CSIRT Toscana Tenda: PoC pubblici per 3 nuove vulnerabilità (AL03/260901/CSIRT-ITA)
Disponibili Proof of Concept (PoC) per lo sfruttamento di 3 nuove vulnerabilità con gravità "critica", che interessano i router Tenda AC1206 e AC18.
Anno: 2026
Pagina 16 di 89
Rilevata vulnerabilità in Ruby on Rails (AL02/260731/CSIRT-ITA)
Rilasciato aggiornamento per risolvere una vulnerabilità di sicurezza con gravità “critica” in Ruby on Rails, noto framework open source per lo sviluppo di applicazioni web, scritto nel linguaggio di programmazione Ruby. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato la lettura di file arbitrari sul filesystem dei sistemi interessati e, in particolari condizioni, l'esecuzione di codice arbitrario.
Categorie
AlertRisolta vulnerabilità in Plesk (AL02/260901/CSIRT-ITA)
Aggiornamenti di sicurezza risolvono una vulnerabilità in Plesk, software per la gestione di server web. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di elevare i propri privilegi sui sistemi interessati
Categorie
AlertArgomenti
Sanata vulnerabilità in libexpat (AL01/260901/CSIRT-ITA)
Aggiornamenti di sicurezza sanano una vulnerabilità in libexpat, nota libreria scritta in C per l'analisi di documenti XML. Tale vulnerabilità, qualora sfruttata, consentirebbe ad utente malintenzionato di innescare la corruzione della memoria o il crash dell'applicazione, portando alla compromissione della disponibilità del servizio sulle istanze interessate.
Categorie
AlertArgomenti
Rilevate nuove vulnerabilità in LangFlow (AL05/260831/CSIRT-ITA)
Rilevate 8 nuove vulnerabilità di sicurezza, di cui 2 con gravità “critica” e 4 con gravità “alta”, che interessano il software Langflow, nota piattaforma open-source che permette di costruire, testare e distribuire applicazioni e agenti basati su intelligenza artificiale.
Categorie
AlertRilevata una nuova vulnerabilità in Sudo (AL03/260831/CSIRT-ITA)
Rilevata una vulnerabilità di sicurezza con gravità "alta" in Sudo, nota utility per sistemi operativi Unix-like utilizzata per la delega dei privilegi utente. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente locale autenticato di eludere i meccanismi di sicurezza e di eseguire programmi non autorizzati sul sistema interessato, ottenendo privilegi superiori rispetto a quelli previsti dalle policy configurate.
Categorie
AlertArgomenti
Next.js: disponibili PoC per 2 vulnerabilità (AL02/260831/CSIRT-ITA)
Disponibili Proof of Concept (PoC) per lo sfruttamento di 2 vulnerabilità, già sanate dal vendor, che interessano Next.js, noto framework javascript per la creazione di applicazioni web.
Categorie
AlertOauth2: PoC pubblico per lo sfruttamento di una vulnerabilità con gravità “critica” (AL03/260827/CSIRT-ITA)
Disponibile un Proof of Concept (PoC) per la CVE-2026-76835 presente in OAuth2 Proxy. Tale vulnerabilità, qualora sfruttata, potrebbe permettere a un attaccante remoto non autenticato di eludere i meccanismi di autenticazione sui sistemi interessati.
Categorie
AlertAggiornamenti di sicurezza per il linguaggio di programmazione Go (AL01/260831/CSIRT-ITA)
Aggiornamenti di sicurezza sanano sanano una vulnerabilità con gravità “alta” nel linguaggio di programmazione Go. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a utenti malintenzionati di aggirare i meccanismi di autenticazione sui sistemi interessati.
Categorie
AlertArgomenti
Rilevata vulnerabilità in prodotti cPanel (AL09/260828/CSIRT-ITA)
Rilevata vulnerabilità di sicurezza con gravità “alta” in cPanel, nota piattaforma per la gestione di server e hosting. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente remoto autenticato malintenzionato di elevare i propri privilegi ed eseguire codice sui sistemi interessati.
Categorie
AlertArgomenti
Risolta vulnerabilità su GitLab AI Gateway (AL08/260828/CSIRT-ITA)
Rilasciati aggiornamenti di sicurezza per risolvere due vulnerabilità con gravità “alta” che interessano GitLab AI Gateway. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente autenticato malevolo di accedere a informazioni sensibili sui sistemi interessati.
Categorie
AlertArgomenti
Rilevate vulnerabilità in prodotti MongoDB (AL07/260828/CSIRT-ITA)
Rilevate molteplici vulnerabilità, tra cui 6 con gravità “alta”, in varie librerie client per MongoDB. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato la modifica non autorizzata di dati o codice e la compromissione della disponibilità del servizio sui sistemi interessati.