CSIRT Toscana Aggiornamenti Mensili Microsoft (AL01/260114/CSIRT-ITA)
Sintesi Microsoft ha rilasciato gli aggiornamenti di sicurezza mensili che risolvono un totale di 112 nuove vulnerabilità, 2 di tipo 0-day.
Tag: PoC
Pagina 14 di 38
18 Marzo 2026
IceWarp: disponibile PoC per lo sfruttamento della CVE-2025-14500 (AL07/260318/CSIRT-ITA)
Disponibile un Proof of Concept (PoC) per la vulnerabilità CVE-2025-14500, con gravità “critica”, che riguarda diverse componenti presenti nella piattaforma IceWarp. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato remoto l'elusione dei meccanismi di autenticazione e l'esecuzione di codice arbitrario sui sistemi interessati.
Categorie
Alert
18 Marzo 2026
Wing FTP Server: PoC pubblico per lo sfruttamento delle CVE-2025-47812 e CVE-2025-47813 (AL01/250702/CSIRT-ITA)
Disponibili Proof of Concept (PoC) per leCVE-2025-47812eCVE-2025-47813– già sanate dal vendor a maggio 2025 – presenti in Wing FTP Server, software enterprise per la gestione di server FTP, progettato per offrire trasferimenti di file sicuri, flessibili e multi-protocollo.
Categorie
AlertArgomenti
18 Marzo 2026
File Browser: disponibile PoC per lo sfruttamento vulnerabilità CVE-2026-32760 (AL05/260318/CSIRT-ITA)
Disponibile un Proof of Concept (PoC) per la CVE-2026-32760 di gravita “critica” – già sanata dal vendor – presente in File Browser applicazioneopen‑source e self‑hosted che fornisce un’interfaccia web per la gestione difile e cartelle su un server o su vari tipi di storage. Tale vulnerabilità, qualora sfruttata, potrebbe permettere di ottenere privilegi elevati sull’applicativo.
Categorie
AlertArgomenti
18 Marzo 2026
Vulnerabilità in GNU Inetutils telnetd e rischi strutturali del protocollo Telnet (BL01/260318/CSIRT-ITA)
Disponibile unProof of Concept(PoC) per la vulnerabilità CVE-2026-32746, di gravità "critica", che interessa il demonetelnetdappartenente alla suite di utility di rete GNU Inetutils. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato remoto non autenticato di eseguire codice arbitrario sui sistemi target.
Categorie
Bollettino
17 Marzo 2026
Craft CMS: disponibile PoC per lo sfruttamento di nuove vulnerabilità (AL01/260317/CSIRT-ITA)
Rilasciati aggiornamenti di sicurezza che risolvono diverse nuove vulnerabilità in Craft CMS, di cui una con gravità “critica” e due con gravità “alta”. Per laCVE-2026-32267risulta disponibile un PoC in rete.
Categorie
Alert
16 Marzo 2026
pac4j: PoC pubblico per lo sfruttamento della CVE-2026-29000 (AL01/260316/CSIRT-ITA)
Disponibile unProof of Concept(PoC) per la vulnerabilità CVE-2026-29000 presente in pac4j, noto framework di sicurezza open-source per Java. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a utenti malintenzionati di eludere i meccanismi di autenticazione e ottenere accesso amministrativo sui sistemi interessati.
Categorie
Alert
12 Marzo 2026
Rilevate vulnerabilità in n8n (AL01/260205/CSIRT-ITA)
Il team di sviluppo n8n-io ha rilevato molteplici nuove vulnerabilità, di cui 4 con gravità “critica” e 2 con gravità “alta”, che interessano la piattaforma open source per l’automazione dei workflow n8n. Tali vulnerabilità, qualora sfruttate, potrebbero permettere ad un utente malintenzionato di eseguire codice arbitrario, di scrivere/leggere sul filesystem ed eludere le funzionalità di sicurezza sui sistemi interessati.
Categorie
Alert
11 Marzo 2026
Rilevate vulnerabilità in Craft Commerce (AL05/260311/CSIRT-ITA)
Rilevate tre vulnerabilità di sicurezza con gravità “alta” nel modulo Commerce di Craft CMS, noto strumento per la gestione di siti e-commerce. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a utenti malintenzionati, tramite richieste opportunamente predisposte e in determinate condizioni, di accedere a informazioni sensibili, compromettere l’integrità del database o eseguire codice arbitrario nel browser degli utenti che accedono alle funzionalità offerte dai sistemi interessati.
Categorie
AlertArgomenti
10 Marzo 2026
Ivanti February Security Update (AL06/260211/CSIRT-ITA)
Rilasciati aggiornamenti che risolvono alcune vulnerabilità tra cui una con gravità “alta” nel prodotto Ivanti Endpoint Manager.
Categorie
AlertArgomenti
9 Marzo 2026
Risolte vulnerabilità in prodotti Mozilla (AL01/260225/CSIRT-ITA)
Aggiornamenti di sicurezza sanano numerose vulnerabilità, di cui 6 con gravità “alta” e 43 con gravità “critica”, in Mozilla Firefox, Firefox ESR e Thunderbird.
Categorie
AlertArgomenti
4 Marzo 2026
Aggiornamenti di sicurezza per prodotti Juniper Networks (AL01/260226/CSIRT-ITA)
Juniper Networks rilascia aggiornamenti di sicurezza per sanare una vulnerabilità con gravità “critica”, che interessa Juniper Junos OS Evolved su dispositivi della serie PTX. La vulnerabilità, qualora sfruttata, permetterebbe ad un attaccante remoto non autenticato di eseguire codice arbitrario con i massimi privilegi di sistema.