CSIRT Toscana Critical Patch Update di Oracle (AL04/260819/CSIRT-ITA)
Oracle ha rilasciato il Critical Patch Update di agosto che mira a correggere numerose vulnerabilità su più prodotti, di cui 145 con gravità “critica” e 520 con gravità “alta”.
Anno: 2026
Pagina 21 di 89
Risolte vulnerabilità in prodotti Mozilla (AL03/260819/CSIRT-ITA)
Aggiornamenti di sicurezza sanano molteplici vulnerabilità di sicurezza, di cui 3 con gravità “critica” e 17 con gravità “alta”, nei prodotti Firefox, Firefox ESR, Thunderbird.
Categorie
AlertArgomenti
Aggiornamenti per Joomla! (AL02/260819/CSIRT-ITA)
Aggiornamenti di sicurezza risolvono molteplici vulnerabilità, tra cui 4 con gravità "alta", nel noto CMS Joomla!.
Categorie
AlertArgomenti
Risolte vulnerabilità in Google Chrome (AL01/260819/CSIRT-ITA)
Google ha rilasciato un aggiornamento per il browser Chrome al fine di correggere 15 nuove vulnerabilità di sicurezza, di cui 2 con gravità “critica” e 13 con gravità “alta”.
Categorie
AlertAggiornamenti di sicurezza Apple (AL05/260807/CSIRT-ITA)
Aggiornamenti di sicurezza Apple sanano una vulnerabilità con gravità "alta", presente in macOS Sonoma, macOS Sequoia e macOS Tahoe. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato non autenticato di eludere i meccanismi di autenticazione sui sistemi target.
Categorie
AlertAggiornamenti Mensili Microsoft (AL02/260415/CSIRT-ITA)
Microsoft ha rilasciato gli aggiornamenti di sicurezza mensili che risolvono un totale di 165 nuove vulnerabilità, di cui due di tipo 0-day.
Categorie
AlertArgomenti
Aggiornamenti di sicurezza Apple (AL08/260818/CSIRT-ITA)
Apple ha rilasciato aggiornamenti di sicurezza per risolvere diverse vulnerabilità, di cui 24 con gravità "critica" e 35 con gravità "alta", presenti nei propri prodotti.
Categorie
AlertArgomenti
Rilevato sfruttamento di vulnerabilità in GeoServer (AL07/260818/CSIRT-ITA)
Rilevato lo sfruttamento attivo in rete di una vulnerabilità con gravità “critica” - già sanata dal vendor - relativa a GeoTools, libreria Java open source alla base delle funzionalità GIS di GeoServer. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato remoto di eseguire codice arbitrario sui sistemi interessati.Rilevata inoltre la disponibilità in rete di un Proof of Concept (PoC) per la vulnerabilità che contribuisce ad aumentarne il rischio di sfruttamento su larga scala.
Categorie
AlertProgress Software: aggiornamenti di sicurezza (AL06/260818/CSIRT-ITA)
Progress Software ha rilasciato aggiornamenti di sicurezza per sanare tre vulnerabilità con gravità “alta” in Progress ShareFile Storage Zones Controller. Tali vulnerabilità, qualora sfruttate, potrebbero permettere a un utente malintenzionato di eseguire codice arbitrario sul sistema interessato, eludere i meccanismi di validazione e scrivere file in posizioni non autorizzate.
Categorie
AlertAdobe: aggiornamenti di sicurezza (AL09/260812/CSIRT-ITA)
Adobe ha rilasciato aggiornamenti di sicurezza per risolvere molteplici vulnerabilità, di cui 7 con gravità “critica” e 27 con gravità “alta”, nei prodotti Commerce, Magento, ColdFusion, Campaign Classic, Lightroom Classic, Content Credentials Rust SDK, C2PA Tool, Content Credentials JS SDK. Tra le vulnerabilità si evidenzia la CVE-2026-71362, che risulta sfruttata attivamente in rete.
Categorie
AlertVulnerabilità in prodotti VMware (AL10/260730/CSIRT-ITA)
Broadcom ha rilasciato aggiornamenti di sicurezza per risolvere alcune nuove vulnerabilità, di cui 3 con gravità “critica” e una con gravità “alta”, in vari prodotti della suite VMware. Tali vulnerabilità, qualora sfruttate, potrebbero consenti ad un utente malintenzionato remoto di eludere i meccanismi di autenticazione, elevare i propri privilegi ed eseguire codice arbitrario sui sistemi interessati.
Categorie
AlertRisolte vulnerabilità in prodotti Roundcube Webmail (AL05/260818/CSIRT-ITA)
Rilasciati aggiornamenti di sicurezza per risolvere tre vulnerabilità con gravità “alta” in Roundcube Webmail, noto gestore di posta elettronica open source. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato remoto di eseguire codice arbitrario, elevare i propri privilegi e/o accedere a informazioni sensibili sui sistemi interessati.