CSIRT Toscana Rilevate vulnerabilità in prodotti JetBrains (AL04/260818/CSIRT-ITA)
Aggiornamenti di sicurezza sanano molteplici vulnerabilità, di cui una con gravità "critica" e 6 con gravità "alta", presenti in vari prodotti della suite JetBrains.
Anno: 2026
Pagina 22 di 89
Vulnerabilità in BeyondTrust (AL03/260818/CSIRT-ITA)
BeyondTrust ha rilasciato aggiornamenti per sanare 2 vulnerabilità di sicurezza con gravità “alta”, relative al prodotto Endpoint Privilege Management (Windows Deployment), soluzione di sicurezza che consente alle organizzazioni di gestire i privilegi sui dispositivi endpoint. Tale vulnerabilità, qualora sfruttata, potrebbe permettere ad un utente malintenzionato locale di eseguire codice arbitrario e/o elevare i propri privilegi sui sistemi target.
Categorie
AlertArgomenti
Rilevate vulnerabilità in Mattermost (AL01/260818/CSIRT-ITA)
Rilevate nuove vulnerabilità, di cui una con gravità “alta”, in Mattermost, piattaforma di collaborazione open-source progettata per la comunicazione interna di organizzazioni e aziende. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a utenti malintenzionati di elevare i propri privilegi sui sistemi interessati.
Categorie
AlertArgomenti
Flowise: disponibili PoC per lo sfruttamento di nuove vulnerabilità (AL02/260817/CSIRT-ITA)
Disponibili Proof of Concept (PoC) relativi a 10 nuove vulnerabilità individuate in Flowise, piattaforma open source per la creazione di agenti AI, chatbot e workflow basati su modelli linguistici.
Categorie
AlertSAP Security Patch Day (AL03/260811/CSIRT-ITA)
Nell’ambito del Security Patch Day di agosto, SAP rilascia aggiornamenti di sicurezza per risolvere molteplici nuove vulnerabilità, di cui quattro con gravità “critica” e sei con gravità “alta”.
Categorie
AlertAggiornamenti di sicurezza Tenable (AL01/260817/CSIRT-ITA)
Tenable ha rilasciato aggiornamenti di sicurezza che risolvono molteplici vulnerabilità, tra cui 3 con gravità “critica” e 5 con gravità “alta”, nel prodotto Tenable SC (Security Center).
Categorie
AlertArgomenti
Gitea: disponibili PoC per lo sfruttamento di nuove vulnerabilità (AL07/260814/CSIRT-ITA)
Disponibili Proof of Concept (PoC) per 8 nuove vulnerabilità presenti in Gitea Open Source Git Server, nota piattaforma open source utilizzata per l'hosting e la gestione di repository Git, la collaborazione sul codice sorgente, la distribuzione di pacchetti software e l'automazione di workflow di sviluppo tramite funzionalità CI/CD integrate.
Categorie
AlertRilevate vulnerabilità in FreePBX (AL03/260724/CSIRT-ITA)
Rilevate sei vulnerabilità di cui due con gravità “critica” e sei con gravità "alta" in vari moduli di FreePBX, piattaforma open source per la configurazione e la gestione grafica di centralini telefonici basati su Asterisk. Tali vulnerabilità, qualora sfruttate, potrebbe consentire a un utente malintenzionato di eseguire codice arbitrario ed alterare i dati sui sistemi interessati.
Categorie
AlertArgomenti
Rilevata vulnerabilità in prodotti Elastic (AL05/260814/CSIRT-ITA)
Elastic NV ha rilasciato aggiornamenti di sicurezza che risolvono molteplici nuove vulnerabilità, di cui 12 con gravità "alta" che interessano i prodotti Kibana ed Elasticsearch.
Categorie
AlertArgomenti
Risolta vulnerabilità in OpenSSL (AL04/260814/CSIRT-ITA)
Rilasciato aggiornamento di sicurezza per una nuova vulnerabilità, con gravità “alta“, che interessa OpenSSL, nota libreria per l’implementazione degli standard crittografici e i protocolli TLS/SSL. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di compromettere la disponibilità del servizio sui sistemi interessati.
Categorie
AlertArgomenti
Rilevate vulnerabilità in Rsync (AL03/260814/CSIRT-ITA)
Rilevate 19 vulnerabilità, di cui 5 con gravità “critica” e 14 con gravità "alta", in Rsync, software open source per la sincronizzazione e il trasferimento di file tra sistemi.
Categorie
AlertArgomenti
Sanata vulnerabilità in WordPress (AL02/260814/CSIRT-ITA)
Sanata una vulnerabilità con gravità “alta” in WordPress. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato remoto autenticato di eseguire codice arbitrario sui sistemi interessati.