CVE-2025-69412 - KDE messagelib prima della 25.11.90 ignora gli errori SSL per threatMatches:find nella Google Safe Browsing Lookup API (nota anche come phishing API), il che potrebbe consentire ...
CVE-2025-69413 - In Gitea prima della 1.25.2, /api/v1/user fornisce risposte diverse per l'autenticazione fallita a seconda che un nome utente esista o meno.
CVE-2025-13820 - Il plugin WordPress Comments prima della versione 7.6.40 non valida correttamente l'identità dell'utente quando si utilizza il provider disqus.com, consentendo a un attaccante di...
CVE-2025-11157 - Esiste una vulnerabilità di esecuzione remota di codice ad alta gravità in feast-dev/feast versione 0.53.0, in particolare nel job materializer Kubernetes situato ...
CVE-2026-0544 - È stata scoperta una vulnerabilità di sicurezza in itsourcecode School Management System 1.0. Questa riguarda una parte sconosciuta del file /student/index.php. La manipolazione...
CVE-2025-15404 - È stata rilevata una vulnerabilità di sicurezza in campcodes School File Management System 1.0. L'elemento interessato è una funzione sconosciuta del file /sa...
CVE-2025-15405 - È stata rilevata una vulnerabilità in PHPEMS fino alla versione 11.0. L'elemento interessato è una funzione sconosciuta. La manipolazione comporta cross-site request forgery...
CVE-2025-66023 - NanoMQ MQTT Broker (NanoMQ) è una piattaforma di messaggistica Edge completa. Le versioni precedenti alla 0.24.5 presentano una vulnerabilità Heap-Use-After-Free (UAF) all'interno di...
CVE-2025-14428 - Il plugin WordPress All-in-one Sticky Floating Contact Form, Call, Click to Chat, and 50+ Social Icon Tabs - My Sticky Elements è vulnerabile a...
CVE-2025-14627 - Il plugin WordPress WP Import – Ultimate CSV XML Importer for WordPress è vulnerabile a Server-Side Request Forgery in tutte le versioni fino alla, e inclusa...
CVE-2025-15406 - È stato trovato un difetto in PHPGurukul Online Course Registration fino alla versione 3.1. Questo riguarda una funzione sconosciuta. Questa manipolazione causa una mancanza di autorizzazione...
CVE-2025-47411 - Un utente con un account legittimo non amministratore può sfruttare una vulnerabilità nel meccanismo di creazione dell'ID utente in Apache StreamPipes che consente...
CVE-2025-48768 - È stata scoperta una vulnerabilità di rilascio di puntatore o riferimento non valido nel codice fs/inode/fs_inoderemove del sistema operativo Apache NuttX RTOS che consentiva al file system di root...
CVE-2025-48769 - È stata scoperta una vulnerabilità Use After Free nel codice fs/vfs/fs_rename del sistema operativo Apache NuttX RTOS che, a causa dell'implementazione ricorsiva e dell'uso di un singolo buffer...
CVE-2025-15407 - È stata trovata una vulnerabilità in code-projects Online Guitar Store 1.0. Questa riguarda una funzione sconosciuta del file /admin/Create_category.php. Tale...
CVE-2025-15408 - È stata trovata una vulnerabilità in code-projects Online Guitar Store 1.0. È interessata una funzione sconosciuta del file /admin/Create_product.php. L'esecuzione di...
CVE-2025-66398 - Signal K Server è un'applicazione server che gira su un hub centrale in un'imbarcazione. Prima della versione 2.19.0, un attaccante non autenticato può inquinare l'inter...
CVE-2025-68272 - Signal K Server è un'applicazione server che gira su un hub centrale in un'imbarcazione. Una vulnerabilità Denial of Service (DoS) nelle versioni precedenti alla 2.19.0 consente...
CVE-2026-21428 - cpp-httplib è una libreria HTTP/HTTPS cross-platform C++11 single-file header-only. Prima della versione 0.30.0, la funzione write_headers non controlla...
CVE-2026-21436 - eopkg è un gestore di pacchetti Solus implementato in python3. Nelle versioni precedenti alla 4.4.0, un pacchetto dannoso poteva fuoriuscire dalla directory impostata da --destdir...
CVE-2026-21437 - eopkg è un gestore di pacchetti Solus implementato in python3. Nelle versioni precedenti alla 4.4.0, un pacchetto dannoso poteva includere file non tracciati da `...
CVE-2025-15409 - È stata determinata una vulnerabilità in code-projects Online Guitar Store 1.0. Questa vulnerabilità riguarda una funzionalità sconosciuta del file /admin...
CVE-2025-15410 - È stata identificata una vulnerabilità in code-projects Online Guitar Store 1.0. Questo problema riguarda alcune funzionalità sconosciute del file /login.php. ...
CVE-2025-55065 - CWE-89 Neutralizzazione impropria di elementi speciali utilizzati in un comando SQL ('SQL Injection')
CVE-2025-68273 - Signal K Server è un'applicazione server che gira su un hub centrale in un'imbarcazione. Una vulnerabilità di divulgazione di informazioni non autenticata nelle versioni precedenti...
CVE-2025-68619 - Signal K Server è un'applicazione server che gira su un hub centrale in un'imbarcazione. Le versioni precedenti alla 2.19.0 dell'interfaccia appstore consentono agli amministratori...
CVE-2025-68620 - Signal K Server è un'applicazione server che gira su un hub centrale in un'imbarcazione. Le versioni precedenti alla 2.19.0 espongono due funzionalità che possono essere concatenate insieme...
CVE-2025-69203 - Signal K Server è un'applicazione server che gira su un hub centrale in un'imbarcazione. Le versioni precedenti alla 2.19.0 del sistema di richiesta di accesso hanno due difetti correlati...
CVE-2025-15411 - È stata identificata una debolezza in WebAssembly wabt fino alla versione 1.0.39. Questa vulnerabilità riguarda la funzione wabt::AST::InsertNode del file /src/repro/...
CVE-2025-15412 - È stata rilevata una vulnerabilità di sicurezza in WebAssembly wabt fino alla versione 1.0.39. Questo problema riguarda la funzione wabt::Decompiler::VarName del file /sr...
CVE-2025-15413 - È stata rilevata una vulnerabilità in wasm3 fino alla versione 0.5.0. È interessata la funzione op_SetSlot_i32/op_CallIndirect del file m3_exec.h. L'esecuzione di manipolazione...
CVE-2025-15414 - È stato trovato un difetto in go-sonic sonic fino alla versione 1.1.4. L'elemento interessato è la funzione FetchTheme del file service/theme/git_fetcher.go del componente...
