Consorzio Metis

CSIRT Toscana

CSIRT Toscana

Categoria: Alert
Pagina 24 di 120

29 Ottobre 2025

QNAP: potenziale impatto di una vulnerabilità ASP.NET Core su NetBak PC Agent (AL01/251029/CSIRT-ITA)

QNAP ha pubblicato un avviso di sicurezza relativo a una vulnerabilità presente nel framework Microsoft ASP.NET Core, utilizzato dal software NetBak PC Agent - applicativo di backup e ripristino per i NAS QNAP. Tale vulnerabilità - trattata nell’ambito dell’AL02/251015/CSIRT-ITA- potrebbe consentire l’elusione dei meccanismi di sicurezza, l’accesso a informazioni sensibili e la compromissione della disponibilità del servizio sul sistema interessato.

Categorie

Alert

Argomenti

myQNAPcloud
Leggi di più
28 Ottobre 2025

Risolte vulnerabilità in Docker (AL03/251028/CSIRT-ITA)

Rilasciati aggiornamenti di sicurezza che risolvono due vulnerabilità, di cui una con gravità “critica” e una con gravità “alta”, in Docker Desktop e Docker Compose. Tali vulnerabilità, qualora sfruttate, potrebbero consentire la scrittura di file arbitrari e/o l’ottenimento di privilegi elevati sul sistema interessato.

Categorie

Alert

Argomenti

Docker
Leggi di più
28 Ottobre 2025

Vulnerabilità in prodotti Ubiquiti (AL01/251028/CSIRT-ITA)

Ubiquiti Inc. ha rilasciato aggiornamenti di sicurezza per risolvere una vulnerabilità con gravità “critica” che interessa il prodotto UniFi Access Application, software utilizzato per la gestione dei sistemi di controllo degli accessi fisici. Tale vulnerabilità, dovuta alla presenza di un’interfaccia API di gestione esposta senza un’adeguata autenticazione, potrebbe essere sfruttata da un utente malintenzionato con accesso alla rete di management per ottenere il bypass dei meccanismi di sicurezza.

Categorie

Alert

Argomenti

IoTUbiquiti
Leggi di più
27 Ottobre 2025

Rilevate vulnerabilità in Dell Technologies (AL03/251027/CSIRT-ITA)

Dell Technologies ha rilasciato aggiornamenti di sicurezza per risolvere tre vulnerabilità , di cui una con gravità “critica” e una con gravità “alta”, che interessano il prodotto Dell Storage Manager. Tali vulnerabilità, qualora sfruttate, potrebbero permettere a un utente malintenzionato remoto di bypassare i meccanismi di autenticazione e/o ottenere l’accesso a informazioni sensibili.

Categorie

Alert

Argomenti

Dell Technologies
Leggi di più
24 Ottobre 2025

Motex: rilevato sfruttamento in rete della CVE-2025-61932 (AL01/251024/CSIRT-ITA)

Ricercatori di sicurezza hanno rilevato lo sfruttamento attivo in rete della CVE-2025-61932, vulnerabilità “critica” che interessa il prodotto Motex Lanscope Endpoint Manager, nella versione on-premise. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a utenti malintenzionati remoti di eseguire codice arbitrario sui sistemi interessati.

Categorie

Alert

Argomenti

CommerceExploitedLanscope Endpoint ManagerMotex
Leggi di più
23 Ottobre 2025

Rilevata vulnerabilità in Atlassian Jira (AL01/251023/CSIRT-ITA)

Aggiornamenti di sicurezza Atlassian sanano numerose vulnerabilità, di cui una con gravità “alta” presente inJira Software Data Center and ServereJira Service Management Data Center and Server Data Center and Server.Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato di modificare i file arbitrari sui sistemi interessati.

Categorie

Alert

Argomenti

AtlassianJira
Leggi di più