CSIRT Toscana Risolte vulnerabilità in Elastic Kibana (AL03/260904/CSIRT-ITA)
Aggiornamenti di sicurezza Elastic sanano 2 vulnerabilità con gravità "alta" nel prodotto Kibana.
Ultime notizie
Pagina 11 di 207
Aggiornamenti disponibili per TP-Link Archer AX55 v4 (AL02/260904/CSIRT-ITA)
Aggiornamenti di sicurezza TP-Link sanano due vulnerabilità, di cui una con gravità "alta", presente in TP-Link Archer AX55 v4. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato, con accesso alla rete locale e in presenza di specifiche configurazioni, di eseguire codice arbitrario e di compromettere la disponibilità del servizio sui sistemi interessati.
Categorie
AlertSiemens: risolta vulnerabilità in Mendix SAML (AL01/260904/CSIRT-ITA)
Aggiornamenti di sicurezza Siemens sanano una vulnerabilità con gravità "alta" presente nel modulo SAML per Mendix, nota piattaforma aziendale di sviluppo software low-code. Tale vulnerabilità, qualora sfruttata in specifiche configurazioni SSO, potrebbe permettere ad un utente malintenzionato remoto non autenticato, di eludere i meccanismi di autenticazione e le funzionalità di sicurezza sui sistemi interessati.
Categorie
AlertRilevate vulnerabilità in n8n (AL02/260821/CSIRT-ITA)
Il team di sviluppo n8n-io ha rilevato 9 nuove vulnerabilità, di cui 6 con gravità “alta”, che interessano la piattaforma open source per l’automazione dei workflow n8n.
Categorie
AlertArgomenti
Rilevate vulnerabilità in Craft CMS (AL06/260903/CSIRT-ITA)
Rilevate 14 vulnerabilità di sicurezza, di cui una con gravità “critica” e 8 con gravità "alta", in Craft CMS, noto sistema di gestione dei contenuti utilizzato per la realizzazione di siti web.
Categorie
AlertArgomenti
Risolta vulnerabilità in Grafana (AL05/260903/CSIRT-ITA)
Rilasciati aggiornamenti di sicurezza per risolvere una vulnerabilità con gravità “alta” presente in Grafana Enterprise, nota applicazione web per la visualizzazione e l’analisi interattiva di dati. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato, in presenza di specifiche condizioni, di eludere i meccanismi di autenticazione sui sistemi interessati.
Categorie
AlertArgomenti
F5: risolte vulnerabilità nei prodotti NGINX (AL02/260903/CSIRT-ITA)
F5 ha rilasciato aggiornamenti di sicurezza che sanano 5 nuove vulnerabilità, di cui una con gravità "critica" e 4 con gravità “alta”, in prodotti NGINX, noto software per la gestione del traffico e degli applicativi web.
Categorie
AlertArgomenti
Risolte vulnerabilità in prodotti Cisco (AL01/260903/CSIRT-ITA)
Cisco ha rilasciato aggiornamenti di sicurezza che risolvono 9 vulnerabilità, di cui 3 con gravità "critica" e 6 con gravità “alta”, che interessano diversi prodotti.
Categorie
AlertArgomenti
SonicWall: rilevato sfruttamento in rete delle CVE-2026-83548 e CVE-2026-83549 (AL06/260902/CSIRT-ITA)
Rilevato lo sfruttamento attivo in rete delle vulnerabilità CVE-2026-83548 e CVE-2026-83549 – già sanate dal vendor – presenti nel prodotto Secure Mobile Access (SMA) 1000 Series, soluzione per l'accesso remoto sicuro alle risorse aziendali.
Categorie
AlertArgomenti
Risolte vulnerabilità in prodotti HPE Aruba Networking (AL10/260902/CSIRT-ITA)
Rilasciati aggiornamenti di sicurezza per risolvere 86 vulnerabilità, di cui 6 con gravità "critica" e 46 con gravità "alta", che interessano i prodotti HPE Aruba Networking AOS-CX e Fabric Composer.
Categorie
AlertArgomenti
Risolte vulnerabilità in prodotti Mozilla (AL01/260902/CSIRT-ITA)
Aggiornamenti di sicurezza sanano 11 vulnerabilità, di cui 3 con gravità “critica” e 8 con gravità “alta”, nei prodotti Firefox, Firefox ESR, Thunderbird.
Categorie
AlertArgomenti
Risolte vulnerabilità in prodotti Elastic (AL09/260902/CSIRT-ITA)
Aggiornamenti di sicurezza Elastic sanano 4 vulnerabilità con gravità "alta" presenti nei prodotti Elasticsearch, Kibana e Winlogbeat.