CSIRT Toscana Disponibili PoC per lo sfruttamento di 7 vulnerabilità in prodotti axios (AL07/260929/CSIRT-ITA)
Disponibili Proof of Concept (PoC) per lo sfruttamento di 7 vulnerabilità con gravità "alta" presenti nel prodotto axios.
Mese: Settembre 2026
Pagina 2 di 15
Risolte vulnerabilità in prodotti HPE (AL06/260929/CSIRT-ITA)
Rilasciati aggiornamenti di sicurezza per risolvere 3 vulnerabilità, di cui 2 con gravità "alta", che interessano i prodotti HPE OneView e HPE Synergy Composer.
Categorie
AlertArgomenti
JFrog: rilevato sfruttamento in rete della CVE-2026-82329 relativa ad Artifactory (AL05/260929/CSIRT-ITA)
Rilevato lo sfruttamento attivo in rete della CVE-2026-82329 con gravità "critica", relativa al prodotto JFrog Artifactory, piattaforma per la gestione centralizzata di repository di artefatti software e componenti della catena di sviluppo applicativa. Tale vulnerabilità potrebbe consentire a un utente malintenzionato remoto non autenticato di eludere i controlli di accesso e ottenere privilegi amministrativi sui sistemi interessati.
Categorie
AlertArgomenti
Risolte vulnerabilità su GitLab CE/EE (AL03/260924/CSIRT-ITA)
Rilasciati aggiornamenti di sicurezza che risolvono 11 vulnerabilità, di cui 2 con gravità “critica” e 2 con gravità “alta”, in GitLab Community Edition (CE) ed Enterprise Edition (EE). Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato di accedere ad informazioni riservate o di eseguire codice arbitrario sui sistemi interessati.
Categorie
AlertRilevate vulnerabilità in FreePBX (AL04/260929/CSIRT-ITA)
Rilevate 6 vulnerabilità con gravità “alta” in diversi moduli di FreePBX, piattaforma open source per la configurazione e la gestione grafica di centralini telefonici basati su Asterisk.
Categorie
AlertProgress Software: sanate vulnerabilità in Progress Telerik Fiddler Everywhere (AL03/260929/CSIRT-ITA)
Rilasciati aggiornamenti di sicurezza per sanare due vulnerabilità, di cui una con gravità “alta”, in Progress Telerik Fiddler Everywhere.
Categorie
AlertArgomenti
Aggiornamenti disponibili per WatchGuard AP (AL02/260929/CSIRT-ITA)
Aggiornamenti di sicurezza WatchGuard sanano 3 vulnerabilità, di cui 2 con gravità “critica” e una con gravità “alta”, in WatchGuard AP, dispositivi di accesso wireless utilizzati per la connettività e la gestione delle reti Wi-Fi. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato di eludere i meccanismi di autenticazione ottenendo l’accesso a funzionalità riservate del servizio API ed eseguire codice arbitrario sui sistemi interessati.
Categorie
AlertArgomenti
IBM: rilevato sfruttamento in rete della CVE-2026-85542 (AL04/260928/CSIRT-ITA)
Rilevato lo sfruttamento attivo in rete della vulnerabilità CVE-2026-85542 – già sanata dal vendor - che interessa il prodotto IBM Guardium Data Protection. Tale vulnerabilità potrebbe consentire a un utente malintenzionato autenticato di elevare i propri privilegi ed eseguire codice arbitrario sui sistemi interessati.
Categorie
AlertFlowiseAI: PoC pubbliche per lo sfruttamento di 6 vulnerabilità (AL03/260928/CSIRT-ITA)
Disponibili Proof of Concept (PoC) per lo sfruttamento di 6 nuove vulnerabilità, di cui 2 con gravità "critica" e 4 con gravità "alta", presenti in Flowise, piattaforma per la creazione e gestione di applicazioni e flussi basati sull’intelligenza artificiale.
Categorie
AlertRisolte vulnerabilità in Zammad (AL02/260928/CSIRT-ITA)
Rilasciati aggiornamenti di sicurezza per risolvere 30 vulnerabilità, di cui 1 con gravità "critica" e 10 con gravità “alta”, presenti nel prodotto Zammad, soluzione open source per la gestione dell’help desk e del supporto clienti.
Categorie
AlertArgomenti
Aggiornamenti di sicurezza Apple (AL06/260915/CSIRT-ITA)
Apple ha rilasciato aggiornamenti di sicurezza per risolvere 273 nuove vulnerabilità nei prodotti iOS, iPadOS, macOS Golden Gate, macOS Tahoe, macOS Sequoia, tvOS, watchOS, visionOS, Safari e Xcode.
Categorie
AlertAdobe: aggiornamenti di sicurezza (AL02/260715/CSIRT-ITA)
Adobe ha rilasciato aggiornamenti di sicurezza per risolvere molteplici vulnerabilità, di cui 13 con gravità “critica” e 50 con gravità “alta”, in molteplici prodotti.