Tag: rilevate
Rilevate nuove vulnerabilità in Jenkins
Rilevate nuove vulnerabilità, tra cui due con gravità “alta”, in Jenkins, noto server di automazione open source.
Rilevate vulnerabilità in Spring AI
Rilevate 2 nuove vulnerabilità, di cui una con gravità “alta”, che interessano il prodotto Spring AI. Tale vulnerabilità, qualora sfruttata, potrebbe permettere ad un utente…
Rilevate vulnerabilità in Craft Commerce
Rilevate tre vulnerabilità di sicurezza con gravità “alta” nel modulo Commerce di Craft CMS, noto strumento per la gestione di siti e-commerce. Tali vulnerabilità, qualora…
Rilevate vulnerabilità in prodotti Acronis
Rilevate numerose vulnerabilità di sicurezza, di cui 6 con gravità “alta”, in prodotti della suite Acronis Cyber Protect. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a…
Rilevate vulnerabilità in Asustor ADM
Rilevate due vulnerabilità di sicurezza, di cui una con gravità “alta” e una con gravità “critica”, che interessano il software ADM dei prodotti di ASUSTOR,…
Rilevate vulnerabilità in prodotti Mozilla
Rilevata una vulnerabilità di sicurezza con gravità “alta” in Mozilla Firefox e Mozilla Thunderbird. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di…
Thread Hijacking: rilevate attività malevole che utilizzano tecniche di Business Email Compromise
Questo CSIRT ha recentemente rilevato il riacutizzarsi di una campagna malevola – come già trattato da questo CSIRT nell’ambito dell’AL03/251211/CSIRT-ITA – mirata verso organizzazioni situate…
Rilevate vulnerabilità in prodotti JetBrains
Rilasciati aggiornamenti per risolvere alcune vulnerabilità di sicurezza, tra cui una con gravità “critica” e una con gravità “alta”. Tali vulnerabilità, qualora sfruttate, consentirebbero a…
Rilevate vulnerabilità in Kubernetes Ingress-NGINX
Rilevate vulnerabilità, con gravità “alta”, nel prodotto Kubernetes ingress-nginx. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato di eseguire codice arbitrario sui sistemi…
Ivanti: rilevate due nuove vulnerabilità, di cui una di tipo zero-day
Ivanti rilascia aggiornamenti di sicurezza per risolvere due vulnerabilità, con gravità “critica”, di cui una di tipo zero-day. Identificate tramite la CVE-2026-1281 e la CVE-2026-1340…
Rilevate vulnerabilità in Dell Technologies
Dell Technologies ha rilasciato aggiornamenti di sicurezza per risolvere 5 vulnerabilità, di cui 2 con gravità “alta”, che interessano i prodotti Dell ECS e Dell…
Rilevate vulnerabilità in prodotti Fortinet (AL06/231011/CSIRT-ITA) – Aggiornamento
Rilevate nuove vulnerabilità in alcuni prodotti Fortinet, di cui 2 con gravità “critica” e 8 con gravità “alta”.
Rilevate vulnerabilità in n8n
Il team di sviluppo n8n-io ha rilasciato aggiornamenti di sicurezza per risolvere una vulnerabilità con gravità “critica” che interessa la piattaforma open source per l’automazione…
Rilevate vulnerabilità in MongoDB
MongoDB Inc. ha rilasciato aggiornamenti di sicurezza per risolvere una vulnerabilità con gravità “alta” che interessana l’implementazione della funzionalibà zlib. Tale vulnerabilità potrebbero permettere l’accesso…
Rilevate vulnerabilità in prodotti Hikvision
Rilevate due vulnerabilità nei prodotti Hikvision DVR, di cui una con gravità “alta”. Tale vulnerabilità potrebbe consentire ad un utente non autenticato di ottenere privilegi…
Rilevate vulnerabilità in prodotti Qualcomm
Rilevate vulnerabilità nei prodotti Qualcomm, di cui una con gravità “critica” e otto con gravità “alta”. Nel dettaglio, tali vulnerabilità potrebbero consentire ad un utente…
Rilevate vulnerabilità in prodotti MediaTek
Rilevate vulnerabilità in prodotti MediaTek, di cui 13 con gravità “alta”. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato l’accesso a informazioni sensibili…
