Database CVE
Archivio delle vulnerabilità note (CVE) con punteggio CVSS, gravità, prodotti e vendor coinvolti. Filtra per anno e severità, collegato ai nostri articoli.
- CVE-2025-3248Critica9.8
Le versioni di Langflow precedenti alla 1.3.0 sono suscettibili a code injection nell'endpoint /api/v1/validate/code. Un attaccante remoto e non autenticato può inviare richieste HTTP create ad arte per eseguire codice arbitrario.
- CVE-2025-31161Critica9.8
CrushFTP 10 prima di 10.8.4 e 11 prima di 11.3.1 consente il bypass dell'autenticazione e la presa di controllo dell'account crushadmin (a meno che non venga utilizzata un'istanza proxy DMZ), come sfruttato in the wild a marzo e aprile 2025, noto anche come "Unauthenticated HTTP(S) port access." Esiste una race condition nel metodo di autorizzazione AWS4-HMAC (compatibile con S3) del componente HTTP del server FTP. Il server verifica prima l'esistenza dell'utente eseguendo una chiamata a login_user_pass() senza richiesta di password. Questo autentica la sessione attraverso il processo di verifica HMAC e fino a quando il server non verifica nuovamente l'utente. La vulnerabilità può essere ulterior
- CVE-2025-30406Critica9.0
Gladinet CentreStack through 16.1.10296.56315 (fixed in 16.4.10315.56368) has a deserialization vulnerability due to the CentreStack portal's hardcoded machineKey use, as exploited in the wild in March 2025. This enables threat actors (who know the machineKey) to serialize a payload for server-side deserialization to achieve remote code execution. NOTE: a CentreStack admin can manually delete the machineKey defined in portal\web.config.
- CVE-2025-22457Critica9.0
A stack-based buffer overflow in Ivanti Connect Secure before version 22.7R2.6, Ivanti Policy Secure before version 22.7R1.4, and Ivanti ZTA Gateways before version 22.8R2.2 allows a remote unauthenticated attacker to achieve remote code execution.
- CVE-2025-31125Media5.3
Vite è un framework di tooling frontend per javascript. Vite espone il contenuto di file non consentiti usando ?inline&import o ?raw?import. Solo le app che espongono esplicitamente il Vite dev server alla rete (usando l'opzione di configurazione --host o server.host) sono interessate. Questa vulnerabilità è stata corretta in 6.2.4, 6.1.3, 6.0.13, 5.4.16 e 4.5.11.
- CVE-2025-2894Media6.6
Il Go1, noto anche come "The World's First Intelligence Bionic Quadruped Robot Companion of Consumer Level," contiene una backdoor non documentata che può consentire al produttore, e a chiunque sia in possesso della corretta API key, il controllo remoto completo sul dispositivo robotico interessato utilizzando il servizio di accesso remoto CloudSail.
- CVE-2025-2783Alta8.3
Incorrect handle provided in unspecified circumstances in Mojo in Google Chrome on Windows prior to 134.0.6998.177 allowed a remote attacker to perform a sandbox escape via a malicious file. (Chromium security severity: High)
- CVE-2025-29635Alta7.2
A command injection vulnerability in D-Link DIR-823X 240126 and 240802 allows an authorized attacker to execute arbitrary commands on remote devices by sending a POST request to /goform/set_prohibiting via the corresponding function, triggering remote command execution.
- CVE-2025-2749Alta7.2
An authenticated remote code execution in Kentico Xperience allows authenticated users Staging Sync Server to upload arbitrary data to path relative locations. This results in path traversal and arbitrary file upload, including content that can be executed server side leading to remote code execution.This issue affects Kentico Xperience through 13.0.178.
- CVE-2025-2747Critica9.8
An authentication bypass vulnerability in Kentico Xperience allows authentication bypass via the Staging Sync Server component password handling for the server defined None type. Authentication bypass allows an attacker to control administrative objects.This issue affects Xperience through 13.0.178.
- CVE-2025-2746Critica9.8
An authentication bypass vulnerability in Kentico Xperience allows authentication bypass via the Staging Sync Server password handling of empty SHA1 usernames in digest authentication. Authentication bypass allows an attacker to control administrative objects.This issue affects Xperience through 13.0.172.
