CSIRT Toscana Risolta vulnerabilità in Google Chrome (AL02/240514/CSIRT-ITA)
Sintesi Google ha rilasciato un aggiornamento per il browser Chrome al fine di correggere una vulnerabilità di sicurezza con gravità “alta”.
Categoria: Alert
Pagina 201 di 214
Vulnerabilità in Moodle (AL01/240514/CSIRT-ITA)
Sintesi Rilevate 14 nuove vulnerabilità in Moodle, nota piattaforma open source tipicamente utilizzata per l’erogazione dei corsi in modalità e-learning, di cui 5 con gravità “alta”.
Categorie
AlertArgomenti
Aggiornamenti di sicurezza per Vercel Next.js (AL03/240513/CSIRT-ITA)
Sintesi Rilasciati aggiornamenti di sicurezza che risolvono 2 vulnerabilità con gravità “alta” in Next.
Categorie
AlertSanate vulnerabilità su Cacti (AL02/240513/CSIRT-ITA)
Sintesi Rilasciata patch che risolve 12 vulnerabilità, di cui 2 con gravità “critica”, in Cacti, noto web tool open-source che consente la visualizzazione di grafici per il monitoraggio della rete.
Categorie
AlertVulnerabilità in prodotti Solarwinds (AL01/240513/CSIRT-ITA)
Sintesi Rilevate 2 vulnerabilità di sicurezza, di cui una con gravità “critica”, nel prodotto SolarWinds Access Rights Manager.
Categorie
AlertArgomenti
Vulnerabilità in PuTTY (AL01/240416/CSIRT-ITA) – Aggiornamento
Data di creazione: 16/04/2024 07:28 Sintesi Rilevata una vulnerabilità in PuTTY, noto client open source per la gestione remota (SSH, Telnet e rlogin) di sistemi informatici.
Categorie
AlertSanate vulnerabilità su GitLab CE/EE (AL03/240510/CSIRT-ITA)
Sintesi Rilasciati aggiornamenti di sicurezza che risolvono 11 vulnerabilità, di cui una con gravità “alta”, in GitLab Community Edition (CE) e Enterprise Edition (EE).
Categorie
AlertArgomenti
Risolta vulnerabilità 0-day in Google Chrome (AL02/240510/CSIRT-ITA)
Sintesi Google ha rilasciato un aggiornamento per il browser Chrome per correggere una vulnerabilità di sicurezza di tipo 0-day relativa alla componente Visual.
Categorie
AlertRisolte vulnerabilità in F5 BIG-IP (AL01/240510/CSIRT-ITA)
Sintesi F5 rilascia aggiornamenti di sicurezza di maggio volti a sanare molteplici vulnerabilità, di cui 7 con gravità “alta” nei prodotti BIG-IP.
Categorie
AlertArgomenti
Vulnerabilità in Veeam Service Provider Console (VSPC) (AL02/240508/CSIRT-ITA)
Sintesi Veeam ha reso noto, tramite un bollettino di sicurezza, la presenza di una vulnerabilità nel prodotto Service Provider Console (VSPC), software gratuito per il monitoraggio e la gestione in remoto dei carichi di lavoro.
Categorie
AlertRisolte vulnerabilità in Google Chrome (AL01/240508/CSIRT-ITA)
Sintesi Google ha rilasciato un aggiornamento per il browser Chrome al fine di correggere 2 vulnerabilità di sicurezza con gravità “alta”.
Categorie
AlertPoC pubblico per lo sfruttamento della CVE-2023-49606 relativa a Tinyproxy (AL02/240507/CSIRT-ITA)
Sintesi Disponibile un Proof of Concept (PoC) per la CVE-2023-49606 – già sanata dalla comunità di sviluppatori – presente nel daemon proxy HTTP open-source Tinyproxy.