Consorzio Metis

CSIRT Toscana

CSIRT Toscana

Categoria: Alert
Pagina 11 di 159

25 Maggio 2026

Rilevata vulnerabilità in prodotto Drupal core (AL06/260521/CSIRT-ITA)

Rilevata una vulnerabilità con gravità “alta” in Drupal core. Nel dettaglio la vulnerabilità riguarda un’API per l’accesso al database che normalmente protegge dagli attacchi di tipo SQL injection. Tale vulnerabilità, qualora sfruttata permetterebe a un attaccante di inviare richieste opportunamente predisposte e sfruttare una SQL injection sui siti che utilizzano database PostgreSQL, consentendo l’accesso a informazioni sensibili sul sistema interessato.

Categorie

Alert

Argomenti

DrupalExploitationPoC
Leggi di più
22 Maggio 2026

Risolte vulnerabilità in prodotti Trend Micro (AL02/260522/CSIRT-ITA)

Rilasciati aggiornamenti di sicurezza per risolvere 8 vulnerabilità, di cui 7 con gravità “alta”, che interessano i software Trend Micro Apex One e TrendAI Vision One. Tra queste, si evidenzia la CVE-2026-34926, per la quale il vendor afferma la presenza di evidenze di sfruttamento attivo in rete che potrebbero permettere ad un utente malintenzionato locale autenticato di modificare una tabella delle chiavi sul server, al fine di iniettare codice arbitrario da distribuire agli agenti sulle installazioni interessate.

Categorie

Alert

Argomenti

Apex OneExploited In The WildTrend MicroTrendAI Vision One Endpoint Security
Leggi di più
22 Maggio 2026

Rilevata vulnerabilità per ConnectWise Automate (AL01/260522/CSIRT-ITA)

Rilevata una vulnerabilità, con gravità “alta”, che interessa le procedure di gestione dei plugin di ConnectWise Automate. La mancata validazione dell'integrità dei file scaricati, durante i processi di aggiornamento e caricamento di questi ultimi, consentirebbe l'iniezione e l'esecuzione di codice arbitrario non verificato sui dispositivi interessati.

Categorie

Alert

Argomenti

AutomateConnectWise
Leggi di più
21 Maggio 2026

Risolte vulnerabilità in prodotti Atlassian (AL07/260521/CSIRT-ITA)

Rilasciati aggiornamenti di sicurezza per risolvere alcune vulnerabilità di cui 2 con gravità “critica” e 8 con gravità “alta” presenti nei prodotti Bamboo, Jira, Bitbucket, Confluence, nelle versioni Data Center e Server e Fisheye/Crucible di Atlassian. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato remoto l’accesso ad informazioni sensibili, di compromettere l‘integrità delle informazioni e la disponibilità del servizio, nonché di eseguire codice arbitrario sui sistemi interessati.

Categorie

Alert

Argomenti

AtlassianBamboo Data Center e ServerBitbucket Data Center e ServerConfluence Data Center e ServerFisheye/CrucibleJira Data Center and ServerJira Service Management Data Center and Server
Leggi di più