Osservatorio su norme e sicurezza
Novità su NIS2, Cyber Resilience Act e AI Act e avvisi di sicurezza da ACN, CERT-AgID e Commissione europea, con la fonte accanto.
285 notizie · pagina 20 di 24
Next.js: PoC pubblico per lo sfruttamento della CVE-2026-94545 (si apre in una nuova scheda)
Disponibile Proof of Concept (PoC) per lo sfruttamento della vulnerabilità CVE-2026-94545 – già sanata dal vendor – presente in next/og ImageResponse di Next.js. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato remoto, in determinate condizioni, di eseguire…
Risolte vulnerabilità in OpenSSL (si apre in una nuova scheda)
Rilasciati aggiornamenti di sicurezza che sanano 14 vulnerabilità, di cui 4 con gravità "alta", in OpenSSL, software open source per la gestione delle comunicazioni crittografiche. Tali vulnerabilità, qualora sfruttata, potrebbero consentire ad un utente malintenzionato di compromettere la…
Vulnerabilità in prodotti TeamViewer (si apre in una nuova scheda)
TeamViewer ha rilasciato aggiornamenti di sicurezza per Full Client e Host, prodotti per l'accesso e il controllo remoto dei sistemi, che sanano 5 vulnerabilità con gravità "alta". Le vulnerabilità potrebbero consentire a un utente malintenzionato di eseguire codice da remoto, scrivere file…
Risolte vulnerabilità in Google Chrome (si apre in una nuova scheda)
Google ha rilasciato un aggiornamento per il browser Chrome al fine di correggere 32 nuove vulnerabilità di sicurezza, di cui 6 con gravità “critica” e 11 con gravità “alta”.
Risolte vulnerabilità in prodotti WatchGuard (si apre in una nuova scheda)
WatchGuard ha rilasciato aggiornamenti di sicurezza per risolvere molteplici vulnerabilità, di cui 1 con gravità "critica" e 13 con gravità "alta", presenti in Fireware OS, sistema operativo utilizzato nei dispositivi di sicurezza perimetrale e di protezione delle reti.
Sanata vulnerabilità in IBM i (si apre in una nuova scheda)
Aggiornamenti di sicurezza IBM sanano una vulnerabilità, con gravità "alta", nel prodotto IBM i, sistema operativo enterprise di IBM per i server IBM Power Systems. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un attaccante locale autenticato la modifica non autorizzata di file…
Risolte vulnerabilità in Joomla! (si apre in una nuova scheda)
Aggiornamenti di sicurezza sanano molteplici vulnerabilità, di cui 7 con gravità "alta", nel noto CMS Joomla!.
Dolibarr: rilevato sfruttamento in rete della CVE-2026-89013 (si apre in una nuova scheda)
Rilevato lo sfruttamento attivo in rete della vulnerabilità CVE-2026-89013 - già sanata dal vendor - relativa a Dolibarr, soluzione open source per la gestione di documenti e processi aziendali. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente non autenticato di leggere file…
Risolte vulnerabilità in prodotti Mozilla (si apre in una nuova scheda)
Aggiornamenti di sicurezza sanano molteplici vulnerabilità, di cui 6 con gravità “critica” e 51 con gravità “alta”, nei prodotti Firefox, Firefox ESR e Thunderbird.
Disponibili PoC per lo sfruttamento di 7 vulnerabilità in prodotti axios (si apre in una nuova scheda)
Disponibili Proof of Concept (PoC) per lo sfruttamento di 7 vulnerabilità con gravità "alta" presenti nel prodotto axios.
Risolte vulnerabilità in prodotti HPE (si apre in una nuova scheda)
Rilasciati aggiornamenti di sicurezza per risolvere 3 vulnerabilità, di cui 2 con gravità "alta", che interessano i prodotti HPE OneView e HPE Synergy Composer.
JFrog: rilevato sfruttamento in rete della CVE-2026-82329 relativa ad Artifactory (si apre in una nuova scheda)
Rilevato lo sfruttamento attivo in rete della CVE-2026-82329 con gravità "critica", relativa al prodotto JFrog Artifactory. Tale vulnerabilità potrebbe consentire a un utente malintenzionato remoto non autenticato di eludere i controlli di accesso e ottenere privilegi amministrativi sui sistemi…