CSIRT Toscana Vulnerabilità in Roundcube Webmail (AL06/260320/CSIRT-ITA)
Aggiornamenti di sicurezza sanano 8 vulnerabilità in Roundcube Webmail, noto gestore di posta elettronica open source.
Mese: Aprile 2026
Pagina 9 di 10
Vulnerabilità in OpenSSH (AL03/260403/CSIRT-ITA)
Aggiornamenti di sicurezza sanano 5 vulnerabilità, di cui una con gravità “alta”, in OpenSSH. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di elevare i propri privilegi sui sistemi interessati.
Categorie
AlertArgomenti
TrueConf: rilevato sfruttamento in rete della CVE-2026-3502 (AL02/260403/CSIRT-ITA)
Rilevato lo sfruttamento attivo in rete della vulnerabilitàCVE-2026-3502– già sanata dal vendor a marzo 2026 – che interessa TrueConf Client.Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di eseguire codice arbitrario sui sistemi interessati.
Categorie
AlertLangflow: disponibile PoC per lo sfruttamento della CVE-2026-33309 (AL01/260403/CSIRT-ITA)
Disponibile Proof of Concept (PoC) per la CVE-2026-33309 presente nel LocalStorageService di Langflow, software usato per sviluppare e distribuire workflow e agent gestiti dall’AI.
Categorie
AlertIBM: risolte vulnerabilità in Verify Identity Access e Security Verify Access (AL07/260402/CSIRT-ITA)
IBM ha rilasciato aggiornamenti di sicurezza per risolvere alcune vulnerabilità, di cui una con gravità “critica” e tre con gravità “alta”, nei prodotti Verify Identity Access e Security Verify Access.
Categorie
AlertRisolte vulnerabilità in File Browser (AL06/260402/CSIRT-ITA)
Risolte due vulnerabilità di sicurezza con gravità “alta” in File Browser. Tali vulnerabilità, qualora sfruttate, potrebbero permettere a un utente remoto malintenzionato di eludere i meccanismi di sicurezza e di eseguire codice arbitrario sui sistemi interessati.
Categorie
AlertArgomenti
Rilevate vulnerabilità in prodotti Dell Technologies (AL04/260402/CSIRT-ITA)
Dell Technologies ha rilasciato aggiornamenti di sicurezza per risolvere due vulnerabilità con gravità “alta” che interessano il prodotto Dell AppSync. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato di elevare i propri privilegi e di alterare dati presenti sui sistemi interessati.
Categorie
AlertArgomenti
Risolte vulnerabilità in prodotti Cisco (AL03/260402/CSIRT-ITA)
Cisco ha rilasciato aggiornamenti di sicurezza che risolvono diverse nuove vulnerabilità, 2 con gravità “critica” e 6 con gravità “alta”, riguardanti vari prodotti.
Categorie
AlertRilevate vulnerabilità in prodotti GIGABYTE (AL02/260402/CSIRT-ITA)
Rilevate due vulnerabilità con gravità “alta” nel prodotto GIGABYTE Control Center (GCC) e in una sua componente interna, la Performance Library, sfruttabile tramite il servizio EasyTune Engine. Tali vulnerabilità, qualora sfruttate, potrebbero permettere a un utente malintenzionato di scrivere file arbitrari sul filesystem, elevare i propri privilegi ed eseguire codice arbitrario sui sistemi interessati.
Categorie
AlertRilevata vulnerabilità in WatchGuard Firebox (AL01/260402/CSIRT-ITA)
Rilevata una vulnerabilità di sicurezza con gravità “alta” in WatchGuard Firebox. Tale vulnerabilità, qualora sfruttata, potrebbe permettere a un utente remoto privilegiato di eseguire codice arbitrario sui sistemi interessati.
Categorie
AlertArgomenti
Risolte vulnerabilità in Google Chrome (AL02/260401/CSIRT-ITA)
Google ha rilasciato un aggiornamento per il browser Chrome al fine di correggere 21 vulnerabilità di sicurezza, di cui 19 con gravità “alta”.