Database CVE
Archivio delle vulnerabilità note (CVE) con punteggio CVSS, gravità, prodotti e vendor coinvolti. Filtra per anno e severità, collegato ai nostri articoli.
- CVE-2025-20333Critica9.9
A vulnerability in the VPN web server of Cisco Secure Firewall Adaptive Security Appliance (ASA) Software and Cisco Secure Firewall Threat Defense (FTD) Software could allow an authenticated, remote attacker to execute arbitrary code on an affected device. This vulnerability is due to improper validation of user-supplied input in HTTP(S) requests. An attacker with valid VPN user credentials could exploit this vulnerability by sending crafted HTTP requests to an affected device. A successful exploit could allow the attacker to execute arbitrary code as root, possibly resulting in the complete compromise of the affected device.
- CVE-2025-20352Alta7.7
A vulnerability in the Simple Network Management Protocol (SNMP) subsystem of Cisco IOS Software and Cisco IOS XE Software could allow the following: An authenticated, remote attacker with low privileges could cause a denial of service (DoS) condition on an affected device that is running Cisco IOS Software or Cisco IOS XE Software. To cause the DoS, the attacker must have the SNMPv2c or earlier read-only community string or valid SNMPv3 user credentials. An authenticated, remote attacker with high privileges could execute code as the root user on an affected device that is running Cisco IOS XE Software. To execute code as the root user, the attacker must have the SNMPv1 or v2c read-only community string or valid SNMPv3 user credentials and administrative or privilege 15 credentials on the affected device. An attacker could exploit this vulnerability by sending a crafted SNMP packet to an affected device over IPv4 or IPv6 networks. This vulnerability is due to a stack overflow condition in the SNMP subsystem of the affected software. A successful exploit could allow a low-privileged attacker to cause the affected system to reload, resulting in a DoS condition, or allow a high-privileged attacker to execute arbitrary code as the root user and obtain full control of the affected system. Note: This vulnerability affects all versions of SNMP.
- CVE-2025-10585Critica9.8
Type confusion in V8 in Google Chrome prior to 140.0.7339.185 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)
- CVE-2025-26399Critica9.8
SolarWinds Web Help Desk was found to be susceptible to an unauthenticated AjaxProxy deserialization remote code execution vulnerability that, if exploited, would allow an attacker to run commands on the host machine. This vulnerability is a patch bypass of CVE-2024-28988, which in turn is a patch bypass of CVE-2024-28986.
- CVE-2025-59689Media6.1
Libraesva ESG 4.5 through 5.5.x before 5.5.7 allows command injection via a compressed e-mail attachment. For ESG 5.0 a fix has been released in 5.0.31. For ESG 5.1 a fix has been released in 5.1.20. For ESG 5.2 a fix has been released in 5.2.31. For ESG 5.4 a fix has been released in 5.4.8. For ESG 5.5. a fix has been released in 5.5.7.
- CVE-2025-48703Critica9.0
CWP (aka Control Web Panel or CentOS Web Panel) before 0.9.8.1205 allows unauthenticated remote code execution via shell metacharacters in the t_total parameter in a filemanager changePerm request. A valid non-root username must be known.
- CVE-2025-10035Critica10.0
Una vulnerabilità di deserializzazione nel License Servlet di GoAnywhere MFT di Fortra consente a un attore con una firma di risposta della licenza falsificata in modo valido di deserializzare un oggetto arbitrario controllato dall'attore, con possibile conseguente command injection.
- CVE-2025-9242Critica9.8
Una vulnerabilità di scrittura fuori dai limiti nel processo iked di WatchGuard Fireware OS può consentire a un utente malintenzionato remoto non autenticato di eseguire codice arbitrario. Questa vulnerabilità interessa sia la VPN per utenti mobili con IKEv2 sia la VPN per filiali che utilizza IKEv2 quando configurata con un peer gateway dinamico. Se il Firebox era stato precedentemente configurato con la VPN per utenti mobili con IKEv2 o con una VPN per filiali che utilizza IKEv2 verso un peer gateway dinamico, ed entrambe queste configurazioni sono state successivamente eliminate, il Firebox potrebbe essere ancora vulnerabile se è ancora configurata una VPN per filiali verso un peer gateway statico.
- CVE-2025-21043Alta8.8
Out-of-bounds write in libimagecodec.quram.so prior to SMR Sep-2025 Release 1 allows remote attackers to execute arbitrary code.
- CVE-2025-21042Alta8.8
Out-of-bounds write in libimagecodec.quram.so prior to SMR Apr-2025 Release 1 allows remote attackers to execute arbitrary code.