CVE-2025-15415 - È stata trovata una vulnerabilità in xnx3 wangmarket fino alla versione 6.4. L'elemento interessato è la funzione uploadImage del file /sits/uploadImage.do del...
CVE-2025-15416 - È stata trovata una vulnerabilità in xnx3 wangmarket fino alla versione 6.4. Questa riguarda una funzione sconosciuta del file /siteVar/save.do del componente Add Global Vari...
CVE-2025-15417 - È stata identificata una vulnerabilità in Open5GS fino alla versione 2.7.6. È interessata la funzione sgwc_s11_handle_create_session_request del file src/sgwc/s11-handle...
CVE-2025-15418 - È stata scoperta una falla di sicurezza in Open5GS fino alla versione 2.7.6. Questa vulnerabilità riguarda la funzione ogs_gtp2_parse_bearer_qos nella libreria li...
CVE-2025-15419 - È stata identificata una debolezza in Open5GS fino alla versione 2.7.6. Questo problema riguarda la funzione sgwc_s5c_handle_create_session_response del file src/...
CVE-2025-15420 - È stata rilevata una vulnerabilità di sicurezza in Yonyou KSOA 9.0. Questa riguarda una parte sconosciuta del file /worksheet/agent_work_report.jsp. La manipola...
CVE-2025-15421 - È stata rilevata una vulnerabilità in Yonyou KSOA 9.0. Questa vulnerabilità riguarda codice sconosciuto del file /worksheet/agent_worksadd.jsp del componente HT...
CVE-2025-15422 - È stato trovato un difetto in EmpireSoft EmpireCMS fino alla versione 8.0. Questo problema riguarda la funzione egetip del file e/class/connect.php del componente IP Ad...
CVE-2025-14047 - Il plugin WordPress Registration, User Profile, Membership, Content Restriction, User Directory, and Frontend Post Submission – WP User Frontend è...
CVE-2025-14998 - Il plugin Branda per WordPress è vulnerabile all'escalation dei privilegi tramite account takeover in tutte le versioni fino alla 3.4.24 inclusa. Questo è dovuto a...
CVE-2025-15423 - È stata trovata una vulnerabilità in EmpireSoft EmpireCMS fino alla versione 8.0. È interessata la funzione CheckSaveTranFiletype del file e/class/connect.php. Tale...
CVE-2025-15424 - È stata trovata una vulnerabilità in Yonyou KSOA 9.0. L'elemento interessato è una funzione sconosciuta del file /worksheet/agent_worksdel.jsp del componente H...
CVE-2025-15425 - È stata determinata una vulnerabilità in Yonyou KSOA 9.0. L'elemento interessato è una funzione sconosciuta del file /worksheet/del_user.jsp del componente HT...
CVE-2025-15426 - È stata identificata una vulnerabilità in jackying H-ui.admin fino alla versione 3.1. Questa riguarda una funzione sconosciuta nella libreria /lib/webuploader/0.1.5/server/preview...
CVE-2025-15427 - È stata scoperta una falla di sicurezza in Seeyon Zhiyuan OA Web Application System fino al 20251222. Questa riguarda una funzione sconosciuta del file /carManag...
CVE-2025-15428 - È stata identificata una debolezza in UTT 进取 512W 1.7.7-171114. È interessata la funzione strcpy del file /goform/formRemoteControl. Questa manipolazione comporta...
CVE-2025-12685 - Il plugin WordPress WPBookit fino alla versione 1.0.7 manca di un controllo CSRF quando elimina i clienti. Ciò potrebbe consentire a un attaccante non autenticato di eliminare qualsiasi clien...
CVE-2025-13153 - Il plugin WordPress Logo Slider prima della versione 4.9.0 non valida e non esegue l'escape di alcune delle sue opzioni dello slider prima di restituirle nella dashboard, il che...
CVE-2025-13456 - Il plugin WordPress ShopBuilder prima della versione 3.2.2 non sanitizza e non esegue l'escape di un parametro prima di restituirlo nella pagina, portando a una Reflected ...
CVE-2025-14072 - Il plugin WordPress Ninja Forms prima della versione 3.13.3 consente ad attaccanti non autenticati di generare token di accesso validi tramite la REST API che possono poi essere utilizzati...
CVE-2025-15429 - È stata rilevata una vulnerabilità di sicurezza in UTT 进取 512W 1.7.7-171114. Questa vulnerabilità riguarda la funzione strcpy del file /goform/form...
CVE-2025-15430 - È stata rilevata una vulnerabilità in UTT 进取 512W 1.7.7-171114. Questo problema riguarda la funzione strcpy del file /goform/formFtpServerShareDirSelce...
CVE-2025-15431 - È stato trovato un difetto in UTT 进取 512W 1.7.7-171114. Questo riguarda la funzione strcpy del file /goform/formFtpServerDirConfig. L'esecuzione della manipolazione...
CVE-2025-15432 - È stata trovata una vulnerabilità in yeqifu carRental fino a 3fabb7eae93d209426638863980301d6f99866b3. Questa vulnerabilità riguarda la funzione downloadSho...
CVE-2025-15434 - È stata rilevata una vulnerabilità in Yonyou KSOA 9.0. È interessata una funzione sconosciuta del file /kp/PrintZPYG.jsp. La manipolazione dell'argomento zpjhi...
CVE-2025-15435 - È stato trovato un difetto in Yonyou KSOA 9.0. Questa vulnerabilità riguarda una funzionalità sconosciuta del file /worksheet/work_update.jsp. Questa mani...
CVE-2025-15436 - È stata trovata una vulnerabilità in Yonyou KSOA 9.0. Questo problema riguarda alcune funzionalità sconosciute del file /worksheet/work_edit.jsp. Tale man...
CVE-2025-15437 - È stata trovata una vulnerabilità in LigeroSmart fino alla versione 6.1.24. Questa riguarda una parte sconosciuta del componente Environment Variable Handler. L'esecuzione di manipola...
CVE-2026-0546 - È stata determinata una vulnerabilità in code-projects Content Management System 1.0. Questa riguarda una funzione sconosciuta del file search.php. Questa manipolaz...
CVE-2026-0547 - È stata trovata una vulnerabilità in PHPGurukul Online Course Registration fino alla versione 3.1. Questo problema riguarda alcune elaborazioni sconosciute del file /admin/edit-stude...
CVE-2026-0565 - È stata identificata una debolezza in code-projects Content Management System 1.0. Questo problema riguarda alcune elaborazioni sconosciute del file /admin/delete.ph...
CVE-2024-55374 - REDCap 14.3.13 consente a un attaccante di enumerare i nomi utente a causa di una discrepanza osservabile tra i tentativi di accesso.
CVE-2025-15438 - È stata determinata una vulnerabilità in PluXml fino alla versione 5.8.22. È interessata la funzione FileCookieJar::__destruct del file core/admin/medias.php del componente...
