CSIRT Toscana Risolte vulnerabilità in Apache HTTP Server (AL03/261002/CSIRT-ITA)
Aggiornamenti di sicurezza sanano diverse vulnerabilità presenti in Apache HTTP Server, di cui 3 con gravità "critica" e 13 con gravità "alta".
Tag: Apache
Pagina 1 di 6
6 Ottobre 2026
Risolte vulnerabilità in Apache Struts (AL06/261006/CSIRT-ITA)
Apache Software Foundation ha rilasciato aggiornamenti per risolvere alcune vulnerabilità di sicurezza, di cui 3 con gravità "alta", in Apache Struts, framework open source per lo sviluppo di applicazioni web Java basato sul modello MVC (Model-View-Controller).
Categorie
Alert
22 Settembre 2026
Risolte vulnerabilità in Apache Airflow (AL05/260922/CSIRT-ITA)
Rilasciati aggiornamenti di sicurezza che risolvono tre vulnerabilità, di cui una con gravità "critica”, in Apache Airflow. Tale vulnerabilità, qualora sfruttata, consentirebbe ad un utente malintenzionato di eludere le funzionalità di sicurezza sui sistemi interessati.
Categorie
Alert
17 Settembre 2026
Risolte vulnerabilità in Apache NiFi (AL08/260917/CSIRT-ITA)
Apache Software Foundation ha rilasciato aggiornamenti di sicurezza per Apache NiFi e Apache NiFi Registry, piattaforme open source per la gestione, l'elaborazione e il versionamento dei flussi di dati, che sanano alcune vulnerabilità, di cui 2 con gravità "alta". Tali vulnerabilità potrebbero consentire a un attaccante di effettuare operazioni sui file al di fuori della directory prevista, manipolare dati, eludere misure di sicurezza e, tramite richieste HTTP opportunamente predisposte, compromettere la disponibilità del servizio sui sistemi interessati.
Categorie
AlertArgomenti
26 Agosto 2026
Risolte vulnerabilità in prodotti Apache (AL10/260826/CSIRT-ITA)
Rilevate 10 vulnerabilità di sicurezza in prodotti Apache, di cui 7 con gravità "critica" e 3 con gravità "alta". Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato di eludere i meccanismi di autenticazione e di sicurezza sui sistemi interessati.
Categorie
Alert
5 Agosto 2026
Rilevate vulnerabilità in Apache Tomcat (AL06/260413/CSIRT-ITA)
Rilevate due vulnerabilità di sicurezza con gravità “alta” in Apache Tomcat, noto server web open source sviluppato da Apache Software Foundation. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato l’accesso a informazioni sensibili sui sistemi interessati.
Categorie
Alert
31 Luglio 2026
Risolte vulnerabilità in Apache Traffic Server (AL03/260731/CSIRT-ITA)
Rilasciati aggiornamenti di sicurezza che risolvono numerose vulnerabilità, di cui quattro con gravità "critica" e undici con gravità "alta", in Apache Traffic Server (ATS), proxy e cache open-source della Apache Software Foundation.
Categorie
AlertArgomenti
30 Luglio 2026
Rilevata vulnerabilità in Apache Tomcat (AL08/260730/CSIRT-ITA)
Rilevata vulnerabilità di sicurezza con gravità "alta", in Apache Tomcat, noto server web open source sviluppato da Apache Software Foundation. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di compromettere la disponibilità del servizio sui sistemi interessati.
Categorie
AlertArgomenti
7 Luglio 2026
Risolte vulnerabilità in Apache Airflow (AL05/260707/CSIRT-ITA)
Rilasciati aggiornamenti di sicurezza per risolvere nuove vulnerabilità, tra cui una con gravità “alta”, in Apache Airflow. Tale vulnerabilità, qualora sfruttatata, potrebbe consentire ad un utente malintenzionato di eludere le funzionalità di sicurezza e di eseguire codice arbitrario sui sistemi interessati.
Categorie
Alert
30 Giugno 2026
Rilevate vulnerabilità in Apache Tomcat (AL04/260630/CSIRT-ITA)
Rilevate molteplici vulnerabilità di sicurezza, di cui una con gravità "critica", in Apache Tomcat, noto server web open source sviluppato da Apache Software Foundation. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato di aggirare i meccanismi di autenticazione sui sistemi interessati.
Categorie
Alert
22 Giugno 2026
Rilevate vulnerabilità in Apache NiFi (AL03/260622/CSIRT-ITA)
Rilevate 4 nuove vulnerabilità, di cui una con gravità “alta”, in Apache NiFi, piattaforma open source di dataflow, utilizzata per automatizzare e gestire i flussi di dati tra sistemi. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato il bypass dei meccanismi di sicurezza sui sistemi interessati.
Categorie
AlertArgomenti
18 Giugno 2026
Risolte vulnerabilità in prodotti Apache (AL02/260618/CSIRT-ITA)
Rilevate diverse vulnerabilità di sicurezza, in Apache DolphinScheduler piattaforma open source per la orchestrazione e schedulazione di workflow e Apache Shiro framework Java per la sicurezza delle applicazioni. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato di eludere i meccanismi di autenticazione sui sistemi interessati.