Attacchi & Vulnerabilità

MongoDB Server contiene una gestione impropria della vulnerabilità relativa all'incoerenza dei parametri di lunghezza nelle intestazioni del protocollo compresso Zlib. Questa vulnerabilità può consentire la lettura della memoria heap non inizializzata da parte di un client non autenticato.

Digiever DS-2105 Pro contiene una vulnerabilità di autorizzazione mancante che potrebbe consentire l'iniezione di comandi tramite time_tzsetup.cgi.

Il processo iked del sistema operativo WatchGuard Fireware contiene una vulnerabilità di scrittura fuori dai limiti nel processo iked del sistema operativo. Questa vulnerabilità può consentire a un utente malintenzionato remoto non autenticato di eseguire codice arbitrario e interessa sia la VPN dell'utente mobile con IKEv2 sia la VPN della filiale che utilizza IKEv2 quando configurata con un peer gateway dinamico.

ASUS Live Update contiene un client di vulnerabilità di codice dannoso incorporato distribuito con modifiche non autorizzate introdotte attraverso una compromissione della catena di fornitura. Le build modificate potrebbero far sì che i dispositivi che soddisfano specifiche condizioni di targeting eseguano azioni non previste. Il prodotto interessato potrebbe essere a fine vita (EoL) e/o a fine servizio (EoS). Gli utenti dovrebbero interrompere l'utilizzo del prodotto.

SonicWall SMA1000 contiene una vulnerabilità di autorizzazione mancante che potrebbe consentire l'escalation dei privilegi nella console di gestione dell'appliance (AMC) dei dispositivi interessati.

I dispositivi Cisco Secure Email Gateway, Secure Email, AsyncOS Software e Web Manager contengono una vulnerabilità di convalida dell'input impropria che consente agli autori delle minacce di eseguire comandi arbitrari con privilegi root sul sistema operativo sottostante di un dispositivo interessato.

Fortinet FortiOS, FortiSwitchMaster, FortiProxy e FortiWeb contengono una verifica impropria della vulnerabilità della firma crittografica che potrebbe consentire a un utente malintenzionato non autenticato di ignorare l'autenticazione di accesso SSO FortiCloud tramite un messaggio SAML predisposto. Tieni presente che CVE-2025-59719 riguarda lo stesso problema ed è menzionato nello stesso avviso del fornitore. Assicurarsi di applicare tutte le patch menzionate nell'avviso.

Gladinet CentreStack e TrioFox contengono una vulnerabilità relativa alle chiavi crittografiche codificate per la loro implementazione dello schema crittografico AES. Questa vulnerabilità riduce la sicurezza degli endpoint esposti al pubblico che potrebbero farne uso e potrebbero offrire l'inclusione arbitraria di file locali quando viene fornita una richiesta appositamente predisposta senza autenticazione.

Apple iOS, iPadOS, macOS e altri prodotti Apple contengono una vulnerabilità use-after-free in WebKit. L'elaborazione di contenuti Web dannosi può causare danni alla memoria. Questa vulnerabilità potrebbe avere un impatto sui parser HTML che utilizzano WebKit, inclusi ma non limitati a Apple Safari e prodotti non Apple che si basano su WebKit per l'elaborazione HTML.

Google Chromium contiene una vulnerabilità di accesso alla memoria fuori limite in ANGLE che potrebbe consentire a un utente malintenzionato remoto di eseguire un accesso alla memoria fuori limite tramite una pagina HTML predisposta. Questa vulnerabilità potrebbe interessare più browser Web che utilizzano Chromium, inclusi, ma non limitati a, Google Chrome, Microsoft Edge e Opera.

Sierra Wireless AirLink ALEOS contiene un caricamento illimitato di file con vulnerabilità di tipo pericoloso. Una richiesta HTTP appositamente predisposta può caricare un file, con conseguente caricamento del codice eseguibile e instradabile sul server web. Un utente malintenzionato può effettuare una richiesta HTTP autenticata per attivare questa vulnerabilità. Il prodotto interessato potrebbe essere a fine vita (EoL) e/o a fine servizio (EoS). Gli utenti dovrebbero interrompere l'utilizzo del prodotto.

OSGeo GeoServer contiene una restrizione impropria della vulnerabilità del riferimento a entità esterne XML che si verifica quando l'applicazione accetta input XML attraverso una specifica operazione GetMap endpoint /geoserver/wms e potrebbe consentire a un utente malintenzionato di definire entità esterne all'interno della richiesta XML.

RARLAB WinRAR contiene una vulnerabilità di path traversal che consente a un utente malintenzionato di eseguire codice nel contesto dell'utente corrente.

Microsoft Windows Cloud Files Mini Filter Driver contiene una vulnerabilità use after free che può consentire a un utente malintenzionato autorizzato di elevare i privilegi a livello locale.

I router D-Link contengono una vulnerabilità di buffer overflow che ha un impatto elevato su riservatezza, integrità e disponibilità. I prodotti interessati potrebbero essere a fine vita (EoL) e/o a fine servizio (EoS). Gli utenti dovrebbero interrompere l'utilizzo del prodotto.

Array Networks ArrayOS AG contiene una vulnerabilità di command injection del sistema operativo che potrebbe consentire a un utente malintenzionato di eseguire comandi arbitrari.

I componenti Meta React Server contengono una vulnerabilità legata all'esecuzione di codice in modalità remota che potrebbe consentire l'esecuzione di codice remoto non autenticato sfruttando un difetto nel modo in cui React decodifica i payload inviati agli endpoint della funzione React Server. Tieni presente che CVE-2025-66478 è stato rifiutato, ma è associato a CVE-2025-55182.

OpenPLC ScadaBR contiene un caricamento illimitato di file con vulnerabilità di tipo pericoloso che consente agli utenti autenticati in remoto di caricare ed eseguire file JSP arbitrari tramite view_edit.shtm.

Android Framework contiene una vulnerabilità non specificata che consente la divulgazione di informazioni.

Android Framework contiene una vulnerabilità non specificata che consente l'escalation dei privilegi.