Base de CVEs

A SQL injection vulnerability in the web-based management interface of ClearPass Policy Manager could allow an authenticated remote attacker to conduct SQL injection attacks against the ClearPass Policy Manager instance. Successful exploitation could allow an attacker to run arbitrary database commands.

A vulnerability in an affected interface of ClearPass Policy Manager could allow an unauthenticated remote attacker to conduct SQL injection attacks against the ClearPass Policy Manager instance. Successful exploitation could allow an attacker to run arbitrary database commands.

A format string vulnerability in an affected service interface of HPE Networking ClearPass Policy Manager could allow an unauthenticated remote attacker to corrupt process memory. Successful exploitation could allow an attacker to execute arbitrary code.

Authentication bypass vulnerabilities exist in the web-based management and API interfaces of HPE Networking ClearPass Policy Manager. Successful exploitation could allow an unauthenticated remote attacker to circumvent existing authentication controls and gain administrative access to the affected system.

A missing integrity verification vulnerability exists in the OnGuard agent of ClearPass Policy Manager. Successful exploitation could allow an unauthenticated, remote attacker to execute arbitrary code on the affected endpoint with the elevated privileges of the agent.

Deserialization of untrusted data vulnerabilities exist in the web interface of HPE Networking ClearPass Policy Manager. Successful exploitation could allow an unauthenticated remote attacker to execute arbitrary code on the affected system.

Buffer overflow vulnerabilities exist in the affected interface of AOS-S. Successful exploitation could allow an unauthenticated remote attacker to expose sensitive memory contents and cause a denial of service on the device.

An unauthenticated buffer overflow vulnerability exists in AOS-S. Successful exploitation could allow an unauthenticated adjacent attacker to expose sensitive memory contents and cause a denial of service on the affected device.

Memory corruption vulnerabilities exist in AOS-S that are reachable by an unauthenticated adjacent attacker. Successful exploitation could allow an attacker to execute arbitrary code.

Buffer overflow vulnerabilities exist in the affected interface of AOS-S. Successful exploitation could allow an unauthenticated remote attacker to execute arbitrary code.

A vulnerability have been identified in the management interface of AOS-S that could potentially allow an unauthenticated remote attacker to circumvent existing authentication controls if certain preconditions outside of the attacker's control are met. Successful exploitation could allow an attacker to gain unauthorized access to the affected system.

Authentication bypass vulnerabilities exist in the web management interface of AOS-S. Successful exploitation could allow an unauthenticated remote attacker to gain unauthorized access to the affected system.

Gitea's OAuth2 and OpenID Connect sign-in paths do not require a WebAuthn challenge when WebAuthn is the account's only configured second factor. A party able to authenticate through the affected external identity flow can obtain a full session without the passkey verification enforced during password login. One affected path can also persist an external identity link, extending the compromise beyond the initial session; accounts with TOTP configured are outside the reported WebAuthn-only scenario.

Handlebars fornece o recurso necessário para que usuários criem templates semânticos. De 4.0.0 até 4.7.10, Handlebars.compile() e Handlebars.precompile() aceitam objetos AST pré-analisados, validando apenas valores selecionados de PathExpression, NumberLiteral e BooleanLiteral. Este problema contorna a validação de AST introduzida na versão 4.7.9 para o CVE-2026-33937. Um atacante que consiga fornecer um objeto em vez de uma string de template pode inserir expressões JavaScript em valores não verificados, como Program.blockParams.length, um parâmetro depth que não é PathExpression, um StringLiteral.value que não é string ou um PathExpression.original que não é string. O compilador emite esses valores no JavaScript gerado, causando execução de código no processo do servidor quando a saída de compile é renderizada ou onde a saída de precompile é carregada. Aplicações que passam apenas strings de template não são afetadas. Este problema é corrigido na versão 4.7.10.

