CSIRT Toscana Microsoft: disponibili PoC per lo sfruttamento di vulnerabilità zero-day (AL08/260514/CSIRT-ITA)
Disponibili Proof of Concept (PoC) per due nuove vulnerabilità 0-day, note con i nomi di “GreenPlasma” e “YellowKey”, presenti in prodotti Microsoft.
Ultime notizie
Pagina 28 di 188
Rilevate vulnerabilità in Rsync (AL06/260520/CSIRT-ITA)
Rilevate 5 vulnerabilità, di cui una con gravità “alta”, in Rsync, software open source per la sincronizzazione e il trasferimento di file tra sistemi. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato di alterare in modo arbitrario contenuti e permessi dei file, e di elevare i propri privilegi sui sistemi interessati.
Categorie
AlertArgomenti
Rilevata vulnerabilità in Windmill (AL05/260520/CSIRT-ITA)
Rilevata vulnerabilità con gravità “alta” in Windmill, nota piattaforma open-source di workflow automation. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato autenticato di intercettare query DNS, traffico HTTPS e ottenere accesso amministrativo a workspace di altri utenti.
Categorie
AlertArgomenti
cPanel & WHM e WP Squared: PoC pubblico per lo sfruttamento della CVE-2026-29205 (AL04/260520/CSIRT-ITA)
Aggiornamenti di sicurezza sanano cinque vulnerabilità di gravità “alta”, tra cui una conproof of concept(PoC) disponibile, presenti nei software cPanel & WHM e WP Squared, noti pannelli di controllo per l’hosting web.
Categorie
AlertArgomenti
Rilevate vulnerabilità in Memcached (AL03/260520/CSIRT-ITA)
Rilevate 2 vulnerabilità di sicurezza entrambe di gravità “alta” che riguardano Memcached, software open source per la gestione della cache in memoria. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato l'accesso ad informazioni sensibili sui sistemi interessati.
Categorie
AlertArgomenti
Aggiornamenti di sicurezza Mozilla (AL02/260520/CSIRT-ITA)
Mozilla ha rilasciato aggiornamenti di sicurezza che risolvono nuove vulnerabilità, di cui 12 con gravità “alta” e 8 con gravità “critica”, in Firefox, Firefox ESR, Thunderbird e Thunderbird ESR.
Categorie
AlertAggiornamenti di sicurezza per Ruby (AL01/260520/CSIRT-ITA)
Sanata una vulnerabilità in Ruby che interessava il meccanismo di gestione dei timeout della funzionerb_getaddrinfo, utilizzata daAddrinfo.getaddrinfo(..., timeout:)eSocket.tcp(..., resolv_timeout). In particolari condizioni temporali, un oggetto in memoria poteva essere liberato mentre un altro thread cercava di accedervi, causando un dereferenziamento di memoria libera già liberata. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato remoto di compromettere la disponibilità del servizio sui sistemi interessati.
Categorie
AlertArgomenti
Rilevata vulnerabilità in MongoDB (AL04/260519/CSIRT-ITA)
Rilevata vulnerabilità con gravità “alta” in MongoDB Server. Tale vulnerabilità è legata alla gestione impropria degli indici “2dsphere_bucket” e “queryable_encrypted_range” e, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di compromettere la disponibilità del servizio sui sistemi interessati.
Categorie
AlertArgomenti
Rilevata vulnerabilità alta per FreePBX (AL03/260519/CSIRT-ITA)
Rilevata vulnerabilità, con gravità “alta”, che interessa il modulo di backup di FreePBX, dovuta a una gestione non sicura della deserializzazione dei dati durante le operazioni di restore. Un attaccante autenticato può sfruttare backup appositamente manipolati per ottenere l’esecuzione di codice arbitrario sul server con i privilegi del servizio web.
Categorie
AlertArgomenti
Rilevata vulnerabilità critica n8n (AL01/260519/CSIRT-ITA)
Rilevata vulnerabilità, con gravità “critica”, che interessa la piattaforma open source per l’automazione dei workflow n8n. Tali vulnerabilità, qualora sfruttata, consentirebbe a un utente autenticato di manipolare i prototipi globali JavaScript tramite input non validato, creando le condizioni per l’esecuzione di codice arbitrario e la completa compromissione del sistema.
Categorie
AlertArgomenti
F5: disponibile PoC per lo sfruttamento della CVE-2026-42945 (AL06/260515/CSIRT-ITA)
Aggiornamenti di sicurezza risolvono molteplici vulnerabilità, di cui 19 con gravità “alta”, nei prodotti di F5. Tra queste si evidenzia laCVE-2026-42945, di tipo “Buffer Overflow”, per la quale risulta disponibile un Proof of Concept (PoC) in rete.
Categorie
AlertArgomenti
MiniPlasma: PoC per lo sfruttamento di una vulnerabilità Microsoft (AL03/260518/CSIRT-ITA)
Rilevata una vulnerabilità di tipo “zero-day” nei sistemi operativi Microsoft Windows, - probabilmente riconducibile ad una non corretta risoluzione della CVE-2020-17103 - per la quale è stato rilasciato un Proof of Concept (PoC). Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato di elevare i propri privilegi sui sistemi interessati.