CVE-2025-44013 - È stata segnalata una vulnerabilità di dereferenziazione del puntatore NULL (NULL pointer dereference) che interessa diverse versioni dei sistemi operativi QNAP. Se un attaccante remoto ottiene un account utente...
CVE-2025-45286 - Una vulnerabilità cross-site scripting (XSS) in mccutchen httpbin v2.17.1 consente agli attaccanti di eseguire script web arbitrari o HTML tramite un payload appositamente costruito...
CVE-2025-47208 - È stata segnalata una vulnerabilità di allocazione di risorse senza limiti o throttling che interessa diverse versioni dei sistemi operativi QNAP. Se un attaccante remoto...
CVE-2025-52426 - È stata segnalata una vulnerabilità di dereferenziazione del puntatore NULL che interessa diverse versioni dei sistemi operativi QNAP. Se un attaccante remoto ottiene un account amministrat...
CVE-2025-52430 - È stata segnalata una vulnerabilità di dereferenziazione del puntatore NULL che interessa diverse versioni dei sistemi operativi QNAP. Se un attaccante remoto ottiene un account amministrat...
CVE-2025-52431 - È stata segnalata una vulnerabilità di dereferenziazione del puntatore NULL che interessa diverse versioni dei sistemi operativi QNAP. Se un attaccante remoto ottiene un account amministrat...
CVE-2025-52863 - È stata segnalata una vulnerabilità di buffer overflow che interessa diverse versioni dei sistemi operativi QNAP. Se un attaccante remoto ottiene un account utente, può...
CVE-2025-52864 - È stata segnalata una vulnerabilità di buffer overflow che interessa diverse versioni dei sistemi operativi QNAP. Se un attaccante remoto ottiene un account utente, può...
CVE-2025-52872 - È stata segnalata una vulnerabilità di buffer overflow che interessa diverse versioni dei sistemi operativi QNAP. Se un attaccante remoto ottiene un account utente, può...
CVE-2025-53405 - È stata segnalata una vulnerabilità di dereferenziazione del puntatore NULL che interessa diverse versioni dei sistemi operativi QNAP. Se un attaccante remoto ottiene un account amministrat...
CVE-2025-53414 - È stata segnalata una vulnerabilità di dereferenziazione del puntatore NULL che interessa diverse versioni dei sistemi operativi QNAP. Se un attaccante remoto ottiene un account amministrat...
CVE-2025-53589 - È stata segnalata una vulnerabilità di dereferenziazione del puntatore NULL che interessa diverse versioni dei sistemi operativi QNAP. Se un attaccante remoto ottiene un account amministrat...
CVE-2025-53590 - È stata segnalata una vulnerabilità di dereferenziazione del puntatore NULL che interessa diverse versioni dei sistemi operativi QNAP. Se un attaccante remoto ottiene un account amministrat...
CVE-2025-53591 - È stata segnalata una vulnerabilità di uso di stringa di formato controllata esternamente che interessa diverse versioni dei sistemi operativi QNAP. Se un attaccante remoto o...
CVE-2025-53592 - È stata segnalata una vulnerabilità di dereferenziazione del puntatore NULL che interessa diverse versioni dei sistemi operativi QNAP. Se un attaccante remoto ottiene un account utente...
CVE-2025-53593 - È stata segnalata una vulnerabilità di buffer overflow che interessa diverse versioni dei sistemi operativi QNAP. Se un attaccante remoto ottiene un account amministrat...
CVE-2025-53596 - È stata segnalata una vulnerabilità di dereferenziazione del puntatore NULL che interessa diverse versioni dei sistemi operativi QNAP. Se un attaccante remoto ottiene un account amministrat...
CVE-2025-54164 - È stata segnalata una vulnerabilità di lettura fuori dai limiti (out-of-bounds read) che interessa diverse versioni dei sistemi operativi QNAP. Se un attaccante remoto ottiene un account amministrat...
CVE-2025-54165 - È stata segnalata una vulnerabilità di lettura fuori dai limiti che interessa diverse versioni dei sistemi operativi QNAP. Se un attaccante remoto ottiene un account amministrat...
CVE-2025-54166 - È stata segnalata una vulnerabilità di lettura fuori dai limiti che interessa diverse versioni dei sistemi operativi QNAP. Se un attaccante remoto ottiene un account amministrat...
CVE-2025-57705 - È stata segnalata una vulnerabilità di allocazione di risorse senza limiti o throttling che interessa diverse versioni dei sistemi operativi QNAP. Se un attaccante remoto...
CVE-2025-62857 - È stata segnalata una vulnerabilità cross-site scripting (XSS) che interessa QuMagie. Gli attaccanti remoti possono quindi sfruttare la vulnerabilità per bypassare le misure di sicurezza...
CVE-2025-65125 - SQL injection in gosaliajainam/online-movie-booking 5.5 in movie_details.php consente agli attaccanti di ottenere informazioni sensibili.
CVE-2025-11837 - È stata segnalata una vulnerabilità di controllo improprio della generazione di codice che interessa Malware Remover. Gli attaccanti remoti possono quindi sfruttare la vulnera...
CVE-2025-48721 - È stata segnalata una vulnerabilità di buffer overflow che interessa diverse versioni dei sistemi operativi QNAP. Se un attaccante remoto ottiene un account amministrat...
CVE-2025-52871 - È stata segnalata una vulnerabilità di lettura fuori dai limiti che interessa License Center. Se un attaccante remoto ottiene un account utente, può quindi sfruttare la v...
CVE-2025-53594 - È stata segnalata una vulnerabilità di path traversal che interessa diverse versioni di prodotto. Se un attaccante locale ottiene un account utente, può quindi sfruttare la...93. CVE-2025-53597 - È stata segnalata una vulnerabilità di buffer overflow che interessa License Center. Se un attaccante remoto ottiene un account amministratore, può quindi sfruttarla...
CVE-2025-59380 - È stata segnalata una vulnerabilità di path traversal che interessa diverse versioni del sistema operativo QNAP. Se un attaccante remoto ottiene un account amministratore...
CVE-2025-59381 - È stata segnalata una vulnerabilità di path traversal che interessa diverse versioni del sistema operativo QNAP. Se un attaccante remoto ottiene un account amministratore...
CVE-2025-59384 - È stata segnalata una vulnerabilità di path traversal che interessa Qfiling. Gli attaccanti remoti possono quindi sfruttare la vulnerabilità per leggere il contenuto di fi...
