CSIRT Toscana

Categoria: Alert
Pagina 60 di 132

11 Giugno 2025

Aggiornamenti per Kibana (AL04/250611/CSIRT-ITA)

Elastic NV rilascia aggiornamenti di sicurezza per sanare una vulnerabilità con gravità “alta” in Kibana, nota piattaforma di visualizzazione dati. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato il bypass dei meccanismi di sicurezza e l’elevazione dei propri privilegi sulle istanze target.

Categorie

Alert

Argomenti

10 Giugno 2025

Sanate vulnerabilità in Roundcube Webmail (AL01/240806/CSIRT-ITA)

Roundcube ha rilasciato degli aggiornamenti di sicurezza per sanare tre vulnerabilità - di cui una con gravità “critica” - nel prodotto Webmail, client di posta elettronica basato su browser. Tale vulnerabilità, qualora sfruttata, potrebbe consentire, a un utente malintenzionato remoto, l’accesso non autorizzato a informazioni sensibili presenti sul sistema target.

Categorie

Alert

Argomenti