CSIRT Toscana Adobe: aggiornamenti di sicurezza (AL03/260701/CSIRT-ITA)
Adobe ha rilasciato aggiornamenti di sicurezza per risolvere molteplici vulnerabilità, di cui 11 con gravità “critica”, nei prodotti Campaign Classic, ColdFusion
Tag: PoC
Pagina 13 di 44
3 Luglio 2026
KDE Plasma: PoC pubblico per lo sfruttamento di una vulnerabilità (AL04/260703/CSIRT-ITA)
Disponibile un Proof of Concept (PoC) per una vulnerabilità, presente in KDE Plasma, ambiente desktop (interfaccia) open source per sistemi operativi basati su Linux. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di eludere i meccanismi di sicurezza ed eseguire codice arbitrario sui sistemi interessati.
Categorie
AlertArgomenti
2 Luglio 2026
Progress Software: aggiornamenti di sicurezza (AL08/260605/CSIRT-ITA)
Progress Software ha rilasciato aggiornamenti di sicurezza per risolvere diverse vulnerabilità di cui una con gravità “critica”, nel prodotto Progress Kemp LoadMaster.
Categorie
AlertArgomenti
1 Luglio 2026
Gogs: disponibili PoC per lo sfruttamento di nuove vulnerabilità (AL02/260625/CSIRT-ITA)
Disponibili Proof of Concept (PoC) per lo sfruttamento di 20 nuove vulnerabilità, di cui tre con gravità “critica” e 11 con gravità “alta”, in Gogs, un popolare servizio Git self-hosted.
Categorie
AlertArgomenti
25 Giugno 2026
Cisco CUCM: disponibile PoC per lo sfruttamento di vulnerabilità (AL01/260604/CSIRT-ITA)
Disponibile un Proof of Concept (PoC) per laCVE-2026-20230– già sanata dal vendor – presente in Cisco Unified Communications Manager (CUCM) e Cisco Unified CM Session Management Edition (CUCM SME), note soluzioni Cisco per la gestione delle comunicazioni VoIP aziendali. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di scrivere file arbitrari sul filesystem dei sistemi interessati
Categorie
Alert
25 Giugno 2026
Vulnerabilità in libssh2 (AL02/260623/CSIRT-ITA)
Rilevate tre nuove vulnerabilità, di cui una con gravità “critica” e due con gravità “alta”, in libssh2, nota libreria open-source che implementa il protocollo SSH per applicazioni client.
Categorie
AlertArgomenti
24 Giugno 2026
Rilevata nuova vulnerabilità in Erlang Plug (AL02/260624/CSIRT-ITA)
Rilevata una nuova vulnerabilità con gravità “alta” in Plug, middleware web utilizzato in ambiente Elixir/Erlang per la gestione e l’elaborazione delle richieste HTTP. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di compromettere la disponibilità del servizio sui sistemi interessati.
Categorie
AlertArgomenti
24 Giugno 2026
Rilevate vulnerabilità in Squid (AL04/260612/CSIRT-ITA)
Rilevate due nuove vulnerabilità in Squid, software open source utilizzato comecaching proxy.
Categorie
Alert
22 Giugno 2026
Aomei: disponibili PoC pubblici per le CVE-2026-12778, CVE-2026-12779 e CVE-2026-12780 (AL07/260622/CSIRT-ITA)
Disponibili Proof of Concept (PoC) per 3 vulnerabilità con gravità “alta” presenti nei prodotti Backupper, Partition Assistant Standard e Dynamic Disk Manager della suite AOMEI. Tali vulnerabilità risiedono nei relativi driver del kernel e potrebbero consentire l’alterazione dei dati e l’elevazione dei privilegi utente fino a livello SYSTEM da parte di un attaccante locale.
Categorie
Alert
22 Giugno 2026
Avast: disponibile PoC pubblico per la CVE-2025-71326 (AL04/260622/CSIRT-ITA)
Disponibile Proof of Concept (PoC) per la vulnerabilità identificata tramite laCVE-2025-71326presente in Avast Antivirus (AV), noto software di sicurezza progettato per proteggere computer e dispositivi da minacce informatiche come malware, virus, ransomware e spyware. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato locale di elevare i propri privilegi ed eseguire codice arbitrario sui sistemi target.
Categorie
Alert
22 Giugno 2026
EaseUS: PoC pubblici per il prodotto Partition Master (AL01/260622/CSIRT-ITA)
Disponibili dei Proof of Concept per 2 vulnerabilità con gravità “alta” presenti nel prodotto EaseUS Partition Master 14.5, nota suite per la gestione e manipolazione delle partizioni. Tali vulnerabilità potrebbero consentire l’elevazione dei privilegi utenti sulle istanze interessate.
Categorie
Alert
15 Giugno 2026
PoC pubblici per le CVE-2026-12186 e CVE-2026-12187 (AL01/260615/CSIRT-ITA)
Disponibili Proof of Concept per le CVE-2026-12186 e CVE-2026-12187 – già sanate dal vendor – presenti nei dispositivi GL.iNet GL-MT3000. Le vulnerabilità interessano componenti differenti del firmware, rispettivamente la gestione del servizio Tor Proxy e la funzionalità di aggiornamento firmware online.