CVE-2025-59387 - È stata segnalata una vulnerabilità di SQL injection che interessa MARS (Multi-Application Recovery Service). Gli attaccanti remoti possono quindi sfruttare la vulner...
CVE-2025-59389 - È stata segnalata una vulnerabilità di SQL injection che interessa Hyper Data Protector. Gli attaccanti remoti possono quindi sfruttare la vulnerabilità per eseguire c...
CVE-2025-62840 - È stata segnalata una vulnerabilità di generazione di messaggi di errore contenenti informazioni sensibili che interessa HBS 3 Hybrid Backup Sync. Se un attaccante ottiene...
CVE-2025-62842 - È stata segnalata una vulnerabilità di controllo esterno del nome file o del percorso che interessa HBS 3 Hybrid Backup Sync. Se un attaccante ottiene accesso alla rete locale...
CVE-2025-62852 - È stata segnalata una vulnerabilità di buffer overflow che interessa diverse versioni del sistema operativo QNAP. Se un attaccante remoto ottiene un account amministratore...
CVE-2025-67268 - gpsd prima del commit dc966aa contiene una vulnerabilità di scrittura out-of-bounds basata su heap nel file drivers/driver_nmea2000.c. La funzione hnd_129540, che...
CVE-2025-67269 - Una vulnerabilità di integer underflow è presente nella funzione nextstate() in gpsd/packet.c delle versioni di gpsd precedenti al commit `ffa1d6f40bca0b035fc7f5e56...
CVE-2025-69284 - Plane è uno strumento open-source di gestione progetti. In plane.io, un utente ospite non ha il permesso di accedere a https[:]//app[.]plane[.]so/[:]slug/s...
CVE-2025-9110 - È stata segnalata una vulnerabilità di esposizione di informazioni sensibili di sistema a una sfera di controllo non autorizzata che interessa diverse versioni del sistema operativo QNAP...
CVE-2025-15439 - È stata identificata una vulnerabilità in Daptin 0.10.3. Interessata da questa vulnerabilità è la funzione goqu.L del file server/resource/resource_aggregate....
CVE-2025-34171 - Le versioni di CasaOS fino alla 0.4.15 inclusa espongono molteplici endpoint non autenticati che consentono ad attaccanti remoti di recuperare file di configurazione sensibi...
CVE-2025-67158 - Un bypass dell'autenticazione nell'endpoint /cgi-bin/jvsweb.cgi di Revotech I6032W-FHW v1.0.0014 - 20210517 consente agli attaccanti di accedere a informazioni sensibi...
CVE-2025-67159 - È stato scoperto che Vatilon v1.12.37-20240124 trasmette le credenziali utente in chiaro.
CVE-2025-67160 - Un problema in Vatilon v1.12.37-20240124 consente agli attaccanti di accedere a directory e file sensibili tramite directory traversal.
CVE-2025-69414 - Plex Media Server (PMS) fino alla versione 1.42.2.10156 consente il recupero di un token di accesso permanente tramite una chiamata /myplex/account con un token di accesso transitorio.
CVE-2025-69415 - In Plex Media Server (PMS) fino alla versione 1.42.2.10156, la capacità di accedere a /myplex/account con un token del dispositivo non è correttamente allineata con il fatto che il dispositivo...
CVE-2025-69416 - Nel backend plex.tv di Plex Media Server (PMS) fino al 2025-12-31, un token di dispositivo non-server può recuperare altri token (destinati ad account non correlati...
CVE-2025-69417 - Nel backend plex.tv di Plex Media Server (PMS) fino al 2025-12-31, un token di dispositivo non-server può recuperare token di condivisione (destinati ad account non correlati...
CVE-2026-0566 - È stata rilevata una vulnerabilità di sicurezza in code-projects Content Management System 1.0. Interessata è una funzione sconosciuta del file /admin/edit_pos...
CVE-2026-0567 - È stata rilevata una vulnerabilità in code-projects Content Management System 1.0. L'elemento interessato è una funzione sconosciuta del file /pages.php. La m...
CVE-2026-0568 - È stato trovato un difetto in code-projects Online Music Site 1.0. L'elemento interessato è una funzione sconosciuta del file /Frontend/ViewSongs.php. Questo p...
CVE-2026-21429 - Emlog è un sistema open-source per la creazione di siti web. Nella versione 2.5.23, l'amministratore può impostare controlli che rendono gli utenti incapaci di modificare o eliminare i propri articol...
CVE-2026-0569 - È stata trovata una vulnerabilità in code-projects Online Music Site 1.0. Questa interessa una funzione sconosciuta del file /Frontend/AlbumByCategory.php. Tale manipo...
CVE-2026-0570 - È stata trovata una vulnerabilità in code-projects Online Music Site 1.0. Questa interessa una funzione sconosciuta del file /Frontend/Feedback.php. Eseguendo una manipo...
CVE-2026-21430 - Emlog è un sistema open-source per la creazione di siti web. Nella versione 2.5.23, la funzionalità di creazione degli articoli è vulnerabile a cross-site request forgery (CSRF)....
CVE-2026-21431 - Emlog è un sistema open-source per la creazione di siti web. La versione 2.5.23 presenta una vulnerabilità di cross-site scripting persistente nella funzione Resource media library ...
CVE-2026-21432 - Emlog è un sistema open-source per la creazione di siti web. La versione 2.5.23 presenta una vulnerabilità di cross-site scripting persistente che può portare alla compromissione dell'account, inc...
CVE-2026-21433 - Emlog è un sistema open-source per la creazione di siti web. Le versioni fino alla 2.5.19 inclusa sono vulnerabili a richieste Out-of-Band (OOB) lato server / vulnerabilità SSRF...
CVE-2026-21440 - AdonisJS è un framework web TypeScript-first. Una vulnerabilità di Path Traversal nella gestione dei file multipart di AdonisJS può consentire a un attaccante remoto di scrivere...
CVE-2026-21444 - libtpms, una libreria che fornisce l'emulazione software di un Trusted Platform Module, presenta un difetto nelle versioni 0.10.0 e 0.10.1. L'integrazione comunemente usata...
CVE-2026-0571 - È stato scoperto un difetto di sicurezza in yeqifu warehouse fino a aaf29962ba407d22d991781de28796ee7b4670e4. Interessata da questo problema è la funzione createR...
CVE-2026-21445 - Langflow è uno strumento per creare e distribuire agenti e flussi di lavoro basati sull'IA. Prima della versione 1.7.0.dev45, molteplici endpoint API critici in Langfl...
