Consorzio Metis

CSIRT Toscana

CSIRT Toscana

Mese: Novembre 2026
Pagina 3 di 3

3 Novembre 2026

Rilevate vulnerabilità in Magistra (AL01/261103/CSIRT-ITA)

La vulnerabilità identificata tramite la CVE-2026-112168, di tipo"Cleartext storage of sensitive information"e con score CVSS v4.0 pari a 6.0, è dovuta all’impiego congiunto di un algoritmo di cifratura non adeguato e di un algoritmo di compressione obsoleto per la gestione dei dati memorizzati nel database, nonché alla presenza di informazioni sensibili incorporate nel codice. Lo sfruttamento di tale vulnerabilità potrebbe consentire a un attaccante di compromettere la riservatezza delle informazioni sensibili conservate nel database.

Categorie

Alert

Argomenti

CSIRT CoordinatedGaleno SistemiIn primo pianoMagistra
Leggi di più
2 Novembre 2026

Rilevate vulnerabilità in SQLite (AL04/261102/CSIRT-ITA)

Rilevate alcune vulnerabilità, di cui 4 con gravità "alta", in SQLite, libreria open source per la gestione di basi di dati relazionali incorporata in numerose applicazioni. Tali vulnerabilità potrebbero consentire a un attaccante di iniettare comandi di sistema, alterare la memoria dei processi interessati e compromettere la disponibilità del servizio sui sistemi coinvolti.

Categorie

Alert

Argomenti

SQLite
Leggi di più
2 Novembre 2026

Risolte vulnerabilità in Grafana (AL04/261029/CSIRT-ITA)

Rilasciati aggiornamenti di sicurezza per risolvere 5 vulnerabilità, di cui tre con gravità “alta”, presenti in Grafana, nota applicazione web per la visualizzazione e l’analisi interattiva di dati. Tali vulnerabilità, qualora sfruttate e in presenza di specifiche condizioni, potrebbero consentire a un utente malintenzionato l'elusione dei meccanismi di sicurezza, l'accesso a informazioni sensibili e la modifica non autorizzata di configurazioni sui sistemi target.

Categorie

Alert

Argomenti

GrafanaPoC
Leggi di più
2 Novembre 2026

Compromissione di chiavi private associate a certificati CA intermedi eMudhra (BL01/261023/CSIRT-ITA)

È stata resa pubblica la compromissione delle chiavi private associate ai certificati di otto autorità di certificazione (CA) intermedie di eMudhra[1], sei destinate all'emissione di certificati TLS e due alla firma del codice. Risultano interessate anche le corrispondenti versioni dei certificati intermedi oggetto di certificazione incrociata (cross-signing) da parte di Sectigo.

Categorie

Bollettino

Argomenti

eMudhraTLS
Leggi di più
2 Novembre 2026

Risolte vulnerabilità in Chamilo LMS (AL03/261102/CSIRT-ITA)

Rilevate quattro vulnerabilità di sicurezza, di cui 2 con gravità “alta”, in Chamilo LMS, sistema di e-learning e gestione dei contenuti. Tali vulnerabilità potrebbero consentire a un attaccante remoto, in determinate condizioni, di eseguire codice arbitrario o di compromettere un account esistente, anche amministrativo, sui sistemi interessati.

Categorie

Alert

Argomenti

Chamilo LMS
Leggi di più
2 Novembre 2026

Rilevate vulnerabilità in n8n (AL02/261102/CSIRT-ITA)

Risolte due vulnerabilità con gravità "alta" in n8n, piattaforma open source per l'automazione dei flussi di lavoro. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malevolo autenticato, con autorizzazioni per la creazione o la modifica dei flussi di lavoro, di iniettare codice arbitrario nel processo principale dell'applicazione e, in determinate configurazioni, permettere ad un utente malevolo non autenticato di accedere, modificare o eliminare workflow e relative esecuzioni al di fuori dell'ambito previsto, nei limiti delle autorizzazioni associate alla chiave API configurata.

Categorie

Alert

Argomenti

n8n
Leggi di più
1 Novembre 2026

Ivanti October Security Update (AL07/261014/CSIRT-ITA)

Ivanti ha rilasciato gli aggiornamenti di sicurezza di ottobre che risolvono molteplici vulnerabilità, di cui 2 con gravità “critica” e 4 con gravità “alta”, in alcuni prodotti. Tra queste si evidenziano le CVE-2026-104935, CVE-2026-118527 e CVE-2026-111357- riguardanti il prodotto Connect Secure (ICS) - per le quali è stato rilevato lo sfruttamento attivo in rete.

Categorie

Alert

Argomenti

ExploitedIvantiIvanti Connect SecureNeurons for UEMPoCXtraction
Leggi di più