Database CVE

Le versioni di MLFlow fino alla 3.4.0 inclusa sono vulnerabili ad attacchi di DNS rebinding a causa della mancata validazione dell'header Origin nel server REST di MLFlow. Questa vulnerabilità consente ai siti web malevoli di aggirare le protezioni Same-Origin Policy ed eseguire chiamate non autorizzate contro gli endpoint REST. Un attaccante può interrogare, aggiornare ed eliminare esperimenti tramite gli endpoint interessati, portando a potenziale esfiltrazione, distruzione o manipolazione dei dati. Il problema è risolto nella versione 3.5.0.

n8n è una piattaforma open source per l'automazione dei workflow. Le versioni a partire dalla 1.65.0 e inferiori alla 1.121.0 consentono a un attaccante di accedere ai file sul server sottostante tramite l'esecuzione di determinati workflow basati su form. Un workflow vulnerabile potrebbe concedere l'accesso a un attaccante remoto non autenticato, con conseguente esposizione di informazioni sensibili archiviate nel sistema e potrebbe consentire un'ulteriore compromissione a seconda della configurazione di distribuzione e dell'utilizzo dei workflow. Questo problema è corretto nella versione 1.121.0.

L'applicazione insufficiente delle policy nel tag WebView di Google Chrome antecedente alla versione 143.0.7499.192 consentiva a un attaccante che avesse convinto un utente a installare un'estensione dannosa di iniettare script o HTML in una pagina privilegiata tramite un'estensione Chrome appositamente predisposta. (gravità della sicurezza Chromium: Alta)

Zimbra Collaboration (ZCS) 10 prima della 10.0.18 e 10.1 prima della 10.1.13 consente stored XSS nella Classic UI tramite direttive @import di Cascading Style Sheets (CSS) in un messaggio e-mail HTML.

Esiste una vulnerabilità di Local File Inclusion (LFI) nella Webmail Classic UI di Zimbra Collaboration (ZCS) 10.0 e 10.1 a causa della gestione impropria dei parametri di richiesta forniti dall'utente nel servlet RestFilter. Un attaccante remoto non autenticato può creare richieste all'endpoint /h/rest per influenzare il dispatching interno delle richieste, consentendo l'inclusione di file arbitrari dalla directory WebRoot.

n8n è una piattaforma open source per l'automazione dei workflow. Le versioni a partire dalla 0.211.0 e precedenti alla 1.120.4, 1.121.1 e 1.122.0 contengono una vulnerabilità critica di Remote Code Execution (RCE) nel sistema di valutazione delle espressioni dei workflow. In determinate condizioni, le espressioni fornite da utenti autenticati durante la configurazione dei workflow potrebbero essere valutate in un contesto di esecuzione non sufficientemente isolato dal runtime sottostante. Un attaccante autenticato potrebbe abusare di questo comportamento per eseguire codice arbitrario con i privilegi del processo n8n. Lo sfruttamento riuscito può portare alla completa compromissione dell'istanza interessata, incluso l'accesso non autorizzato a dati sensibili, la modifica dei workflow e l'esecuzione di operazioni a livello di sistema. Questo problema è stato corretto nelle versioni 1.120.4, 1.121.1 e 1.122.0. Si consiglia vivamente agli utenti di aggiornare a una versione corretta, che introduce ulteriori misure di protezione per limitare la valutazione delle espressioni. Se l'aggiornamento non è immediatamente possibile, gli amministratori dovrebbero considerare le seguenti mitigazioni temporanee: limitare le autorizzazioni di creazione e modifica dei workflow ai soli utenti completamente affidabili; e/o distribuire n8n in un ambiente hardened con privilegi del sistema operativo e accesso alla rete limitati per ridurre l'impatto di un potenziale sfruttamento. Questi workaround non eliminano completamente il rischio e dovrebbero essere utilizzati solo come misure a breve termine.

Campi di lunghezza non corrispondenti negli header di protocollo compressi con Zlib potrebbero consentire la lettura di memoria heap non inizializzata da parte di un client non autenticato. Questo problema interessa tutte le versioni MongoDB Server v7.0 precedenti alla 7.0.28, le versioni MongoDB Server v8.0 precedenti alla 8.0.17, le versioni MongoDB Server v8.2 precedenti alla 8.2.3, le versioni MongoDB Server v6.0 precedenti alla 6.0.27, le versioni MongoDB Server v5.0 precedenti alla 5.0.32, le versioni MongoDB Server v4.4 precedenti alla 4.4.30, le versioni MongoDB Server v4.2 maggiori o uguali alla 4.2.0, le versioni MongoDB Server v4.0 maggiori o uguali alla 4.0.0 e le versioni MongoDB Server v3.6 maggiori o uguali alla 3.6.0.