CVE-2026-21446 - Bagisto è una piattaforma eCommerce open source laravel. Nelle versioni del ramo 2.3 precedenti alla 2.3.10, le rotte API rimangono attive anche dopo l'installazione iniz...
CVE-2026-21447 - Bagisto è una piattaforma eCommerce open source laravel. Prima della versione 2.3.10, una vulnerabilità di Insecure Direct Object Reference nell'ordine del clie...
CVE-2026-21448 - Bagisto è una piattaforma eCommerce open source laravel. Le versioni precedenti alla 2.3.10 sono vulnerabili a server-side template injection. Quando un cliente normale...
CVE-2026-21449 - Bagisto è una piattaforma eCommerce open source laravel. Le versioni precedenti alla 2.3.10 sono vulnerabili a server-side template injection tramite nome e cog...
CVE-2026-21450 - Bagisto è una piattaforma eCommerce open source laravel. Le versioni precedenti alla 2.3.10 sono vulnerabili a server-side template injection tramite il parametro type, ch...
CVE-2026-21451 - Bagisto è una piattaforma eCommerce open source laravel. Una vulnerabilità di Cross-Site Scripting (XSS) persistente esiste in Bagisto prima della versione 2.3.10 con...
CVE-2026-21452 - MessagePack for Java è un'implementazione di serializzatore per Java. Una vulnerabilità denial-of-service esiste nelle versioni precedenti alla 0.9.11 durante la deserializzazione...
CVE-2026-21483 - listmonk è un gestore autonomo e self-hosted di newsletter e mailing list. Prima della versione 6.0.0, un utente con privilegi ridotti e permessi di gestione delle campagne...
CVE-2025-64119 - Una vulnerabilità in Nuvation Battery Management System consente il bypass dell'autenticazione.Questo problema interessa Battery Management System: fino alla 2.3.9.
CVE-2025-64120 - Vulnerabilità di neutralizzazione impropria di elementi speciali usati in un comando del sistema operativo ('OS Command Injection') in Nuvation Energy Multi-Stack Controller (MS...
CVE-2025-64121 - Vulnerabilità di bypass dell'autenticazione tramite percorso o canale alternativo in Nuvation Energy Multi-Stack Controller (MSC) consente il bypass dell'autenticazione.Questo problema inte...
CVE-2025-64122 - Vulnerabilità di credenziali protette in modo insufficiente in Nuvation Energy Multi-Stack Controller (MSC) consente lo spoofing della firma tramite furto di chiavi.Questo problema inte...
CVE-2025-64123 - Vulnerabilità di proxy o intermediario non intenzionale in Nuvation Energy Multi-Stack Controller (MSC) consente il bridging dei confini di rete.Questo problema interessa Mul...
CVE-2025-64124 - Vulnerabilità di neutralizzazione impropria di elementi speciali usati in un comando del sistema operativo ('OS Command Injection') in Nuvation Energy Multi-Stack Controller (MS...
CVE-2025-64125 - Una vulnerabilità in Nuvation Energy nCloud VPN Service ha consentito il bridging dei confini di rete.Questo problema interessava il servizio nCloud VPN ed è stato corretto il 20...
CVE-2026-21484 - AnythingLLM è un'applicazione che trasforma frammenti di contenuto in contesto che qualsiasi LLM può utilizzare come riferimenti durante la chat. Prima del commit e287fab560...
CVE-2025-15115 - Le versioni fino alla 1.7.31 di Petlibro Smart Pet Feeder Platform contengono una vulnerabilità di bypass dell'autenticazione che consente ad attaccanti non autenticati di acce...
CVE-2025-3646 - Le versioni fino alla 1.7.31 di Petlibro Smart Pet Feeder Platform contengono una vulnerabilità di bypass dell'autorizzazione che consente a utenti non autorizzati di aggiungere utenti co...
CVE-2025-3652 - Le versioni fino alla 1.7.31 di Petlibro Smart Pet Feeder Platform contengono una vulnerabilità di divulgazione di informazioni che consente l'accesso non autorizzato ad aree priv...
CVE-2025-3653 - Le versioni fino alla 1.7.31 di Petlibro Smart Pet Feeder Platform contengono una vulnerabilità di controllo degli accessi improprio che consente la manipolazione non autorizzata dei dispositi...
CVE-2025-3654 - Le versioni fino alla 1.7.31 di Petlibro Smart Pet Feeder Platform contengono una vulnerabilità di divulgazione di informazioni che consente l'accesso non autorizzato all'hardware del disposi...
CVE-2025-3660 - Le versioni fino alla 1.7.31 di Petlibro Smart Pet Feeder Platform contengono una vulnerabilità di controllo degli accessi non funzionante che consente a utenti autenticati di accedere ad altr...
CVE-2026-0574 - È stata identificata una debolezza in yeqifu warehouse fino a aaf29962ba407d22d991781de28796ee7b4670e4. Questa interessa la funzione saveUserRole del file ...
CVE-2026-0575 - È stata rilevata una vulnerabilità di sicurezza in code-projects Online Product Reservation System 1.0. Questa interessa una funzione sconosciuta del file /handg...
CVE-2026-0576 - È stata rilevata una vulnerabilità in code-projects Online Product Reservation System 1.0. Interessata è una funzione sconosciuta del file /handgunner-administr...
CVE-2025-14830 - Vulnerabilità di neutralizzazione impropria dell'input durante la generazione di pagine web (XSS o 'Cross-site Scripting') in JFrog Artifactory (Workers) consente Cross-...
CVE-2026-0577 - È stato trovato un difetto in code-projects Online Product Reservation System 1.0. Interessata da questa vulnerabilità è una funzionalità sconosciuta del file /...
CVE-2025-15442 - È stata determinata una vulnerabilità in CRMEB fino alla 5.6.1. Questa vulnerabilità interessa codice sconosciuto del file /adminapi/export/product_list. Questa manipola...
CVE-2025-15443 - È stata identificata una vulnerabilità in CRMEB fino alla 5.6.1. Questo problema interessa un'elaborazione sconosciuta del file /adminapi/product/product_export. Tale manipo...
CVE-2026-0578 - È stata trovata una vulnerabilità in code-projects Online Product Reservation System 1.0. Interessata da questo problema è una funzionalità sconosciuta del fil...
CVE-2026-0579 - È stata trovata una vulnerabilità in code-projects Online Product Reservation System 1.0. Questa interessa una parte sconosciuta del file /handgunner-administrator/e...
