CVE-2025-10226 in AxxonOne

Riassunto

di VulDB • 15/06/2026

Dipendenza da un componente di terze parti vulnerabile (CWE-1395) nel backend di PostgreSQL in AxxonSoft Axxon One (C-Werk) 2.0.8 e versioni precedenti su Windows e Linux consente a un attaccante remoto di escalare i privilegi, eseguire codice arbitrario o causare un denial-of-service tramite lo sfruttamento di più CVE note presenti in PostgreSQL v10.x, risolte in PostgreSQL 17.4.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: AxxonSoft
• Prenotare: 10/09/2025
• Divulgazione: 10/09/2025
• Moderazione: accettato
• Voce: VDB-323494
• CPE: pronto
• CWE: CWE-1395 (confermato)
• CVSS: 9.8 (CNA)
• EPSS: 0.00566
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-10226
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-10226
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-10226/