CSIRT Toscana Risolta vulnerabilità in Cisco Finesse (AL04/240607/CSIRT-ITA) – Aggiornamento
Data di creazione: 07/06/2024 10:39 Sintesi Aggiornamenti di sicurezza Cisco sanano 2 vulnerabilità, di cui una con gravità “alta”, presenti nel prodotto Finesse.
Mese: Giugno 2024
Pagina 2 di 5
Git: descrizione della vulnerabilità CVE-2024-32465 (BL01/240516/CSIRT-ITA) – Aggiornamento
Data di creazione: 16/05/2024 14:33 Sintesi Aggiornamenti di sicurezza per Git – noto software open source per il controllo delle versioni distribuito – risolvono alcune vulnerabilità, di cui una con gravità “alta” che interessa le modalità di clonazione tramite archivio “.
Categorie
BollettinoAggiornamenti per prodotti Trellix (AL01/240620/CSIRT-ITA)
Sintesi Sanate 2 vulnerabilità inerenti al prodotto Intrusion Prevention System (IPS) Manager di Trellix, componente di sicurezza progettato per rilevare e prevenire intrusioni nella rete.
Categorie
AlertRilevata vulnerabilità in Atlassian Jira Core Data Center (AL04/240619/CSIRT-ITA)
Sintesi Aggiornamenti di sicurezza sanano una vulnerabilità presente in Atlassian Jira Core Data Center.
Categorie
AlertArgomenti
Aggiornamenti per prodotti Autodesk (AL03/240619/CSIRT-ITA)
Sintesi Autodesk risolve alcune vulnerabilità di sicurezza con gravità “alta” che interessano il prodotto Autocad.
Categorie
AlertVulnerabilità in Moodle (AL02/240619/CSIRT-ITA)
Sintesi Rilevate nuove vulnerabilità, di cui una con gravità “alta”, in Moodle, nota piattaforma open source tipicamente utilizzata per l’erogazione dei corsi in modalità e-learning.
Categorie
AlertArgomenti
Risolte vulnerabilità in Google Chrome (AL01/240619/CSIRT-ITA)
Google ha rilasciato un aggiornamento per il browser Chrome al fine di correggere 6 vulnerabilità di sicurezza, di cui 4 con gravità “alta”.
Categorie
AlertAggiornamenti di sicurezza per Nextcloud (AL02/240618/CSIRT-ITA)
Sintesi Rilasciati aggiornamenti di sicurezza che risolvono diverse vulnerabilità, di cui 2 con gravità “alta” in Nexcloud Server, piattaforma di cloud storage open source.
Categorie
AlertArgomenti
Vulnerabilità in prodotti ASUS (AL02/240617/CSIRT-ITA)
Sintesi Rilevate 2 nuove vulnerabilità di sicurezza, di cui una con gravità “critica”, che interessano alcuni modelli di router ZinWiFi e RT.
Categorie
AlertArgomenti
PHP: PoC pubblico per lo sfruttamento della CVE-2024-2408 (AL01/240617/CSIRT-ITA)
Sintesi Disponibile un Proof of Concept (PoC) per CVE-2024-2408 – già sanata dal vendor – presente in PHP, noto interprete del linguaggio di scripting.