CSIRT Toscana Aggiornamenti di sicurezza Tenable (AL01/260817/CSIRT-ITA)
Tenable ha rilasciato aggiornamenti di sicurezza che risolvono molteplici vulnerabilità, tra cui 3 con gravità “critica” e 5 con gravità “alta”, nel prodotto Tenable SC (Security Center).
Categoria: Alert
Pagina 17 di 192
Gitea: disponibili PoC per lo sfruttamento di nuove vulnerabilità (AL07/260814/CSIRT-ITA)
Disponibili Proof of Concept (PoC) per 8 nuove vulnerabilità presenti in Gitea Open Source Git Server, nota piattaforma open source utilizzata per l'hosting e la gestione di repository Git, la collaborazione sul codice sorgente, la distribuzione di pacchetti software e l'automazione di workflow di sviluppo tramite funzionalità CI/CD integrate.
Categorie
AlertRilevate vulnerabilità in FreePBX (AL03/260724/CSIRT-ITA)
Rilevate sei vulnerabilità di cui due con gravità “critica” e sei con gravità "alta" in vari moduli di FreePBX, piattaforma open source per la configurazione e la gestione grafica di centralini telefonici basati su Asterisk. Tali vulnerabilità, qualora sfruttate, potrebbe consentire a un utente malintenzionato di eseguire codice arbitrario ed alterare i dati sui sistemi interessati.
Categorie
AlertArgomenti
Rilevata vulnerabilità in prodotti Elastic (AL05/260814/CSIRT-ITA)
Elastic NV ha rilasciato aggiornamenti di sicurezza che risolvono molteplici nuove vulnerabilità, di cui 12 con gravità "alta" che interessano i prodotti Kibana ed Elasticsearch.
Categorie
AlertArgomenti
Risolta vulnerabilità in OpenSSL (AL04/260814/CSIRT-ITA)
Rilasciato aggiornamento di sicurezza per una nuova vulnerabilità, con gravità “alta“, che interessa OpenSSL, nota libreria per l’implementazione degli standard crittografici e i protocolli TLS/SSL. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di compromettere la disponibilità del servizio sui sistemi interessati.
Categorie
AlertArgomenti
Rilevate vulnerabilità in Rsync (AL03/260814/CSIRT-ITA)
Rilevate 19 vulnerabilità, di cui 5 con gravità “critica” e 14 con gravità "alta", in Rsync, software open source per la sincronizzazione e il trasferimento di file tra sistemi.
Categorie
AlertArgomenti
Sanata vulnerabilità in WordPress (AL02/260814/CSIRT-ITA)
Sanata una vulnerabilità con gravità “alta” in WordPress. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato remoto autenticato di eseguire codice arbitrario sui sistemi interessati.
Categorie
AlertArgomenti
File Browser: disponibili PoC per lo sfruttamento di nuove vulnerabilità (AL01/260814/CSIRT-ITA)
Disponibili Proof of Concept (PoC) per le vulnerabilità CVE-2026-73613, CVE-2026-73612 e CVE-2026-73611, con gravita “alta” e già sanate dal vendor, presenti in File Browser, applicazione open source e self hosted che fornisce un’interfaccia web per la gestione di file e cartelle su un server.
Categorie
AlertArgomenti
Zoho: sanata vulnerabilità in prodotti ManageEngine (AL06/260813/CSIRT-ITA)
Aggiornamenti di sicurezza Zoho sanano una vulnerabilità con gravità “alta” in ManageEngine Password Manager Pro e PAM360.
Categorie
AlertRilevate vulnerabilità in JupyterLab (AL05/260813/CSIRT-ITA)
Rilevate due vulnerabilità di sicurezza con gravità "alta", che interessano il software JupyterLab, ambiente di sviluppo interattivo utilizzato per attività di programmazione, analisi dei dati, machine learning e calcolo scientifico.
Categorie
AlertArgomenti
Rilevate vulnerabilità in prodotti MongoDB (AL04/260813/CSIRT-ITA)
Rilevate cinque vulnerabilità, tra cui una con gravità “critica” e quattro con gravità “alta”, in MongoDB BI Connector ODBC Driver.
Categorie
AlertArgomenti
Rilevate vulnerabilità in prodotti IBM (AL03/260813/CSIRT-ITA)
Impatto Sistemico Alto (66.53) Sintesi IBM ha pubblicato aggiornamenti di sicurezza per risolvere molteplici vulnerabilità, di cui 9 con gravità “critica” e 48 con gravità “alta”, nei prodotti Db2, Security Verify Access, Verify Identity Access, WebSphere e IBM i.