CSIRT Toscana Risolte vulnerabilità in prodotti Elastic (AL09/260902/CSIRT-ITA)
Aggiornamenti di sicurezza Elastic sanano 4 vulnerabilità con gravità "alta" presenti nei prodotti Elasticsearch, Kibana e Winlogbeat.
Ultime notizie
Pagina 12 di 207
Risolte vulnerabilità in prodotti Zohocorp ManageEngine (AL08/260902/CSIRT-ITA)
Aggiornamenti di sicurezza Zohocorp sanano una vulnerabilità con gravità "alta" presente nei prodotti ManageEngine Password Manager Pro, PAM360 e Access Manager Plus. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato autenticato di eludere i meccanismi di sicurezza sui sistemi interessati.
Categorie
AlertArgomenti
Rilevate vulnerabilità in Erlang/OTP (AL07/260902/CSIRT-ITA)
Rilevate molteplici vulnerabilità di sicurezza, di cui 11 con gravità "alta", in diversi componenti di Erlang/OTP, piattaforma open source basata sul linguaggio Erlang e sul relativo set di librerie OTP, utilizzata per lo sviluppo di sistemi distribuiti ad alta disponibilità.
Categorie
AlertArgomenti
Vulnerabilità in prodotti SonicWall (AL06/260902/CSIRT-ITA)
Aggiornamenti di sicurezza SonicWall sanano 2 vulnerabilità di cui una con gravità "critica" e una con gravità "alta" presenti in SonicWall SMA1000, serie di appliance per l'accesso remoto sicuro. Tali vulnerabilità, qualora sfruttate da un attaccante remoto, potrebbero consentire di accedere a informazioni riservate sui sistemi interessati o di iniettare comandi di sistema al fine di eseguire codice arbitrario.
Categorie
AlertArgomenti
Aggiornamenti di sicurezza Dell Technologies (AL05/260902/CSIRT-ITA)
Dell Technologies ha rilasciato aggiornamenti di sicurezza per risolvere 17 vulnerabilità, di cui 3 con gravità "critica" e 13 con gravità "alta", presenti in Dell PowerStore.
Categorie
AlertRisolte vulnerabilità su GitHub Enterprise Server (AL04/260902/CSIRT-ITA)
Rilasciati aggiornamenti di sicurezza che risolvono 4 nuove vulnerabilità, di cui 3 con gravità “alta”, in GitHub Enterprise Server.
Categorie
AlertArgomenti
Vulnerabilità in prodotti Rockwell Automation (AL02/260902/CSIRT-ITA)
Rilevate nuove vulnerabilità di sicurezza, di cui 5 con gravità “alta”, in vari prodotti Rockwell Automation.
Categorie
AlertArgomenti
Risolte vulnerabilità in Google Chrome (AL03/260902/CSIRT-ITA)
Google ha rilasciato un aggiornamento per il browser Chrome al fine di correggere 26 nuove vulnerabilità di sicurezza, di cui 2 con gravità “critica” e 9 con gravità “alta”.
Categorie
AlertTenda: PoC pubblici per 3 nuove vulnerabilità (AL03/260901/CSIRT-ITA)
Disponibili Proof of Concept (PoC) per lo sfruttamento di 3 nuove vulnerabilità con gravità "critica", che interessano i router Tenda AC1206 e AC18.
Categorie
AlertRilevata vulnerabilità in Ruby on Rails (AL02/260731/CSIRT-ITA)
Rilasciato aggiornamento per risolvere una vulnerabilità di sicurezza con gravità “critica” in Ruby on Rails, noto framework open source per lo sviluppo di applicazioni web, scritto nel linguaggio di programmazione Ruby. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato la lettura di file arbitrari sul filesystem dei sistemi interessati e, in particolari condizioni, l'esecuzione di codice arbitrario.
Categorie
AlertRisolta vulnerabilità in Plesk (AL02/260901/CSIRT-ITA)
Aggiornamenti di sicurezza risolvono una vulnerabilità in Plesk, software per la gestione di server web. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di elevare i propri privilegi sui sistemi interessati
Categorie
AlertArgomenti
Sanata vulnerabilità in libexpat (AL01/260901/CSIRT-ITA)
Aggiornamenti di sicurezza sanano una vulnerabilità in libexpat, nota libreria scritta in C per l'analisi di documenti XML. Tale vulnerabilità, qualora sfruttata, consentirebbe ad utente malintenzionato di innescare la corruzione della memoria o il crash dell'applicazione, portando alla compromissione della disponibilità del servizio sulle istanze interessate.