CSIRT Toscana Aggiornamenti di sicurezza Apple (AL02/250916/CSIRT-ITA)
Apple ha rilasciato aggiornamenti di sicurezza per sanare diverse vulnerabilità presenti nei propri prodotti.
Anno: 2026
Pagina 26 di 67
Synology: risolte vulnerabilità in Chat Server per DiskStation Manager (AL03/260527/CSIRT-ITA)
Aggiornamenti di sicurezza Synology risolvono tre nuove vulnerabilità, di cui una con gravità "critica", presente nel prodotto DiskStation Manager (DSM) di Synology, in particolare nel componente Synology Chat Server. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di scrivere o leggere file arbitrari e compromettere la disponibilità del servizio sui sistemi interessati.
Categorie
AlertRilevate vulnerabilità in Joomla (AL02/260527/CSIRT-ITA)
Rilevate molteplici vulnerabilità di sicurezza, di cui tre con gravità “critica” e quattro con gravità “alta”, nel noto CMS Joomla!.
Categorie
AlertArgomenti
Nuove vulnerabilità in Samba (AL01/260527/CSIRT-ITA)
Aggiornamenti di sicurezza sanano nuove vulnerabilità, di cui 2 con gravità “critica” e 3 con gravità “alta”, in Samba. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato di eludere i meccanismi di sicurezza, compromettere la disponibilità del servizio ed eseguire codice arbitrario sui sistemi interessati.
Categorie
AlertArgomenti
Vulnerabilità in Roundcube Webmail (AL03/260526/CSIRT-ITA)
Aggiornamenti di sicurezza sanano 8 vulnerabilità, di cui 4 con gravità “alta” in Roundcube Webmail, noto gestore di posta elettronica open source.
Categorie
AlertArgomenti
DataEase: disponibile PoC per lo sfruttamento di vulnerabilità (AL02/260526/CSIRT-ITA)
Disponibile Proof of Concept (PoC) per lo sfruttamento di 3 vulnerabilità presenti in DataEase, piattaforma open-source per data visualization e business intelligence (BI).
Categorie
AlertNordVPN: PoC pubblico per lo sfruttamento della CVE-2018-25368 (AL01/260526/CSIRT-ITA)
Disponibile un Proof of Concept (PoC) per lo sfruttamento della CVE-2018-25368 – già sanata dal vendor – presente nel client del software NordVPN, noto servizio di rete privata virtuale (VPN).
Categorie
AlertRilevata vulnerabilità in FreePBX (AL02/260525/CSIRT-ITA)
Rilevata una vulnerabilità con gravità “critica” in FreePBX, piattaforma open source per la configurazione e la gestione grafica di centralini telefonici basati su Asterisk. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato di eludere i meccanismi di autenticazione sui sistemi interessati.
Categorie
AlertArgomenti
Rilevata vulnerabilità nella libreria GNU SASL (AL01/260525/CSIRT-ITA)
Rilevata una vulnerabilità con gravità “alta” nella librerie GNU SASL, libreria open source per la gestione dell’autenticazione degli utenti nei protocolli di rete. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di compromettere la disponibilità del servizio sui sistemi interessati.
Categorie
AlertArgomenti
Rilevata vulnerabilità in prodotto Drupal core (AL06/260521/CSIRT-ITA)
Rilevata una vulnerabilità con gravità “alta” in Drupal core. Nel dettaglio la vulnerabilità riguarda un’API per l’accesso al database che normalmente protegge dagli attacchi di tipo SQL injection. Tale vulnerabilità, qualora sfruttata permetterebe a un attaccante di inviare richieste opportunamente predisposte e sfruttare una SQL injection sui siti che utilizzano database PostgreSQL, consentendo l’accesso a informazioni sensibili sul sistema interessato.
Categorie
AlertArgomenti
Langflow: rilevato sfruttamento della CVE-2025-34291 (AL05/260522/CSIRT-ITA)
Rilevato sfruttamento attivo in rete della CVE-2025-34291 – già sanata dal vendor - presente in Langflow, nota piattaforma open-source per lo sviluppo di agent e chatbot basati su intelligenza artificiale.
Categorie
AlertArgomenti
Rilevata vulnerabilità in MISP Project (AL04/260522/CSIRT-ITA)
Impatto Sistemico Medio (64.48) Sintesi Rilevata una vulnerabilità di gravità “alta” nel componente MISP Project, legata alla creazione delle proposte ShadowAttribute.