CSIRT Toscana Vulnerabilità in prodotti Netgear (AL03/240307/CSIRT-ITA)
Sintesi Rilevata nuova vulnerabilità di sicurezza con gravità “alta”, di tipo “Stack Overflow” post-autenticazione, che interessa i router WiFi RAX30 (e alcune sue varianti) di Netgear.
Categoria: Alert
Pagina 155 di 159
Sanate vulnerabilità su GitLab CE/EE (AL02/240307/CSIRT-ITA)
Sintesi Rilasciati aggiornamenti di sicurezza che risolvono 2 vulnerabilità, di cui una con gravità “alta” in GitLab Community Edition (CE) e Enterprise Edition (EE).
Categorie
AlertRisolte vulnerabilità in prodotti Cisco (AL01/240307/CSIRT-ITA)
Sintesi Aggiornamenti di sicurezza Cisco sanano alcune vulnerabilità, di cui 2 con gravità “alta” nel modulo ISE Posture (System Scan) di Cisco Secure Client per Linux e nel processo di autenticazione SAML di Cisco Secure Client.
Categorie
AlertArgomenti
Aggiornamenti di sicurezza Android (AL02/230607/CSIRT-ITA) – Aggiornamento
Data di creazione: 07/06/2023 10:36 Sintesi Google ha rilasciato gli aggiornamenti di sicurezza di giugno per sanare molteplici vulnerabilità che interessano il sistema operativo Android, di cui 5 con gravità “critica”.
Categorie
AlertRisolte vulnerabilità in prodotti VMware (AL02/240306/CSIRT-ITA)
Sintesi VMware ha rilasciato aggiornamenti di sicurezza per sanare 4 vulnerabilità nei prodotti ESXi, Workstation, Fusion e Cloud Foundation.
Categorie
AlertArgomenti
Aggiornamenti di sicurezza Apple (AL01/240306/CSIRT-ITA)
Sintesi Apple ha rilasciato aggiornamenti di sicurezza per sanare 4 vulnerabilità in iOS e iPadOS, di cui 2 di tipo 0-day.
Categorie
AlertVulnerabilità in prodotti Solarwinds (AL03/240305/CSIRT-ITA)
Sintesi Rilevata vulnerabilità di sicurezza in SolarWinds Security Event Manager, prodotto per la gestione delle informazioni e degli eventi di sicurezza (SIEM).
Categorie
AlertArgomenti
Aggiornamenti di sicurezza per prodotti Mozilla (AL02/240305/CSIRT-ITA)
Sintesi Mozilla ha rilasciato aggiornamenti di sicurezza per sanare una vulnerabilità con gravità “alta” in Thunderbird.
Categorie
AlertArgomenti
Aggiornamenti di sicurezza Android (AL01/240305/CSIRT-ITA)
Sintesi Google ha rilasciato gli aggiornamenti di sicurezza di marzo per sanare molteplici vulnerabilità che interessano il sistema operativo Android.
Categorie
AlertArgomenti
Sanata vulnerabilità in Django (AL02/240304/CSIRT-ITA)
Sintesi Disponibile aggiornamento di sicurezza che risolve una vulnerabilità in Django, noto framework open source per lo sviluppo di applicazioni web.
Categorie
AlertArgomenti
PoC pubblico per lo sfruttamento della CVE-2023-6895 (AL01/240304/CSIRT-ITA)
Sintesi Disponibile un Proof of Concept (PoC) per la vulnerabilità CVE-2023-6894 – già sanata dal vendor – presente nel software Intercom Broadcasting System di Hikvision.
Categorie
AlertArgomenti
Sanata vulnerabilità in Apache OFBiz (AL01/230301/CSIRT-ITA)
Sintesi Apache Software Foundation ha rilasciato un aggiornamento di sicurezza per il prodotto OFBiz che sana una vulnerabilità con gravità “alta”.