- CVE-2025-54236Critica9.1
Le versioni di Adobe Commerce 2.4.9-alpha2, 2.4.8-p2, 2.4.7-p7, 2.4.6-p12, 2.4.5-p14, 2.4.4-p15 e precedenti sono interessate da una vulnerabilità di Improper Input Validation. Un attaccante può sfruttarla con successo per ottenere il session takeover, aumentando l'impatto su riservatezza e integrità a un livello alto. Lo sfruttamento di questo problema non richiede interazione da parte dell'utente.
- CVE-2025-39682Critica9.8
Nel kernel Linux è stata risolta la seguente vulnerabilità: tls: corregge la gestione dei record di lunghezza zero su rx_list Ogni chiamata a recvmsg() deve elaborare: - solo record DATA contigui (un numero qualsiasi) - un solo record non DATA Se il record successivo ha un tipo diverso da quello già elaborato, usciamo dal ciclo principale di elaborazione. Se il record è già stato decrittografato (come può accadere per TLS 1.3, in cui non conosciamo il tipo fino alla decrittografia), accodiamo il record in sospeso a rx_list. La chiamata recvmsg() successiva lo recupererà da lì. Accodare l'skb a rx_list dopo la decrittografia zero-copy non è possibile, poiché in tal caso abbiamo decrittografato direttamente nel buffer dello spazio utente e non disponiamo di un skb da accodare (darg.skb punta all'skb del testo cifrato per accedere ai metadati come la lunghezza). Solo i record dati possono utilizzare zero-copy e interrompiamo il ciclo di elaborazione dopo ogni record non dati. Pertanto non dovremmo mai utilizzare zero-copy per poi scoprire che il tipo di record è cambiato. Il caso limite che ci è sfuggito si verifica quando il record iniziale proviene da rx_list ed è di lunghezza zero.
- CVE-2025-55241Critica10.0
Vulnerabilità di elevazione dei privilegi di Azure Entra ID
- CVE-2025-48543Alta8.8
In multiple locations, there is a possible way to escape chrome sandbox to attack android system_server due to a use after free. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
- CVE-2025-53690Critica9.0
Deserialization of Untrusted Data vulnerability in Sitecore Experience Manager (XM), Sitecore Experience Platform (XP) allows Code Injection.This issue affects Experience Manager (XM): through 9.0; Experience Platform (XP): through 9.0.
- CVE-2025-9377Alta7.2
The authenticated remote command execution (RCE) vulnerability exists in the Parental Control page on TP-Link Archer C7(EU) V2 and TL-WR841N/ND(MS) V9. This issue affects Archer C7(EU) V2: before 241108 and TL-WR841N/ND(MS) V9: before 241108. Both products have reached the status of EOL (end-of-life). It's recommending to purchase the new product to ensure better performance and security. If replacement is not an option in the short term, please use the second reference link to download and install the patch(es).
- CVE-2025-55177Media5.4
Incomplete authorization of linked device synchronization messages in WhatsApp for iOS prior to v2.25.21.73, WhatsApp Business for iOS v2.25.21.78, and WhatsApp for Mac v2.25.21.78 could have allowed an unrelated user to trigger processing of content from an arbitrary URL on a target’s device. We assess that this vulnerability, in combination with an OS-level vulnerability on Apple platforms (CVE-2025-43300), may have been exploited in a sophisticated attack against specific targeted users.
- CVE-2025-57819Critica9.8
FreePBX is an open-source web-based graphical user interface. FreePBX 15, 16, and 17 endpoints are vulnerable due to insufficiently sanitized user-supplied data allowing unauthenticated access to FreePBX Administrator leading to arbitrary database manipulation and remote code execution. This issue has been patched in endpoint versions 15.0.66, 16.0.89, and 17.0.3.
- CVE-2025-7775Critica9.8
Memory overflow vulnerability leading to Remote Code Execution and/or Denial of Service in NetScaler ADC and NetScaler Gateway when NetScaler is configured as Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) or AAA virtual server (OR) NetScaler ADC and NetScaler Gateway 13.1, 14.1, 13.1-FIPS and NDcPP: LB virtual servers of type (HTTP, SSL or HTTP_QUIC) bound with IPv6 services or servicegroups bound with IPv6 servers (OR) NetScaler ADC and NetScaler Gateway 13.1, 14.1, 13.1-FIPS and NDcPP: LB virtual servers of type (HTTP, SSL or HTTP_QUIC) bound with DBS IPv6 services or servicegroups bound with IPv6 DBS servers (OR) CR virtual server with type HDX
- CVE-2025-41452
Vulnerabilità di controllo esterno, post-autenticazione, di un'impostazione di configurazione dell'interfaccia web di sistema nelle serie Danfoss AK-SM8xxA precedenti alla 4.3.1, che potrebbe consentire un attacco di tipo denial of service indotto da una gestione impropria di condizioni eccezionali
This product uses the NVD API but is not endorsed or certified by the NVD.