CVE-2025-15446 - È stato trovato un difetto in Seeyon Zhiyuan OA Web Application System fino al 20251223. L'elemento interessato è una funzione sconosciuta del file /assetsGroup...
CVE-2025-15447 - È stata trovata una vulnerabilità in Seeyon Zhiyuan OA Web Application System fino al 20251223. Questa interessa una funzione sconosciuta del file /assetsGroupRe...
CVE-2025-15448 - È stata trovata una vulnerabilità in cld378632668 JavaMall fino a 994f1e2b019378ec9444cdf3fce2d5b5f72d28f0. Questa interessa la funzione Upload del file src/ma...
CVE-2025-15449 - È stata determinata una vulnerabilità in cld378632668 JavaMall fino a 994f1e2b019378ec9444cdf3fce2d5b5f72d28f0. Interessata è la funzione delete del file sr...
CVE-2025-5591 - Kentico Xperience 13 è vulnerabile a un attacco di cross-site scripting persistente tramite un componente di modulo, consentendo a un attaccante di dirottare la sessione di un utente vitti...
CVE-2025-15450 - È stata identificata una vulnerabilità in sfturing hosp_order fino a 627f426331da8086ce8fff2017d65b1ddef384f8. Interessata da questa vulnerabilità è la funzione f...
CVE-2025-15451 - È stato scoperto un difetto di sicurezza in xnx3 wangmarket fino alla 4.9. Interessata da questo problema è una funzionalità sconosciuta del file /admin/system/varia...
CVE-2025-15452 - È stata identificata una debolezza in xnx3 wangmarket fino alla 4.9. Questa interessa la funzione variableList del file /admin/system/variableList.do della c...
CVE-2025-15453 - È stata rilevata una vulnerabilità di sicurezza in milvus fino alla 2.6.7. Questa vulnerabilità interessa la funzione expr.Exec del file pkg/util/expr/expr.go ...
CVE-2025-15454 - È stata rilevata una vulnerabilità in zhanglun lettura fino alla 0.1.22. Questo problema interessa un'elaborazione sconosciuta del file src/components/ArticleView/Conte...
CVE-2025-15455 - È stato trovato un difetto in bg5sbk MiniCMS fino alla 1.8. Interessata è la funzione delete_page del file /minicms/mc-admin/page.php del componente File R...
CVE-2025-15456 - È stata trovata una vulnerabilità in bg5sbk MiniCMS fino alla 1.8. L'elemento interessato è una funzione sconosciuta del file /mc-admin/page-edit.php della c...
CVE-2025-15457 - È stata trovata una vulnerabilità in bg5sbk MiniCMS fino alla 1.8. L'elemento interessato è una funzione sconosciuta del file /minicms/mc-admin/post.php della compo...
CVE-2025-15458 - È stata determinata una vulnerabilità in bg5sbk MiniCMS fino alla 1.8. Questa interessa una funzione sconosciuta del file /mc-admin/post-edit.php del componente Arti...
CVE-2025-14124 - Il plugin Team WordPress prima della versione 5.0.11 non sanitizza e non esegue correttamente l'escape di un parametro prima di utilizzarlo in un'istruzione SQL tramite un'azione AJAX disponi...
CVE-2025-15459 - È stata rilevata una vulnerabilità di sicurezza in UTT 进取 520W 1.7.7-180627. Interessata da questo problema è la funzione strcpy del file /goform/formUser. Su...
CVE-2025-15460 - È stata rilevata una vulnerabilità in UTT 进取 520W 1.7.7-180627. Questa interessa la funzione strcpy del file /goform/formPptpClientConfig. Eseguendo una manipo...
CVE-2025-9543 - Il plugin FlexTable WordPress prima della versione 3.19.2 non sanitizza e non esegue l'escape dei link importati dalle celle di Google Sheet, il che potrebbe consentire a utenti con privilegi elevat...
CVE-2025-15461 - È stato trovato un difetto in UTT 进取 520W 1.7.7-180627. Questa vulnerabilità interessa la funzione strcpy del file /goform/formTaskEdit. Eseguendo una manipo...
CVE-2025-15462 - È stata trovata una vulnerabilità in UTT 进取 520W 1.7.7-180627. Questo problema interessa la funzione strcpy del file /goform/ConfigAdvideo. La manipolazione...
CVE-2025-15022 - Le didascalie delle azioni in Vaadin accettano HTML per impostazione predefinita ma non venivano sanitizzate, consentendo potenzialmente Cross-site Scripting (XSS) se il contenuto della didascalia è derivato...
CVE-2025-15235 - QOCA aim AI Medical Cloud Platform sviluppata da Quanta Computer presenta una vulnerabilità di autorizzazione mancante, che consente ad attaccanti remoti autenticati di ...
CVE-2025-15236 - QOCA aim AI Medical Cloud Platform sviluppata da Quanta Computer presenta una vulnerabilità di Path Traversal, che consente ad attaccanti remoti autenticati di leggere fo...
CVE-2025-15237 - QOCA aim AI Medical Cloud Platform sviluppata da Quanta Computer presenta una vulnerabilità di Path Traversal, che consente ad attaccanti remoti autenticati di leggere fo...
CVE-2025-15238 - QOCA aim AI Medical Cloud Platform sviluppata da Quanta Computer presenta una vulnerabilità di SQL Injection, che consente ad attaccanti remoti autenticati di iniettare...185. CVE-2026-0580 - Una vulnerabilità è stata trovata in SourceCodester API Key Manager App 1.0. Questa vulnerabilità riguarda una funzionalità sconosciuta del componente Impor...
CVE-2025-15239 - La piattaforma QOCA aim AI Medical Cloud Platform sviluppata da Quanta Computer presenta una vulnerabilità di SQL Injection che consente a remoti aggressori autenticati di iniettare un...
CVE-2025-15240 - La piattaforma QOCA aim AI Medical Cloud Platform sviluppata da Quanta Computer presenta una vulnerabilità di caricamento arbitrario di file (Arbitrary File Upload) che consente a remoti aggressori autenticati di...
CVE-2025-66518 - Qualsiasi client che possa accedere ad Apache Kyuubi Server tramite i protocolli frontend di Kyuubi può aggirare la configurazione lato server kyuubi.session.local.dir.allow.list e ...
CVE-2026-0581 - È stata accertata una vulnerabilità in Tenda AC1206 15.03.06.23. La funzione formBehaviorManager del file /goform/BehaviorMan... è interessata da questo problema.
CVE-2026-0582 - È stata identificata una vulnerabilità in itsourcecode Society Management System 1.0. Questa riguarda una parte sconosciuta del file /admin/edit_activity_query.php....
CVE-2025-5965 - Nei parametri di backup, un utente con privilegi elevati è in grado di concatenare istruzioni personalizzate alla configurazione di backup. Neutralizzazione impropria di Specia...
CVE-2025-68751 - Nel kernel Linux, è stata risolta la seguente vulnerabilità:

