Risolte vulnerabilità in Apache OFBiz (AL04/261106/CSIRT-ITA)

Data:
6 Novembre 2026

Impatto Sistemico

Alto (66.41)

Sintesi

Apache Software Foundation ha rilasciato aggiornamenti di sicurezza per risolvere numerose vulnerabilità, di cui 7 con gravità “critica” e 21 con gravità “alta”, nel prodotto OFBiz, piattaforma open source per la gestione aziendale.

Tipologia

Arbitrary File Write/Read
Authentication Bypass
Data Manipulation
Denial of Service
Elevation of Privilege
Information Disclosure
Remote Code Execution
Security Restrictions Bypass
Spoofing
Tampering

Prodotti e/o versioni affette

Apache OFBiz, tutte le versioni precedenti alla 24.09.08

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del relativo bollettino di sicurezza riportato nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” e “alta”:

Riferimenti

https://lists.apache.org/thread.html/7b2syzksp7klt9fvhdg0olldvs2g83lz

CVE

CVE-ID
CVE-2026-97356	CVE-2026-97355	CVE-2026-92887	CVE-2026-85627
CVE-2026-84183	CVE-2026-83542	CVE-2026-83538	CVE-2026-82960
CVE-2026-82916	CVE-2026-82912	CVE-2026-82910	CVE-2026-82907
CVE-2026-82904	CVE-2026-82894	CVE-2026-81828	CVE-2026-81816
CVE-2026-81815	CVE-2026-81808	CVE-2026-81744	CVE-2026-76150
CVE-2026-74841	CVE-2026-73578	CVE-2026-73577	CVE-2026-71901
CVE-2026-68524	CVE-2026-114277	CVE-2026-109928	CVE-2026-105330

Change log

Versione	Note	Data
1.0	Pubblicato il 06-11-2026	06/11/2026

Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link

Ultimo aggiornamento

6 Novembre 2026, 14:16

CSIRT Toscana

CSIRT Toscana