CSIRT Toscana Risolte vulnerabilità in prodotti Cisco (AL02/250227/CSIRT-ITA)
Impatto Sistemico Medio (63.33) Sintesi Aggiornamenti di sicurezza sanano molteplici nuove vulnerabilità, di cui una con gravità “alta” negli switch Cisco Nexus delle serie 3000 e 9000.
Anno: 2025
Pagina 57 di 66
Rilevate nuove vulnerabilità in Mattermost (AL01/250225/CSIRT-ITA)
Impatto Sistemico Critico (79.35) Sintesi Rilevate 5 vulnerabilità, di cui 3 con gravità “critica”, in Mattermost, piattaforma di collaborazione open-source progettata per la comunicazione interna di organizzazioni e aziende.
Categorie
AlertArgomenti
Sanate vulnerabilità su GitLab CE/EE (AL01/250227/CSIRT-ITA)
Impatto Sistemico Alto (65.0) Sintesi Rilasciati aggiornamenti di sicurezza che risolvono 5 vulnerabilità, di cui 2 con gravità “alta”, in GitLab Community Edition (CE) ed Enterprise Edition (EE).
Categorie
AlertRilevate due vulnerabilità 0-day in Parallels Desktop (AL04/250226/CSIRT-ITA)
Impatto Sistemico Critico (84.74) Sintesi Ricercatori di sicurezza hanno recentemente rilevato 2 vulnerabilità 0-day in Parallels Desktop, software di virtualizzazione per sistemi macOS.
Categorie
AlertArgomenti
Aggiornamenti di sicurezza per LibreOffice (AL03/250226/CSIRT-ITA)
Impatto Sistemico Medio (63.58) Sintesi Sanata una vulnerabilità, con gravità “alta”, in LibreOffice, noto software di produttività open source e multipiattaforma.
Categorie
AlertArgomenti
Aggiornamenti di sicurezza per Ruby (AL02/250226/CSIRT-ITA)
Impatto Sistemico Medio (63.46) Sintesi Rilevate tre vulnerabilità, di cui due con gravità “alta”, che interessano la libreria cgi-gem di Ruby, utilizzata per gestire le operazioni di CGI (Common Gateway Interface).
Categorie
AlertArgomenti
Microsoft: rilevato sfruttamento in rete della CVE-2024-49035 (AL01/250226/CSIRT-ITA)
Impatto Sistemico Alto (71.28) Sintesi Rilevato lo sfruttamento attivo in rete della vulnerabilità CVE-2024-49035 con gravità “critica” – già sanata dal vendor a novembre 2024 – relativa a Microsoft Partner Center, piattaforma online sviluppata da Microsoft per supportare i suoi partner commerciali.
Categorie
AlertArgomenti
Risolte vulnerabilità su Zimbra Collaboration (AL01/230530/CSIRT-ITA)
Impatto Sistemico Alto (65.89) Sintesi Rilasciati aggiornamenti per sanare alcune vulnerabilità riscontrate nel software Zimbra Collaboration.
Categorie
AlertRilevate nuove vulnerabilità in Mattermost (AL01/250225/CSIRT-ITA)
Impatto Sistemico Alto (66.53) Sintesi Rilevate 5 vulnerabilità, di cui 3 con gravità “critica”, in Mattermost, piattaforma di collaborazione open-source progettata per la comunicazione interna di organizzazioni e aziende.
Categorie
AlertArgomenti
Rilevata vulnerabilità in Exim (AL01/250224/CSIRT-ITA)
Impatto Sistemico Critico (76.28) Sintesi Rilevata una vulnerabilità con gravità “alta” nel server di posta Exim.
Categorie
AlertCritical Patch Update di Oracle (AL03/240117/CSIRT-ITA)
Data di creazione: 17/01/2024 12:00 Impatto Sistemico Medio (62.
Categorie
AlertArgomenti
Rilevata vulnerabilità in Exim (AL01/250224/CSIRT-ITA)
Impatto Sistemico Medio (63.46) Sintesi Rilevata una vulnerabilità con gravità “alta” nel server di posta Exim.