s390/fpu: Correggi il falso positivo di kmsan in fpu_vstl()

Un falso positivo di kmsan r...

CVE-2025-68752 - Nel kernel Linux, è stata risolta la seguente vulnerabilità:

iavf: Implementa settime64 con -EOPNOTSUPP

ptp_clock_settime() presuppone che ogni ptp...

CVE-2025-68753 - Nel kernel Linux, è stata risolta la seguente vulnerabilità:

ALSA: firewire-motu: aggiungi controllo dei limiti nel ciclo put_user per eventi DSP

Nel DSP...

CVE-2025-68754 - Nel kernel Linux, è stata risolta la seguente vulnerabilità:

rtc: amlogic-a4: correggi il doppio free causato da devm

Il clock ottenuto tramite devm_clk_...

CVE-2025-68755 - Nel kernel Linux, è stata risolta la seguente vulnerabilità:

staging: most: rimuovi il driver i2c non funzionante

Il driver MOST I2C è stato completamente ...

CVE-2025-68756 - Nel kernel Linux, è stata risolta la seguente vulnerabilità:

block: Usa RCU in blk_mq_[un]quiesce_tagset() invece di set->tag_list_lock

blk_...

CVE-2025-68757 - Nel kernel Linux, è stata risolta la seguente vulnerabilità:

drm/vgem-fence: Corregge un potenziale deadlock al rilascio

Un timer che fa scadere una vgem fe...

CVE-2025-68758 - Nel kernel Linux, è stata risolta la seguente vulnerabilità:

backlight: led-bl: Aggiungi devlink ai LED fornitori

LED Backlight è un consumatore di o...

CVE-2025-68759 - Nel kernel Linux, è stata risolta la seguente vulnerabilità:

wifi: rtl818x: Corregge potenziali fughe di memoria in rtl8180_init_rx_ring()

In rtl8180_i...

CVE-2025-68760 - Nel kernel Linux, è stata risolta la seguente vulnerabilità:

iommu/amd: Corregge una potenziale lettura fuori dai limiti in iommu_mmio_show

In iommu_mmio_wri...

CVE-2025-68761 - Nel kernel Linux, è stata risolta la seguente vulnerabilità:

hfs: correggi un potenziale use-after-free in hfs_correct_next_unused_CNID()

Questo codice pu...

CVE-2025-68762 - Nel kernel Linux, è stata risolta la seguente vulnerabilità:

net: netpoll: inizializza la coda di lavoro prima dei controlli degli errori

Previeni un avviso del kernel...

CVE-2025-68763 - Nel kernel Linux, è stata risolta la seguente vulnerabilità:

crypto: starfive - Gestisci correttamente il valore restituito da sg_nents_for_len

Il valore restituito ...

CVE-2025-68764 - Nel kernel Linux, è stata risolta la seguente vulnerabilità:

NFS: I file system montati automaticamente dovrebbero ereditare i flag ro,noexec,nodev,sync

Quando un fi...

CVE-2025-68765 - Nel kernel Linux, è stata risolta la seguente vulnerabilità:

mt76: mt7615: Corregge una fuga di memoria in mt7615_mcu_wtbl_sta_add()

In mt7615_mcu_wtbl_st...

CVE-2025-68766 - Nel kernel Linux, è stata risolta la seguente vulnerabilità:

irqchip/mchp-eic: Corregge il codice di errore in mchp_eic_domain_alloc()

Se irq_domain_transl...

CVE-2026-0583 - È stata scoperta una falla di sicurezza in code-projects Online Product Reservation System 1.0. Questa vulnerabilità interessa codice sconosciuto del file app/us...
CVE-2026-0584 - È stata identificata una debolezza in code-projects Online Product Reservation System 1.0. Questo problema riguarda alcune elaborazioni sconosciute del file app/prod...
CVE-2026-0585 - È stata rilevata una vulnerabilità di sicurezza in code-projects Online Product Reservation System 1.0. Risulta interessata una funzione sconosciuta del file /order_...
CVE-2025-12519 - La vulnerabilità di autorizzazione mancante in Centreon Infra Monitoring (moduli endpoint API dei parametri di amministrazione) consente di accedere a funzionalità non P...
CVE-2025-13056 - Vulnerabilità di neutralizzazione impropria dell'input durante la generazione di pagine web (XSS o 'Cross-site Scripting') in Centreon Infra Monitoring (Administration...
CVE-2025-30633 - Vulnerabilità di neutralizzazione impropria di elementi speciali utilizzati in un comando SQL ('SQL Injection') in AA-Team Amazon Native Shopping Recommendations a...
CVE-2025-31044 - Vulnerabilità di neutralizzazione impropria di elementi speciali utilizzati in un comando SQL ('SQL Injection') in AA-Team Premium SEO Pack consente SQL Injection.Qu...
CVE-2025-31046 - La vulnerabilità di autorizzazione mancante in WPvibes AnyWhere Elementor Pro consente di sfruttare livelli di sicurezza del controllo degli accessi configurati in modo errato.Qu...
CVE-2025-31047 - Vulnerabilità di deserializzazione di dati non attendibili in Themify Themify Edmin consente l'iniezione di oggetti.Questo problema riguarda Themify Edmin: da n/a fino a 2....
CVE-2025-31048 - Vulnerabilità di upload senza restrizioni di file con tipo pericoloso in Themify Shopo consente di caricare una web shell su un server web.Questo problema riguarda Shopo: da...

È possibile scrivere file XML in modo tale che, quando vengono analizzat...

CVE-2026-0591 - È stata identificata una vulnerabilità in code-projects Online Product Reservation System 1.0. L'elemento impattato è una funzione sconosciuta del file /app/ch...
CVE-2026-0592 - È stata scoperta una falla di sicurezza in code-projects Online Product Reservation System 1.0. Questa riguarda una funzione sconosciuta del file /handgunner-a...
CVE-2025-15026 - Vulnerabilità di autenticazione mancante per funzioni critiche in Centreon Infra Monitoring centreon-awie (modulo di importazione Awie) consente di accedere a funzionalit...
CVE-2025-15029 - Vulnerabilità di neutralizzazione impropria di elementi speciali utilizzati in un comando SQL ('SQL Injection') in Centreon Infra Monitoring (moduli di esportazione Awie) ...
CVE-2025-66376 - Zimbra Collaboration (ZCS) 10 prima di 10.0.18 e 10.1 prima di 10.1.13 consente XSS memorizzato nella UI Classica tramite direttive @import dei fogli di stile (CSS) ...
CVE-2026-0597 - È stata trovata una falla in Campcodes Supplier Management System 1.0. Questo problema riguarda alcune funzionalità sconosciute del file /retailer/edit_pro...
CVE-2025-14346 - Le sedie a rotelle elettriche WHILL Model C2 e le power chair Model F non applicano l'autenticazione per le connessioni Bluetooth. Un attaccante nel raggio d'azione può accoppia...
CVE-2025-65328 - Mega-Fence (webgate-lib.*) 25.1.914 e versioni precedenti considera il primo valore dell'header X-Forwarded-For (XFF) come IP del client senza validare un proxy fidato...
CVE-2025-67303 - Un problema in ComfyUI-Manager precedente alla versione 3.38 consentiva a remoti aggressori di manipolare potenzialmente la sua configurazione e dati critici. Ciò era dovut...
CVE-2025-67315 - Vulnerabilità di Cross Site Request Forgery in Employee Leave Management System v.2.1 consente a un attaccante remoto di elevare i privilegi tramite manage-empl...

libsodium <= 1.0.20 o una versione di libsodiu...

