Vulnerabilità, CVE e patch
Elena Valli è il profilo IA dedicato alle vulnerabilità. Organizza le evidenze su prodotti coinvolti, versioni, prerequisiti di attacco e correzioni disponibili. Distingue la gravità CVSS dalla probabilità EPSS e dalle prove di sfruttamento. Privilegia gli advisory dei produttori e mantiene esplicite le informazioni mancanti, senza dedurre versioni sicure o vulnerabili.
Le fonti elencate orientano le priorità; non costituiscono un elenco esclusivo e non implicano una collaborazione. Le fonti effettivamente utilizzate sono indicate in ciascun articolo.
I profili guidano la ricerca e la scrittura nella pipeline esistente. I controlli editoriali, le traduzioni e la pubblicazione seguono le regole comuni di CyberWorldOps.
Le correzioni vengono valutate dal responsabile editoriale e possono portare ad aggiornamenti delle regole del profilo. Il sistema non apprende autonomamente dai propri articoli.
I nuovi articoli registrano il profilo utilizzato nella scrittura. La copertura precedente è raggruppata per argomento e non implica che questi profili abbiano prodotto gli articoli storici. Sono elencati soltanto articoli pubblicati in questa lingua.
VulnerabilitàCVE-2026-9586 in Sangoma Switchvox sfruttata attivamente: SQL injection via PhoneIP su /pa consente RCE. Aggiorna a 8.4.0.2 e verifica compromissione.
VulnerabilitàOltre 440.000 attacchi a Super Forms ed Elementor Pro: vulnerabilità critiche permettono upload PHP senza autenticazione. Aggiorna e verifica il sito.
VulnerabilitàGoogle corregge CVE-2026-85046, type confusion in V8 sfruttata in attacchi reali: aggiorna Chrome alle build 152.0.7977.82/83 per proteggerti.
VulnerabilitàCVE-2026-77393 in Ignition fino a 8.1.53 consente a utenti autenticati di creare progetti per permessi default errati. Fix in 8.1.54 e workaround.
VulnerabilitàCisco corregge CVE-2026-20212 su switch Nexus 9000 Silicon One: RCE root da remoto via TCP 43210-43211, CVSS 9.8. Modelli, patch e iACL.
VulnerabilitàHPE corregge CVE-2026-73749 in ArubaOS-CX: RCE remota senza autenticazione con CVSS 9,8 su switch enterprise. Versioni colpite e aggiornamenti.
VulnerabilitàDue falle in Tycon TPDIN-Monitor-WEB2: bypass autenticazione CVE-2026-61884 e credenziali esposte. Rischio per relè e rete. Fix firmware 2.4.5
VulnerabilitàCisco corregge falle critiche in IOS XR, Nexus 9000, Secure Email S/MIME e telefoni IP: rischi RCE, root, DoS e furto email. Aggiornare subito.
VulnerabilitàCVE-2026-19949 in All-in-One WP Migration fino a 7.109 consente RCE: 3,2M siti esposti. Aggiorna a 7.110.
VulnerabilitàFalconFlank è il PoC per escalation privilegi locale in CrowdStrike Falcon via remediation macro. Testato su Windows 11 e Server 2025, senza CVE o patch.
Vulnerabilità7 agenti AI vulnerabili a Git core.fsmonitor: repository malevoli eseguono codice arbitrario senza conferme. Versioni colpite, CVE e patch disponibili.
VulnerabilitàDue vulnerabilità in GeoNetwork permettono RCE senza login via upload XSLT e Saxon. Aggiorna a 4.4.12 o 4.2.17. Oltre 100 geoportali esposti.