Una vulnerabilità di scrittura fuori dai limiti nel processo iked di WatchGuard Fireware OS può consentire a un utente malintenzionato remoto non autenticato di eseguire codice arbitrario. Questa vulnerabilità interessa sia la VPN per utenti mobili con IKEv2 sia la VPN per filiali che utilizza IKEv2 quando è configurata con un peer gateway dinamico. Se il Firebox è stato precedentemente configurato con la VPN per utenti mobili con IKEv2 o una VPN per filiali che utilizza IKEv2 verso un peer gateway dinamico, ed entrambe queste configurazioni sono state successivamente eliminate, quel Firebox potrebbe essere ancora vulnerabile se è ancora configurata una VPN per filiali verso un peer gateway statico.

Una vulnerabilità di escalation dei privilegi locale dovuta ad autorizzazione insufficiente nella console di gestione dell'appliance (AMC) SonicWall SMA1000.

Roundcube Webmail prima di 1.5.12 e 1.6 prima di 1.6.12 è esposto a una vulnerabilità di Cross-Site-Scripting (XSS) tramite il tag animate in un documento SVG

Un problema di use-after-free è stato risolto con una migliore gestione della memoria. Questo problema è corretto in Safari 26.2, iOS 18.7.3 e iPadOS 18.7.3, iOS 26.2 e iPadOS 26.2, macOS Tahoe 26.2, tvOS 26.2, visionOS 26.2, watchOS 26.2. L'elaborazione di contenuti web creati in modo dannoso può portare all'esecuzione di codice arbitrario. Apple è a conoscenza di una segnalazione secondo cui questo problema potrebbe essere stato sfruttato in un attacco estremamente sofisticato contro specifici individui presi di mira su versioni di iOS precedenti a iOS 26. Il CVE-2025-14174 è stato emesso anche in risposta a questa segnalazione.

A vulnerabilità nella funzionalità Spam Quarantine di Cisco AsyncOS Software per Cisco Secure Email Gateway e Cisco Secure Email and Web Manager potrebbe consentire a un attaccante remoto non autenticato di eseguire comandi di sistema arbitrari su un dispositivo interessato con privilegi di root. Questa vulnerabilità è dovuta a una convalida insufficiente delle richieste HTTP da parte della funzionalità Spam Quarantine. Un attaccante potrebbe sfruttare questa vulnerabilità inviando una richiesta HTTP appositamente predisposta al dispositivo interessato. Un exploit riuscito potrebbe consentire all'attaccante di eseguire comandi arbitrari sul sistema operativo sottostante con privilegi di root.

Un problema di danneggiamento della memoria è stato risolto con una gestione migliorata della memoria. Questo problema è stato corretto in iOS 18.7.2 e iPadOS 18.7.2, iOS 26.1 e iPadOS 26.1, macOS Sequoia 15.7.2, macOS Sonoma 14.8.2, macOS Tahoe 26.1, tvOS 26.1, visionOS 26.1, watchOS 26.1. Un'applicazione dannosa potrebbe causare l'interruzione imprevista del sistema o scrivere nella memoria del kernel.

Un problema di danneggiamento della memoria è stato risolto con un controllo migliorato dello stato di blocco. Questo problema è stato risolto in iOS 18.7.2 e iPadOS 18.7.2, iOS 26.1 e iPadOS 26.1, macOS Sequoia 15.7.2, macOS Sonoma 14.8.2, macOS Tahoe 26.1, tvOS 26.1, visionOS 26.1, watchOS 26.1. Un'applicazione dannosa potrebbe causare modifiche impreviste alla memoria condivisa tra i processi.

Accesso alla memoria fuori dai limiti in ANGLE in Google Chrome su Mac prima della 143.0.7499.110 ha consentito a un attaccante remoto di eseguire un accesso alla memoria fuori dai limiti tramite una pagina HTML appositamente creata. (Gravità di sicurezza di Chromium: Alta)