- CVE-2025-30208Media5.3
Vite, un fornitore di strumenti per lo sviluppo frontend, presenta una vulnerabilità nelle versioni precedenti a 6.2.3, 6.1.2, 6.0.12, 5.4.15 e 4.5.10. `@fs` nega l'accesso ai file al di fuori dell'elenco dei percorsi consentiti per la distribuzione di Vite. L'aggiunta di `?raw??` o `?import&raw??` all'URL aggira questa limitazione e restituisce il contenuto del file, se esiste. Questo bypass esiste perché i separatori finali come `?` vengono rimossi in diversi punti, ma non vengono considerati nelle espressioni regolari delle stringhe di query. Il contenuto di file arbitrari può essere restituito al browser. Sono interessate solo le applicazioni che espongono esplicitamente il server di sviluppo Vite alla rete (utilizzando `--host` o l'opzione di configurazione `server.host`). Le versioni 6.2.3, 6.1.2, 6.0.12, 5.4.15 e 4.5.10 risolvono il problema.
- CVE-2025-30154Alta8.6
reviewdog/action-setup is a GitHub action that installs reviewdog. reviewdog/action-setup@v1 was compromised March 11, 2025, between 18:42 and 20:31 UTC, with malicious code added that dumps exposed secrets to Github Actions Workflow Logs. Other reviewdog actions that use `reviewdog/action-setup@v1` that would also be compromised, regardless of version or pinning method, are reviewdog/action-shellcheck, reviewdog/action-composite-template, reviewdog/action-staticcheck, reviewdog/action-ast-grep, and reviewdog/action-typos.
- CVE-2025-30066Alta8.6
tj-actions changed-files before 46 allows remote attackers to discover secrets by reading actions logs. (The tags v1 through v45.0.7 were affected on 2025-03-14 and 2025-03-15 because they were modified by a threat actor to point at commit 0e58ed8, which contained malicious updateFeatures code.)
- CVE-2025-27915Media5.4
È stato scoperto un problema in Zimbra Collaboration (ZCS) 9.0 e 10.0 e 10.1. Esiste una vulnerabilità di stored cross-site scripting (XSS) nel Classic Web Client dovuta a una sanitizzazione insufficiente del contenuto HTML nei file ICS. Quando un utente visualizza un messaggio e-mail contenente una voce ICS dannosa, il JavaScript incorporato viene eseguito tramite un evento ontoggle all'interno di un tag <details>. Ciò consente a un attaccante di eseguire JavaScript arbitrario all'interno della sessione della vittima, portando potenzialmente ad azioni non autorizzate come l'impostazione di filtri e-mail per reindirizzare i messaggi a un indirizzo controllato dall'attaccante. Di conseguenza, un attaccante può eseguire azioni non autorizzate sull'account della vittima, tra cui il reindirizzamento delle e-mail e l'esfiltrazione dei dati.
- CVE-2025-21590Media4.4
An Improper Isolation or Compartmentalization vulnerability in the kernel of Juniper Networks Junos OS allows a local attacker with high privileges to compromise the integrity of the device. A local attacker with access to the shell is able to inject arbitrary code which can compromise an affected device. This issue is not exploitable from the Junos CLI. This issue affects Junos OS: * All versions before 21.2R3-S9, * 21.4 versions before 21.4R3-S10, * 22.2 versions before 22.2R3-S6, * 22.4 versions before 22.4R3-S6, * 23.2 versions before 23.2R2-S3, * 23.4 versions before 23.4R2-S4, * 24.2 versions before 24.2R1-S2, 24.2R2.
- CVE-2025-24201Critica10.0
Un problema di scrittura fuori dai limiti è stato risolto con controlli migliorati per impedire azioni non autorizzate. Il problema è corretto in Safari 18.3.1, iOS 15.8.4 e iPadOS 15.8.4, iOS 16.7.11 e iPadOS 16.7.11, iOS 18.3.2 e iPadOS 18.3.2, iPadOS 17.7.6, macOS Sequoia 15.3.2, visionOS 2.3.2, watchOS 11.4. Contenuti web creati ad arte in modo malevolo potrebbero riuscire a uscire dalla sandbox di Web Content. Questa è una correzione supplementare per un attacco che era stato bloccato in iOS 17.2. (Apple è a conoscenza di una segnalazione secondo cui questo problema potrebbe essere stato sfruttato in un attacco estremamente sofisticato contro specifici individui mirati, su versioni di iOS precedenti a iOS 17.2.).
- CVE-2025-26633Alta7.0
Improper neutralization in Microsoft Management Console allows an unauthorized attacker to bypass a security feature locally.
- CVE-2025-24993Alta7.8
Heap-based buffer overflow in Windows NTFS allows an unauthorized attacker to execute code locally.
- CVE-2025-24991Media5.5
Out-of-bounds read in Windows NTFS allows an authorized attacker to disclose information locally.
This product uses the NVD API but is not endorsed or certified by the NVD.