O Handlebars fornece o recurso necessário para que usuários construam templates semânticos. De 3.0.0 até 4.7.10, o lookupProperty do Handlebars retorna Function.prototype.constructor antes de aplicar a lista de negação de acesso a protótipos, porque constructor é uma propriedade própria de Function.prototype. Quando um atacante consegue renderizar um template controlado com allowProtoMethodsByDefault habilitado e uma função acessível no contexto do template, o template pode percorrer a partir dessa função até Function.prototype e então obter o construtor Function por meio do contorno de propriedade própria. Isso permite que JavaScript controlado pelo atacante seja executado com os privilégios da aplicação servidora. Este problema está corrigido na versão 4.7.10.

Quando o servidor SSH integrado do Gitea está habilitado (START_SSH_SERVER = true), a chave pública apresentada era pesquisada por meio de uma comparação SQL LIKE do seu conteúdo codificado, que não diferencia maiúsculas de minúsculas em alguns bancos de dados, incluindo o SQLite padrão. Um invasor que consiga construir uma variação de caixa da chave pública RSA registrada por outro usuário, para a qual possa derivar a chave privada, poderia fazer com que essa chave fosse associada à conta da vítima e autenticar por SSH como esse usuário. As chaves agora são pesquisadas por impressão digital.

An access-control flaw in the CV-CUE backend may allow an unauthenticated network attacker to access functionality intended only for internal services. Successful exploitation may expose sensitive location information or disrupt affected services.

An authenticated remote attacker with specific permissions can read or write files on the platform filesystem beyond the intended scope through specially crafted requests and/or crafted file uploads to the Software Management Studio Software Repository.

O Dell System Update, versões anteriores à 2.3.0.0, contém uma vulnerabilidade de Limitação Imprópria de um Caminho para um Diretório Restrito ('Path Traversal'). Um atacante não autenticado com acesso remoto poderia potencialmente explorar esta vulnerabilidade, levando a acesso ao sistema de arquivos para o atacante. Esta vulnerabilidade é considerada crítica porque pode ser aproveitada por um atacante não autenticado para executar código arbitrário com privilégios de root. A exploração bem-sucedida pode permitir o comprometimento completo da aplicação vulnerável e do sistema operacional subjacente. A Dell recomenda que os clientes atualizem o mais cedo possível.

O Dell Command | Configure (DCC), versões anteriores a 5.2.3.35, contém uma vulnerabilidade de Tratamento Inadequado de Codificação Mista (Improper Handling of Mixed Encoding). Um atacante não autenticado com acesso remoto poderia potencialmente explorar essa vulnerabilidade, levando à Elevação de Privilégios.

In BluetoothCccHandlerCallbackImpl of bluetooth_ccc.cc, there is a possible use-after-free due to a logic error in the code. This could lead to remote code execution with no additional execution privileges needed. User interaction is not needed for exploitation.

A implementação de referência multisig-improved da MultiversX (repositório: mx-multisig-and-modules) de seu sistema de contratos multisig inteligentes on-chain contém uma vulnerabilidade em que a ausência de uma verificação de autorização independente permite que qualquer conta com a função Proposer execute ações explicitamente proibidas. Essa vulnerabilidade permite que a função Proposer movimente fundos sozinha, esvaziando 100% do saldo EGLD/ESDT de um contrato em duas transações e sem assinaturas.

Uso de memória após liberação (use after free) no ANGLE do Google Chrome no Android anterior a 155.0.8059.39 permitiu que um atacante remoto executasse código arbitrário fora do sandbox por meio de uma página HTML especialmente elaborada. (Gravidade de segurança do Chromium: Alta)

Estouro de inteiro em Media no Google Chrome anterior a 155.0.8059.39 permitiu que um atacante remoto potencialmente executasse código arbitrário fora do sandbox por meio de uma página HTML especialmente elaborada. (Gravidade de segurança do Chromium: Baixa)

Validação imprópria de entrada no Mobile do Google Chrome no iOS anterior à 155.0.8059.39 permitiu que um atacante remoto, utilizando engenharia social, potencialmente executasse código arbitrário fora do sandbox por meio de uma página HTML criada com esse fim. (Gravidade de segurança do Chromium: Média)