CSIRT Toscana Rilevate vulnerabilità in n8n (AL07/260811/CSIRT-ITA)
Il team di sviluppo n8n-io ha rilevato diverse nuove vulnerabilità con gravità “alta”, che interessano la piattaforma open source per l’automazione dei workflow n8n.
Mese: Agosto 2026
Pagina 9 di 13
Vulnerabilità in prodotti Schneider Electric (AL05/260811/CSIRT-ITA)
Rilevata nuova vulnerabilità con gravità “alta” in alcuni prodotti Schneider Electric. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di eseguire codice arbitrario sui sistemi interessati
Categorie
AlertRilevata vulnerabilità in TYPO3 CMS (AL06/260811/CSIRT-ITA)
Rilevata vulnerabilità di sicurezza con gravità "alta" in TYPO3 CMS. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato l'elusione dei meccanismi di sicurezza sui sistemi interessati.
Categorie
AlertArgomenti
Risolte vulnerabilità in Metabase (AL04/260811/CSIRT-ITA)
Aggiornamenti di sicurezza sanano 2 vulnerabilità con gravità “critica” in Metabase, piattaforma open source di Business Intelligence (BI). Tra queste si evidenzia la CVE-2026-72898, che risulta sfruttata attivamente in rete. Tali vulnerabilità potrebbero permettere a un utente malintenzionato di ottenere la capacità di eludere i meccanismi di autenticazione, ottenere privilegi amministrativi e accedere a dati sensibili sui sistemi interessati.
Categorie
AlertRilevate vulnerabilità in Mastodon (AL02/260811/CSIRT-ITA)
Aggiornamenti di sicurezza sanano tre vulnerabilità, di cui due con gravità “alta”, in Mastodon, piattaforma di social networking open source e decentralizzata . Tali vulnerabilità, qualora sfruttate, potrebbero permettere a un utente malintenzionato di accedere a informazioni sensibili e/o compromettere la disponibilità del servizio sui sistemi interessati.
Categorie
AlertArgomenti
Rilevate vulnerabilità in prodotti Zyxel (AL01/260811/CSIRT-ITA)
Rilevate 4 nuove vulnerabilità, di cui una con gravità "critica" e 2 con gravità “alta”, presenti nel router Zyxel WAH7601. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato remoto di eseguire codice arbitrario e di accedere ad informazioni sensibili sul sistema interessato.
Categorie
AlertArgomenti
WordPress: PoC pubblico per lo sfruttamento della CVE-2026-64638 (AL03/260810/CSIRT-ITA)
Disponibile un Proof of Concept (PoC) per la vulnerabilità identificata dalla CVE-2026-64638, già sanata dal vendor, che interessa il noto CMS WordPress.
Categorie
AlertClickFix ed EtherHiding: nuova campagna malware utilizza smart contract sulla BNB Smart Chain (AL02/260810/CSIRT-ITA)
Proseguono le campagne malware che sfruttano tecniche di ingegneria sociale per indurre gli utenti ad eseguire codice malevolo sui propri sistemi tramite la funzione “incolla”.
Categorie
AlertRisolte vulnerabilità in ClamAV (AL01/260810/CSIRT-ITA)
Aggiornamenti di sicurezza Cisco sanano 7 vulnerabilità con gravità "alta" presenti in ClamAV, software open source per l'analisi antivirus. Tra queste si evidenziano le CVE-2026-20337 e CVE-2026-20338 per le quali il vendor conferma la presenza di Proof of Concept (PoC) disponibili in rete. Tali vulnerabilità, qualora sfruttate potrebbero compromettere la disponibilità del servizio sui sistemi interessati, interrompendo le operazioni di scansione.
Categorie
AlertRisolta vulnerabilità nella libreria Neo4j GraphQL (AL06/260807/CSIRT-ITA)
Risolta una vulnerabilità con gravità “alta” presente nella libreria Neo4J GraphQL, libreria che collega GraphQL a Neo4j, permettendo di definire uno schema GraphQL e generare automaticamente query e operazioni CRUD sul database a grafo.
Categorie
AlertArgomenti
Risolte vulnerabilità in prodotti Cisco (AL01/260806/CSIRT-ITA)
Cisco ha rilasciato aggiornamenti di sicurezza che risolvono molteplici vulnerabilità, tra cui 5 con gravità "critica" e 11 con gravità “alta”, riguardanti vari prodotti. In particolare si evidenziano laCVE-2026-20316che risulta attivamente sfruttata in rete e laCVE-2026-20200, per la quale è disponibile un Proof of Concept (PoC).
Categorie
AlertProgress Software: aggiornamenti di sicurezza (AL04/260807/CSIRT-ITA)
Progress Software ha rilasciato aggiornamenti di sicurezza al fine di correggere 10 vulnerabilità di sicurezza, di cui 7 con gravità "critica" e 3 con gravità "alta", in MarkLogic Server, piattaforma NoSQL multi-model enterprise per l'archiviazione, la ricerca e la gestione di dati XML, JSON e documentali.