1, 0122e, 0124d_48573_1, 012501, 012502, 0125c.
This product uses the NVD API but is not endorsed or certified by the NVD.