CSIRT Toscana WordPress: PoC pubblico per lo sfruttamento della CVE-2026-64638 (AL03/260810/CSIRT-ITA)
Disponibile un Proof of Concept (PoC) per la vulnerabilità identificata dalla CVE-2026-64638, già sanata dal vendor, che interessa il noto CMS WordPress.
Tag: PoC
Pagina 11 di 44
10 Agosto 2026
Risolte vulnerabilità in ClamAV (AL01/260810/CSIRT-ITA)
Aggiornamenti di sicurezza Cisco sanano 7 vulnerabilità con gravità "alta" presenti in ClamAV, software open source per l'analisi antivirus. Tra queste si evidenziano le CVE-2026-20337 e CVE-2026-20338 per le quali il vendor conferma la presenza di Proof of Concept (PoC) disponibili in rete. Tali vulnerabilità, qualora sfruttate potrebbero compromettere la disponibilità del servizio sui sistemi interessati, interrompendo le operazioni di scansione.
Categorie
Alert
7 Agosto 2026
Risolte vulnerabilità in prodotti Cisco (AL01/260806/CSIRT-ITA)
Cisco ha rilasciato aggiornamenti di sicurezza che risolvono molteplici vulnerabilità, tra cui 5 con gravità "critica" e 11 con gravità “alta”, riguardanti vari prodotti. In particolare si evidenziano laCVE-2026-20316che risulta attivamente sfruttata in rete e laCVE-2026-20200, per la quale è disponibile un Proof of Concept (PoC).
Categorie
Alert
6 Agosto 2026
Aggiornamenti di sicurezza per Flowise (AL09/260806/CSIRT-ITA)
Rilasciati aggiornamenti di sicurezza per Flowise, piattaforma open source per la realizzazione di workflow basati su modelli linguistici.Tra le vulnerabilità segnalate se ne evidenziano alcune per le quali risultano disponibili dei Proof of Concept.
Categorie
Alert
6 Agosto 2026
Langflow: PoC pubblico per lo sfruttamento della CVE-2026-12940 (AL04/260806/CSIRT-ITA)
Disponibile un Proof of Concept (PoC) per la vulnerabilità identificata tramite la CVE-2026-12940 presente in LangFlow, piattaforma open source che fornisce un'interfaccia visuale per la costruzione ed esecuzione di workflow basati su agenti di intelligenza artificiale. Tale vulnerabilità, qualora sfruttata, potrebbe permettere a un attaccante remoto non autenticato di iniettare comandi di sistema ed eseguire codice arbitrario sul sistema interessato.
Categorie
AlertArgomenti
5 Agosto 2026
Disponibile PoC per lo sfruttamento della CVE-2026-67607 relativa al servizio LightFTP (AL02/260805/CSIRT-ITA)
Disponibile un Proof of Concept (PoC) per lo sfruttamento dellaCVE-2026-67607che interessa LightFTP, noto servizio FTP opensource.
Categorie
Alert
5 Agosto 2026
Langflow: PoC pubblico per lo sfruttamento della CVE-2026-9198 (AL03/260722/CSIRT-ITA)
Disponibile un Proof of Concept (PoC) per laCVE-2026-9198- già sanata dal vendor - presente in Langflow OSS, nota piattaforma open source integrata nelle soluzioni enterprise di IBM, per la progettazione visuale di workflow basati su Intelligenza Artificiale. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato remoto di eseguire codice arbitrario sui sistemi interessati.
Categorie
AlertArgomenti
4 Agosto 2026
GL-iNet: PoC pubblici per lo sfruttamento delle CVE-2026-18601, CVE-2026-18602, CVE-2026-18612, CVE-2026-18616 (AL04/260804/CSIRT-ITA)
Disponibili Proof of Concept (PoC) per le vulnerabilità identificate tramite CVE-2026-18601, CVE-2026-18602, CVE-2026-18612 e CVE-2026-18616, che interessano il prodotto GL-iNet GL-MT3000, noto dispositivo router/edge gateway Wi-Fi 6 utilizzato in contesti SOHO e small business.
Categorie
Alert
3 Agosto 2026
Rilevate molteplici vulnerabilità in pgAdmin (AL02/260803/CSIRT-ITA)
Rilevate molteplici vulnerabilità di sicurezza, di cui tre con gravità "critica" e due con gravità "alta", che interessano il software pgAdmin, noto strumento open-source utilizzato per la gestione dei database PostgreSQL. Tra queste, si evidenzia laCVE-2026-17351, per la quale risulta disponibile un Proof of Concept (PoC) online.
Categorie
Alert
3 Agosto 2026
Disponibile PoC per lo sfruttamento della CVE-2026-67320 nella libreria Axios (AL03/260803/CSIRT-ITA)
Disponibile un Proof of Concept (PoC) per lo sfruttamento dellaCVE-2026-67320che interessa Axios, nota libreria client http per l'interoperabilità tra ambienti browser e Node.js.
Categorie
Alert
3 Agosto 2026
WordPress: PoC pubblico per lo sfruttamento delle CVE-2026-60137 e CVE-2026-63030 (AL01/260718/CSIRT-ITA)
Disponibile Proof of Concept (PoC) per le vulnerabilità identificate dalle CVE-2026-60137 e CVE-2026-63030, già sanate dal vendor, che interessa il prodotto WordPress Core.
Categorie
Alert
31 Luglio 2026
CheckPoint: rilevato sfruttamento in rete della CVE-2026-16232 (AL05/260723/CSIRT-ITA)
Aggiornamenti di sicurezza Checkpoint risolvono tre vulnerabilità, di cui due con gravità "critica" e una con gravità "alta", presenti nei prodotti Security Management, Security Gateway e Multi-Domain Security Management. Tra queste si evidenzia laCVE-2026-16232per la quale il vendor ha recentemente segnalato casi di sfruttamento attivo in rete.