CSIRT Toscana Node.js: risolte nuove vulnerabilità (AL07/260805/CSIRT-ITA)
Rilasciati aggiornamenti di sicurezza che risolvono 11 vulnerabilità, di cui tre con gravità “alta”, in Node.js, noto software open source per l’esecuzione di codice JavaScript.
Anno: 2026
Pagina 27 di 90
Risolte vulnerabilità in Django (AL06/260805/CSIRT-ITA)
Rilasciati aggiornamenti di sicurezza che risolvono 3 vulnerabilità con gravità “alta”, in Django, noto framework open source per lo sviluppo di applicazioni web. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato di leggere e scrivere file arbitrari e di compromettere la disponibilità del servizio sui sistemi interessati.
Categorie
AlertArgomenti
Aggiornamenti per prodotti Autodesk (AL05/260805/CSIRT-ITA)
Autodesk risolve due vulnerabilità di sicurezza con gravità “alta” nel prodotto Autodesk FBX SDK. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato di eseguire codice arbitrario sui sistemi interessati.
Categorie
AlertDisponibile PoC per lo sfruttamento della CVE-2026-67607 relativa al servizio LightFTP (AL02/260805/CSIRT-ITA)
Disponibile un Proof of Concept (PoC) per lo sfruttamento dellaCVE-2026-67607che interessa LightFTP, noto servizio FTP opensource.
Categorie
AlertAdobe: aggiornamenti di sicurezza (AL03/260805/CSIRT-ITA)
Adobe ha rilasciato aggiornamenti di sicurezza per correggere 7 vulnerabilità, di cui 6 con gravità "critica" e una con gravità "alta", presenti in Adobe Campaign Classic, piattaforma che consente di pianificare, gestire e automatizzare campagne di marketing multicanale (email, SMS, direct mail e altro), centralizzando i dati dei clienti per creare comunicazioni personalizzate e monitorarne i risultati.
Categorie
AlertArgomenti
Aggiornamenti di sicurezza per dispositivi Google Pixel (AL01/260805/CSIRT-ITA)
Aggiornamenti di sicurezza Google di agosto risolvono una con gravità “alta” nei dispositivi Pixel.
Categorie
AlertLangflow: PoC pubblico per lo sfruttamento della CVE-2026-9198 (AL03/260722/CSIRT-ITA)
Disponibile un Proof of Concept (PoC) per laCVE-2026-9198- già sanata dal vendor - presente in Langflow OSS, nota piattaforma open source integrata nelle soluzioni enterprise di IBM, per la progettazione visuale di workflow basati su Intelligenza Artificiale. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato remoto di eseguire codice arbitrario sui sistemi interessati.
Categorie
AlertArgomenti
Rilevate vulnerabilità in Apache Tomcat (AL06/260413/CSIRT-ITA)
Rilevate due vulnerabilità di sicurezza con gravità “alta” in Apache Tomcat, noto server web open source sviluppato da Apache Software Foundation. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato l’accesso a informazioni sensibili sui sistemi interessati.
Categorie
AlertN-able: rilevato sfruttamento attivo in rete della CVE-2026-18577 (AL01/260804/CSIRT-ITA)
Impatto Sistemico Critico (77.17) Sintesi Rilevato lo sfruttamento attivo della vulnerabilità CVE-2026-18577 – già sanata dal vendor – presente in N-able N-central, piattaforma avanzata di Remote Monitoring and Management (RMM) progettata con l’obiettivo di gestire, proteggere e automatizzare infrastrutture IT complesse su larga scala.
Categorie
AlertRilevata nuova vulnerabilità in prodotti Check Point (AL08/260804/CSIRT-ITA)
Aggiornamenti di sicurezza sanano una vulnerabilità con gravità “critica” in prodotti Check Point. Tale vulnerabilità, qualora sfruttata, potrebbe permettere a un utente malintenzionato di eludere i meccanismi di autenticazione e di eseguire comandi arbitrari sui sistemi interessati.
Categorie
AlertArgomenti
Rilevate vulnerabilità in prodotti MediaTek (AL07/260804/CSIRT-ITA)
MediaTek ha pubblicato un bollettino di sicurezza che descrive vulnerabilità multiple che interessano diversi chipset della piattaforma. Le vulnerabilità sono classificate con gravità "alta" e "media" e, qualora sfruttate, potrebbero consentire a un attaccante di ottenere elevazione dei privilegi, esecuzione di operazioni non autorizzate, divulgazione di informazioni, corruzione della memoria,denial of serviceo altre compromissioni della sicurezza, a seconda della specifica vulnerabilità.
Categorie
AlertArgomenti
Rilevate vulnerabilità in prodotti Qualcomm (AL06/260804/CSIRT-ITA)
Aggiornamenti di sicurezza sanano molteplici vulnerabilità, di cui una con gravità “critica” e cinque con gravita "alta", in prodotti Qualcomm.