CVE-2025-68954 - Pterodactyl è un pannello di gestione di server di gioco gratuito e open source. Le versioni 1.11.11 e precedenti non revocano le connessioni SFTP attive quando un utente viene rimosso...
CVE-2025-69197 - Pterodactyl è un pannello di gestione di server di gioco gratuito e open source. Le versioni 1.11.11 e precedenti consentono che il TOTP venga utilizzato più volte durante la sua finestra di validità...
CVE-2026-21507 - iccDEV fornisce un insieme di librerie e strumenti per lavorare con i profili di gestione del colore ICC. Le versioni 2.3.1 e precedenti presentano un loop infinito in Icc...
CVE-2025-15364 - Il plugin per WordPress Download Manager è vulnerabile all'escalation dei privilegi tramite compromissione dell'account in tutte le versioni fino alla, e inclusa, la 3.3.40. Questo...
CVE-2025-15385 - La vulnerabilità di verifica insufficiente dell'autenticità dei dati in TECNO Mobile com.Afmobi.Boomplayer consente il bypass dell'autenticazione.Questo problema riguarda com...
CVE-2025-20760 - In Modem è possibile una lettura di dati heap non inizializzati a causa di un'eccezione non gestita. Ciò potrebbe portare a un denial of service remoto, se una UE si è connessa...
CVE-2025-20761 - In Modem è possibile un crash di sistema a causa di una gestione degli errori non corretta. Ciò potrebbe portare a un denial of service remoto, se una UE si è connessa a una rete rogue...
CVE-2025-20762 - In Modem è possibile un crash di sistema a causa di una gestione degli errori non corretta. Ciò potrebbe portare a un denial of service remoto, se una UE si è connessa a una rete rogue...
CVE-2025-20778 - In display è possibile una scrittura fuori dai limiti a causa di un controllo dei limiti mancante. Ciò potrebbe portare a un'escalation locale dei privilegi se un attore malintenzionato...
CVE-2025-20779 - In display è possibile un use-after-free a causa di una race condition. Ciò potrebbe portare a un'escalation locale dei privilegi se un attore malintenzionato ha già...

Installer (SFX)

su Windows, Altera Quartus Prime Lite

Installer (...

CVE-2025-14605 - Vulnerabilità di elemento del percorso di ricerca non controllato in Altera Quartus Prime Pro su Windows (moduli System Console) consente il dirottamento dell'ordine di ricerca. Questo problema rigu...
CVE-2025-14612 - Vulnerabilità di file temporaneo non sicuro in Altera Quartus Prime Pro Installer (SFX)

su Windows consente: uso di nomi di file prevedibili. Questo problema rigu...

CVE-2025-15471 - È stata rilevata una vulnerabilità in TRENDnet TEW-713RE 1.02. L'elemento interessato è una funzione sconosciuta del file /goformX/formFSrvX. La manipolazione ...
CVE-2025-31051 - Vulnerabilità di esposizione di informazioni sensibili di sistema a una sfera di controllo non autorizzata in EngoTheme Plant - Gardening & Houseplants WordPress Theme ...
CVE-2025-31642 - Vulnerabilità di neutralizzazione impropria dell'input durante la generazione di pagine web ('Cross-site Scripting') in Dasinfomedia WPCHURCH consente XSS riflesso. Questo ...
CVE-2024-14020 - È stata identificata una debolezza in carboneio carbone fino a fbcd349077ad0e8748be73eab2a82ea92b6f8a7e. Ciò impatta una funzione sconosciuta del file lib/i...
CVE-2025-0980 - Nokia SR Linux è vulnerabile a una vulnerabilità di autenticazione che consente l'accesso non autorizzato al servizio JSON-RPC. Quando sfruttata, un valore non valido vali...
CVE-2025-11235 - Vulnerabilità di modifica della password non verificata in Progress MOVEit Transfer su Windows (moduli REST API). Questo problema riguarda MOVEit Transfer: dalla 2023.1.0 b...
CVE-2025-11877 - Il plugin User Activity Log è vulnerabile a un aggiornamento limitato delle opzioni nelle versioni fino alla, e inclusa, 2.2. Il gestore dei login falliti 'ual_shook_wp_l...
CVE-2025-12030 - Il plugin ACF to REST API per WordPress è vulnerabile a Insecure Direct Object Reference in tutte le versioni fino alla, e inclusa, 3.3.4. Ciò è dovuto a...
CVE-2025-12449 - Il plugin aBlocks – WordPress Gutenberg Blocks per WordPress è vulnerabile a modifiche non autorizzate dei dati e alla divulgazione di informazioni sensibili inform...
CVE-2025-12540 - Il plugin ShareThis Dashboard for Google Analytics per WordPress è vulnerabile all'esposizione di informazioni sensibili in tutte le versioni fino alla, e inclusa...

su Windows, Altera Quartus Prime Lite Installer (SFX)

s...

CVE-2025-14625 - Vulnerabilità di elemento del percorso di ricerca non controllato in Altera Quartus Prime Standard su Windows (moduli Nios II Command Shell), Altera Quartus Prime Lite ...
CVE-2025-14626 - Il plugin QR Code for WooCommerce order emails, PDF invoices, packing slips per WordPress è vulnerabile a Cross-Site Scripting memorizzato tramite il plugin...
CVE-2025-14631 - Una vulnerabilità di dereferenziazione del puntatore NULL in TP-Link Archer BE400 V1 (moduli 802.11) consente a un attaccante adiacente di causare un denial-of-service (DoS) b...
CVE-2025-14719 - Il plugin Relevanssi WordPress precedente alla 4.26.0 e il plugin Relevanssi Premium per WordPress precedente alla 2.29.0 non sanitizzano e non escapano un parametro prima di utilizzarlo ...
CVE-2025-14792 - Il plugin Key Figures per WordPress è vulnerabile a Cross-Site Scripting memorizzato tramite la funzione kf_field_figure_default_color_render in tutte le versioni...
CVE-2025-14796 - Il plugin My Album Gallery per WordPress è vulnerabile a Cross-Site Scripting memorizzato tramite i titoli delle immagini in tutte le versioni fino alla, e inclusa, 1.0.4. Q...
CVE-2025-14802 - Il plugin LearnPress – WordPress LMS per WordPress è vulnerabile alla cancellazione non autorizzata di file nelle versioni fino alla, e inclusa, 4.3.2.2 tramite /wp-...
CVE-2025-14804 - Il plugin Frontend File Manager per WordPress precedente alla 23.5 non validava un parametro del percorso e la proprietà del file, consentendo a qualsiasi utente autenticato ...
CVE-2025-14835 - Il plugin WP Photo Album Plus per WordPress è vulnerabile a Cross-Site Scripting riflesso tramite il parametro ‘shortcode’ in tutte le versioni fino alla, e ...
CVE-2025-14842 - Il plugin Drag and Drop Multiple File Upload – Contact Form 7 per WordPress è vulnerabile al caricamento limitato di file con tipo pericoloso in tutte le versioni...

List-CVE-2025-2026

Più Popolari