CSIRT Toscana Cleo Harmony: disponibile PoC per la CVE-2026-84115 (AL04/260903/CSIRT-ITA)
Disponibili Proof of Concept (PoC) per lo sfruttamento delle CVE-2026-84114 e CVE-2026-84115 – già sanate dal vendor – presenti in Cleo Harmony.
Mese: Settembre 2026
Pagina 12 di 15
N-able: rilevato sfruttamento in rete della CVE-2026-86218 in N-central (AL04/260909/CSIRT-ITA)
Impatto Sistemico Critico (79.48) Sintesi Gli aggiornamenti di sicurezza rilasciati da N-able sanano tre vulnerabilità, di cui una con gravità “critica” ed una con gravità “alta”, in N-central, piattaforma per il monitoraggio e la gestione remota delle infrastrutture IT.
Categorie
AlertAggiornamenti di sicurezza Android (AL07/260909/CSIRT-ITA)
Aggiornamenti di sicurezza Google sanano 104 vulnerabilità, di cui 31 con gravità “critica” e 73 con gravità “alta”, nei componenti Android. Tali vulnerabilità, qualora sfruttate, potrebbero consentire di eseguire codice arbitrario, elevare i privilegi, accedere a informazioni riservate o compromettere la disponibilità del servizio sui dispositivi interessati.
Categorie
AlertAdobe: aggiornamenti di sicurezza (AL05/260909/CSIRT-ITA)
Rilasciati aggiornamenti di sicurezza per risolvere molteplici vulnerabilità, di cui 7 con gravità “critica” e 42 con gravità “alta”, nei prodotti Experience Manager (AEM), Product, Photoshop 2026, Photoshop 2025, ColdFusion 2025, ColdFusion 2023, Illustrator 2025, Illustrator 2026, Animate 2023, Animate 2024, Commerce, Commerce B2B, Campaign Classic, Acrobat, Acrobat Reader, Acrobat 2024.
Categorie
AlertAggiornamenti Mensili Microsoft (AL01/260909/CSIRT-ITA)
Microsoft ha rilasciato gli aggiornamenti di sicurezza mensili che risolvono un totale di 973 nuove vulnerabilità, di cui 2 di tipo 0-day.
Categorie
AlertArgomenti
Rilevate vulnerabilità in n8n (AL02/260909/CSIRT-ITA)
Il team di sviluppo n8n-io ha rilevato nuove vulnerabilità, tra cui 5 con gravità “alta”, che interessano la piattaforma open source per l’automazione dei workflow n8n. Tali vulnerabilità, qualora sfruttate, potrebbero permettere a un utente malintenzionato di eludere i meccanismi di sicurezza, compromettere la disponibilità del servizio ed eseguire codice arbitrario sui sistemi interessati.
Categorie
AlertArgomenti
Campagna di smishing a tema “Corriere BRT” (BL01/260908/CSIRT-ITA)
Questo CSIRT ha recentemente rilevato una campagna di smishing, veicolata tramite messaggi SMS, finalizzata a indurre le potenziali vittime a prenotare nuovamente una presunta consegna non andata a buon fine e a inserire i dati personali e della propria carta di pagamento.
Categorie
BollettinoSAP Security Patch Day (AL08/260908/CSIRT-ITA)
Nell’ambito del Security Patch Day di settembre, SAP rilascia aggiornamenti di sicurezza per risolvere molteplici nuove vulnerabilità, di cui 4 con gravità “critica” e 4 con gravità “alta”. Tra queste si evidenzia la CVE-2026-2332, per la quale è disponibile in rete Proof of Concept (PoC) pubblico.
Categorie
AlertVulnerabilità in prodotti Schneider Electric (AL06/260908/CSIRT-ITA)
Schneider Electric ha rilasciato aggiornamenti di sicurezza per sanare molteplici vulnerabilità nei propri prodotti, di cui 1 con gravità “critica” e 3 con gravità “alta”.
Categorie
AlertRisolte vulnerabilità in Dell Secure Connect Gateway (AL04/260908/CSIRT-ITA)
Rilasciati aggiornamenti di sicurezza che sanano numerose vulnerabilità, di cui 3 con gravità "critica" e 37 con gravità "alta" in Dell Secure Connect Gateway, soluzione utilizzata per la gestione e il supporto remoto dei sistemi. Tali vulnerabilità potrebbero consentire a un attaccante remoto non autenticato di eludere i meccanismi di sicurezza, eseguire codice arbitrario ed elevare i propri privilegi sui sistemi interessati.
Categorie
AlertArgomenti
Aggiornamenti per prodotti Siemens (AL02/260908/CSIRT-ITA)
Siemens ha rilasciato aggiornamenti di sicurezza per sanare molteplici vulnerabilità nei propri prodotti, di cui 2 con gravità “critica” e 7 con gravità “alta”.
Categorie
AlertArgomenti
Desigo CC ClickOnce Client V6Desigo CC ClickOnce Client V7Desigo CC family V8Desigo CC family V9Desigo CC Flex Client V6Desigo CC Flex Client V7Desigo CC Installed Client V6Desigo CC Installed Client V7Reyrolle 7SR5SiemensSIMOVE Fleetmanager V3.1SIMOVE Fleetmanager V3.2SIMOVE Fleetmanager V3.3SIMOVE Fleetmanager V4.0SIPLANT V1.7SIPLANT V2.2SIPLANT V3.0SIPLANT V3.1Siveillance Control Pro V3.0Siveillance Control Pro V4.0Siveillance Control V3.0Siveillance Control V4.0
Risolte vulnerabilità in HPE Aruba Networking ArubaOS-CX (AL03/260907/CSIRT-ITA)
Aggiornamenti di sicurezza Hewlett Packard Enterprise sanano numerose vulnerabilità di sicurezza, tra cui una con gravità “critica” e 22 con gravità “alta”, che interessano ArubaOS-CX, sistema operativo di rete utilizzato sugli switch HPE Aruba Networking. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato di eseguire codice arbitrario, scrivere o leggere file arbitrari, eludere i meccanismi di autenticazione e le misure di sicurezza, accedere a informazioni sensibili, modificare dati e compromettere la disponibilità del servizio sui sistemi interessati.