CSIRT Toscana Rilevate nuove vulnerabilità in Jenkins (AL02/260319/CSIRT-ITA)
Rilevate nuove vulnerabilità, tra cui due con gravità “alta”, in Jenkins, noto server di automazione open source.
Anno: 2026
Pagina 48 di 67
Risolta vulnerabilità in Grafana Tempo (AL01/260319/CSIRT-ITA)
Rilasciati aggiornamenti di sicurezza per risolvere una vulnerabilità con gravità “alta” presente in Grafana Tempo, componente open‑source dello stack LGTM (Loki, Grafana, Tempo, Mimir) che consente di tracciare il percorso delle richieste interne ai microservizi per individuare rapidamente problemi e analizzare e ottimizzare sistemi distribuiti.
Categorie
AlertAggiornamenti Mensili Microsoft (AL01/260114/CSIRT-ITA)
Sintesi Microsoft ha rilasciato gli aggiornamenti di sicurezza mensili che risolvono un totale di 112 nuove vulnerabilità, 2 di tipo 0-day.
Categorie
AlertArgomenti
Risolte vulnerabilità in prodotti Cisco (AL02/260304/CSIRT-ITA)
Cisco ha rilasciato aggiornamenti di sicurezza che risolvono diverse nuove vulnerabilità, di cui due con gravità “critica” e 15 con gravità “alta”, riguardanti vari prodotti Secure Firewall.
Categorie
AlertArgomenti
IceWarp: disponibile PoC per lo sfruttamento della CVE-2025-14500 (AL07/260318/CSIRT-ITA)
Disponibile un Proof of Concept (PoC) per la vulnerabilità CVE-2025-14500, con gravità “critica”, che riguarda diverse componenti presenti nella piattaforma IceWarp. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato remoto l'elusione dei meccanismi di autenticazione e l'esecuzione di codice arbitrario sui sistemi interessati.
Categorie
AlertWing FTP Server: PoC pubblico per lo sfruttamento delle CVE-2025-47812 e CVE-2025-47813 (AL01/250702/CSIRT-ITA)
Disponibili Proof of Concept (PoC) per leCVE-2025-47812eCVE-2025-47813– già sanate dal vendor a maggio 2025 – presenti in Wing FTP Server, software enterprise per la gestione di server FTP, progettato per offrire trasferimenti di file sicuri, flessibili e multi-protocollo.
Categorie
AlertArgomenti
File Browser: disponibile PoC per lo sfruttamento vulnerabilità CVE-2026-32760 (AL05/260318/CSIRT-ITA)
Disponibile un Proof of Concept (PoC) per la CVE-2026-32760 di gravita “critica” – già sanata dal vendor – presente in File Browser applicazioneopen‑source e self‑hosted che fornisce un’interfaccia web per la gestione difile e cartelle su un server o su vari tipi di storage. Tale vulnerabilità, qualora sfruttata, potrebbe permettere di ottenere privilegi elevati sull’applicativo.
Categorie
AlertArgomenti
Citrix: vulnerabilità in XenServer (AL06/260318/CSIRT-ITA)
Rilevate due nuove vulnerabilità di sicurezza, di cui una con gravità “critica”, nel prodotto XenServer di Citrix. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente privilegiato in una VM guest di accedere a porzioni di memoria dell’host, portando potenzialmente all’elevamento dei propri privilegi, ad accedere a informazioni sensibili o a compromettere la disponibilità del sistema target.
Categorie
AlertVulnerabilità in GNU Inetutils telnetd e rischi strutturali del protocollo Telnet (BL01/260318/CSIRT-ITA)
Disponibile unProof of Concept(PoC) per la vulnerabilità CVE-2026-32746, di gravità "critica", che interessa il demonetelnetdappartenente alla suite di utility di rete GNU Inetutils. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato remoto non autenticato di eseguire codice arbitrario sui sistemi target.
Categorie
BollettinoRilevata vulnerabilità in MongoDB (AL03/260318/CSIRT-ITA)
Rilevata vulnerabilità con gravità “alta” in MongoDB Server. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di compromettere la disponibilità del servizio o di accedere ad informazioni sensibili sui sistemi interessati.
Categorie
AlertArgomenti
Apple: sanata vulnerabilità in WebKit (AL02/260318/CSIRT-ITA)
Apple ha rilasciato aggiornamenti di sicurezza per sanare una vulnerabilità in WebKit, motore del browser Safari, presente in iOS, iPadOS e macOS. Tale vulnerabilità, qualora sfruttata, consente ad un utente malintenzionato di eludere i meccanismi di sicurezza sui sistemi target.
Categorie
AlertArgomenti
Aggiornamenti per prodotti ConnectWise ScreenConnect (AL01/260318/CSIRT-ITA)
ConnectWise corregge una vulnerabilità di sicurezza, con gravità “critica”, nel prodotto ScreenConnect, software per il monitoraggio e la gestione remota di dispositivi. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato l'accesso ad informazioni sensibili sui sistemi interessati.