Rilevate nuove vulnerabilità, di cui due con gravità “alta”, nei prodotti Liferay Portal e DXP. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a utenti malintenzionato di compromettere la disponibilità del servizio sui sistemi interessati.
QNAP ha pubblicato un avviso di sicurezza relativo a una vulnerabilità presente nel framework Microsoft ASP.NET Core, utilizzato dal software NetBak PC Agent - applicativo di backup e ripristino per i NAS QNAP. Tale vulnerabilità - trattata nell’ambito dell’AL02/251015/CSIRT-ITA- potrebbe consentire l’elusione dei meccanismi di sicurezza, l’accesso a informazioni sensibili e la compromissione della disponibilità del servizio sul sistema interessato.
Rilasciati aggiornamenti di sicurezza che risolvono due vulnerabilità, di cui una con gravità “critica” e una con gravità “alta”, in Docker Desktop e Docker Compose. Tali vulnerabilità, qualora sfruttate, potrebbero consentire la scrittura di file arbitrari e/o l’ottenimento di privilegi elevati sul sistema interessato.
Ubiquiti Inc. ha rilasciato aggiornamenti di sicurezza per risolvere una vulnerabilità con gravità “critica” che interessa il prodotto UniFi Access Application, software utilizzato per la gestione dei sistemi di controllo degli accessi fisici. Tale vulnerabilità, dovuta alla presenza di un’interfaccia API di gestione esposta senza un’adeguata autenticazione, potrebbe essere sfruttata da un utente malintenzionato con accesso alla rete di management per ottenere il bypass dei meccanismi di sicurezza.
Rilevato lo sfruttamento attivo in rete della vulnerabilità CVE-2025-2783 che interessa Mojo, noto framework di comunicazione tra processi (IPC) utilizzato nel browser Chrome di Google.
Dell Technologies ha rilasciato aggiornamenti di sicurezza per risolvere tre vulnerabilità , di cui una con gravità “critica” e una con gravità “alta”, che interessano il prodotto Dell Storage Manager. Tali vulnerabilità, qualora sfruttate, potrebbero permettere a un utente malintenzionato remoto di bypassare i meccanismi di autenticazione e/o ottenere l’accesso a informazioni sensibili.
MongoDB Inc. ha rilasciato aggiornamenti di sicurezza per risolvere 2 vulnerabilità con gravità “alta” che interessano i driver ODBC dei prodotti Atlas SQL e BI Connector. Tali vulnerabilità potrebbero essere sfruttate da un utente malintenzionato per elevare i propri privilegi sul sistema interessato.
Aggiornamenti di sicurezza ISC sanano tre vulnerabilità con gravità “alta”, nel prodotto BIND. Tali vulnerabilità, qualora sfruttate, potrebbero causare la manomissione della cache DNS e/o la compromissione della disponibilità del servizio.
Rilevata una vulnerabilità di sicurezza con gravità “critica” in prodotti Netbird VPN, nota piattaforma open-source di networking “Zero Trust”.
Rilevate nuove vulnerabilità nei prodotti Liferay Portal e DXP. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a utenti malintenzionato di accedere al file YAML di OpenAPI o di compromettere la disponibilità del servizio sui sistemi interessati.
Ricercatori di sicurezza hanno rilevato lo sfruttamento attivo in rete della CVE-2025-61932, vulnerabilità “critica” che interessa il prodotto Motex Lanscope Endpoint Manager, nella versione on-premise. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a utenti malintenzionati remoti di eseguire codice arbitrario sui sistemi interessati.
Adobe ha rilasciato aggiornamenti di sicurezza per risolvere molteplici vulnerabilità, di cui 10 con gravità “alta” e 2 con gravità “critica”, nei prodotti Acrobat, Coldfusion, Dreamweaver, Experience-Manager, Magento, Premiere Pro, Substance3D-Modeler e Substance3D-Viewer.
CSIRT Toscana