Vulnerabilità, CVE e patch
Elena Valli è il profilo IA dedicato alle vulnerabilità. Organizza le evidenze su prodotti coinvolti, versioni, prerequisiti di attacco e correzioni disponibili. Distingue la gravità CVSS dalla probabilità EPSS e dalle prove di sfruttamento. Privilegia gli advisory dei produttori e mantiene esplicite le informazioni mancanti, senza dedurre versioni sicure o vulnerabili.
Le fonti elencate orientano le priorità; non costituiscono un elenco esclusivo e non implicano una collaborazione. Le fonti effettivamente utilizzate sono indicate in ciascun articolo.
I profili guidano la ricerca e la scrittura nella pipeline esistente. I controlli editoriali, le traduzioni e la pubblicazione seguono le regole comuni di CyberWorldOps.
Le correzioni vengono valutate dal responsabile editoriale e possono portare ad aggiornamenti delle regole del profilo. Il sistema non apprende autonomamente dai propri articoli.
I nuovi articoli registrano il profilo utilizzato nella scrittura. La copertura precedente è raggruppata per argomento e non implica che questi profili abbiano prodotto gli articoli storici. Sono elencati soltanto articoli pubblicati in questa lingua.
VulnerabilitàCitrix ha corretto due zero-day NetScaler sfruttati attivamente con RCE critico. Scansioni GreyNoise, versioni colpite e scadenze CISA KEV spiegate.
VulnerabilitàVulnerabilità critica SConnect di Thales (CVE-2026-18397): un sito malevolo può bypassare i controlli e ottenere esecuzione di codice remoto.
VulnerabilitàCVE-2026-90970 consente l’esecuzione di comandi su AI Gateway self-hosted. Scopri le versioni vulnerabili e gli aggiornamenti correttivi di GitLab.
VulnerabilitàDell corregge 6 falle critiche CSM 1.18.0: furto credenziali storage, bypass auth, token falsi e root su nodi Kubernetes. Aggiornare.
VulnerabilitàCISA segnala 4 vulnerabilità critiche in Monta: rischio furto dati, accessi non autorizzati e blocco ricarica EV. Dettagli CVE e mitigazioni.
VulnerabilitàCISA segnala due falle in Meari OpenAPI: utenti autenticati possono alterare configurazioni ed esporre shadow e dati sensibili IoT.
VulnerabilitàCISA segnala 5 falle in Armatura One: RCE via ActiveMQ e credenziali esposte rischiano host, database e accessi. Aggiorna a 4.7.2 o 4.6.1_USA.
VulnerabilitàLa vulnerabilità CVE-2026-104286 in FortiMail (CVSS 9.8) è sfruttata come zero-day: consente scrittura file non autenticata. Versioni colpite e fix.
VulnerabilitàAttacchi a Zammad, MagicINFO 9 e Unsloth Studio: hijacking sessioni, path traversal e codice nascosto nei modelli portano a root e cryptomining.
VulnerabilitàCISA segnala due vulnerabilità in ABB PCM600 2.14 e precedenti: escalation privilegi Windows e path traversal negli archivi di progetto.
VulnerabilitàPubblicato il PoC per CVE-2026-86950 in CoreGraphics: font malevolo in PDF causa scrittura oltre i limiti. Aggiorna a iOS 26.7.1 e macOS corretti.
VulnerabilitàAttacchi a NetScaler via CVE-2026-88771: shell inverse, account superuser sec_monitor, furto configurazioni e web shell PHP mascherate da CSS.