Siemens ha rilasciato un aggiornamento di sicurezza per correggere una vulnerabilità con gravità “alta” nel proprio software Simcenter Femap. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato la possibilità di eseguire codice arbitrario sui sistemi interessati.
Rilevate 3 vulnerabilità che interessano la libreria ruby-saml del noto linguaggio di programmazione Ruby, tipicamente utilizzata per implementare le modalità di autorizzazione SAML lato client. Tale vulnerabilità, qualora sfruttata, potrebbe consentire il bypass dei meccanismi di autenticazione e/o la compromissione della disponibilità del servizio.
Disponibile un Proof of Concept (PoC) per la CVE-2025-1851 che interessa i router AC7 di Tenda. Tale vulnerabilità potrebbe permettere ad un utente malevolo la compromissione della disponibilità del servizio e il bypass dei meccanismi di sicurezza.
Impatto Sistemico Alto (65.12) Sintesi Aggiornamenti di sicurezza sanano diverse nuove vulnerabilità, di cui 5 con gravità “alta”, in alcuni prodotti Cisco con software IOS XR vulnerabile installato.
Impatto Sistemico Alto (72.82) Sintesi Disponibile un Proof of Concept (PoC) per la CVE-2024-13919 – già sanata – presente in Laravel, noto framework open source per lo sviluppo di applicazioni web.
Impatto Sistemico Medio (64.74) Sintesi Rilevate alcune nuove vulnerabilità, di cui 4 con gravità “alta” in prodotti Zoom.
Rilevate alcune nuove vulnerabilità, di cui 4 con gravità “alta” in prodotti Zoom. Tali vulnerabilità potrebbero permettere l’ottenimento di privilegi elevati e/o causare la negazione del servizio nei prodotti interessati.
Aggiornamenti di sicurezza risolvono una vulnerabilità, con gravità “alta”, nel noto CMS Joomla!
Impatto Sistemico Medio (63.84) Sintesi Adobe ha rilasciato aggiornamenti di sicurezza per risolvere alcune vulnerabilità, di cui 29 con gravità “alta”, nei prodotti Acrobat Reader, Substance 3D Sampler, Substance 3D Painter, Substance 3D Modeler, Substance 3D Designer, Illustrator, InDesign.
Adobe ha rilasciato aggiornamenti di sicurezza per risolvere alcune vulnerabilità, di cui 29 con gravità “alta”, nei prodotti Acrobat Reader, Substance 3D Sampler, Substance 3D Painter, Substance 3D Modeler, Substance 3D Designer, Illustrator, InDesign.
CSIRT Toscana