Aggiornamenti di sicurezza Dell sanano molteplici vulnerabilità, di cui 2 con gravità "critica" e 17 con gravità "alta" presenti in PowerStore T, ObjectScale, RecoverPoint for VMs, Alienware Command Center (AWCC), Command Update (DCU) e Watchdog Timer Driver.
Rilevate nuove vulnerabilità, tra cui una con gravità "critica", in diversi prodotti Omada Gateways. Tale vulnerabilità, qualora sfruttata, potrebbe permettere a un utente malintenzionato l'esecuzione di codice arbitrario sui sistemi interessati.
Rilevate nuove vulnerabilità, tra cui 4 con gravità "critica" e 40 con gravità "alta", in diversi prodotti Splunk.
Rilasciati aggiornamenti di sicurezza per risolvere una vulnerabilità con gravità “alta” in Zimbra Collaboration, nota piattaforma di collaborazione e-mail sviluppata da Synacor Inc. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a utenti malintenzionati remoti di eseguire codice arbitrario sui sistemi interessati.
Risolta una vulnerabilità con gravità “alta” presente nella libreria Neo4J GraphQL, libreria che collega GraphQL a Neo4j, permettendo di definire uno schema GraphQL e generare automaticamente query e operazioni CRUD sul database a grafo. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente autenticato di elevare i propri privilegi ed eludere le funzionalità di sicurezza sui sistemi target.
Aggiornamenti di sicurezza Apple sanano molteplici vulnerabilità, di cui una con gravità "alta", in Safari. Tale vulnerabilità, qualora sfruttata, potrebbe compromettere la disponibilità del servizioe e, in talune condizioni, consentire l'esecuzione di codice arbitrario remoto sui sistemi interessati.
Cisco ha rilasciato aggiornamenti di sicurezza che risolvono molteplici vulnerabilità, tra cui 8 con gravità "critica" e 2 con gravità “alta”, riguardanti vari prodotti.
Impatto Sistemico Medio (64.74) Sintesi Rilevate nuove vulnerabilità, tra cui 2 con gravità “alta”, in Zabbix, noto prodotto open source per il monitoraggio di reti e sistemi informatici.
Aggiornamenti di sicurezza Atlassian sanano molteplici vulnerabilità, di cui 3 con gravità "alta", nei prodotti Confluence, Jira, Crowd e Bamboo.
Microsoft ha rilasciato gli aggiornamenti di sicurezza mensili che risolvono un totale di 622 nuove vulnerabilità, di cui 2 di tipo 0-day.
Il team di sviluppo n8n-io ha rilevato una nuova vulnerabilità con gravità “alta”, che interessa la piattaforma open source per l’automazione dei workflow n8n.
Oracle ha rilasciato il Critical Patch Update di agosto che mira a correggere numerose vulnerabilità su più prodotti, di cui 145 con gravità “critica” e 520 con gravità “alta”.
CSIRT Toscana