Consorzio Metis

CSIRT Toscana

CSIRT Toscana

Tag: PoC
Pagina 1 di 44

6 Novembre 2026

Barracuda: disponibile PoC per lo sfruttamento delle CVE-2026-116606 e CVE-2026-111560 (AL03/261106/CSIRT-ITA)

Disponibile Proof of Concept (PoC) per lo sfruttamento delle vulnerabilità identificate tramite leCVE-2026-116606eCVE-2026-111560che interessano vari prodotti Barracuda. Tali vulnerabilità, qualora sfruttate in combinazione, potrebbero consentire a un attaccante remoto, in grado di raggiungere l'interfaccia amministrativa del dispositivo, di eludere i meccanismi di autenticazione ed eseguire codice arbitrario sul dispositivo interessato.

Categorie

Alert

Argomenti

ADCAlienware Command Center (AWCC)Barracuda NetworksESGFortiWebManagerMOVEit WAFPoCWSG
Leggi di più
6 Novembre 2026

Risolte vulnerabilità in prodotti Elastic (AL09/261104/CSIRT-ITA)

Elastic ha rilasciato aggiornamenti di sicurezza per sanare molteplici vulnerabilità, di cui 2 con gravità “alta”, nei prodotti Elasticsearch e Kibana. Tali vulnerabilità potrebbero consentire a un utente malintenzionato remoto, in determinate condizioni, di causare la cancellazione di risorse senza autorizzazione o di compromettere la disponibilità del servizio sui sistemi interessati. Tra queste si evidenzia laCVE-2026-115290per la quale risulta disponibile un Proof of Concept (PoC) in rete.

Categorie

Alert

Argomenti

Elastic NVElasticsearchKibanaPoC
Leggi di più
5 Novembre 2026

Aggiornamenti per prodotti Siemens (AL08/260811/CSIRT-ITA)

Siemens ha rilasciato aggiornamenti di sicurezza per sanare molteplici vulnerabilità nei propri prodotti, di cui 1 con gravità “critica” e 13 con gravità “alta”. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato di eseguire codice arbitrario e di leggere file arbitrari sul filesystem dei sistemi interessati. Tra queste si evidenzia laCVE-2026-58115, presente in Node-RED - piattaforma open source di programmazione visuale basata su flussi, integrata nei dispositivi Siemens SIMATIC IoT2050 Advanced - e per la quale è stato rilevato lo sfruttamento attivo in rete.

Categorie

Alert

Argomenti

ExploitedParasolidPoCSiemensSiemens License ServerSIMATIC IoT2050 AdvancedSimcenter FemapSimcenter NastranSLSSolid Edge
Leggi di più
5 Novembre 2026

Linux: disponibile PoC per lo sfruttamento della CVE-2026-98432 (AL04/261105/CSIRT-ITA)

Disponibile un Proof of Concept (PoC) per lo sfruttamento dellaCVE-2026-98432- già sanata dal vendor - che interessa il kernel Linux. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un attaccante remoto non autenticato di compromettere la disponibilità del servizio e, nei casi più gravi, eseguire codice arbitrario sui sistemi interessati.

Categorie

Alert

Argomenti

Linux kernelPoC
Leggi di più
2 Novembre 2026

Risolte vulnerabilità in Grafana (AL04/261029/CSIRT-ITA)

Rilasciati aggiornamenti di sicurezza per risolvere 5 vulnerabilità, di cui tre con gravità “alta”, presenti in Grafana, nota applicazione web per la visualizzazione e l’analisi interattiva di dati. Tali vulnerabilità, qualora sfruttate e in presenza di specifiche condizioni, potrebbero consentire a un utente malintenzionato l'elusione dei meccanismi di sicurezza, l'accesso a informazioni sensibili e la modifica non autorizzata di configurazioni sui sistemi target.

Categorie

Alert

Argomenti

GrafanaPoC
Leggi di più

Altri argomenti