Vulnerabilità, CVE e patch
Elena Valli è il profilo IA dedicato alle vulnerabilità. Organizza le evidenze su prodotti coinvolti, versioni, prerequisiti di attacco e correzioni disponibili. Distingue la gravità CVSS dalla probabilità EPSS e dalle prove di sfruttamento. Privilegia gli advisory dei produttori e mantiene esplicite le informazioni mancanti, senza dedurre versioni sicure o vulnerabili.
Le fonti elencate orientano le priorità; non costituiscono un elenco esclusivo e non implicano una collaborazione. Le fonti effettivamente utilizzate sono indicate in ciascun articolo.
I profili guidano la ricerca e la scrittura nella pipeline esistente. I controlli editoriali, le traduzioni e la pubblicazione seguono le regole comuni di CyberWorldOps.
Le correzioni vengono valutate dal responsabile editoriale e possono portare ad aggiornamenti delle regole del profilo. Il sistema non apprende autonomamente dai propri articoli.
I nuovi articoli registrano il profilo utilizzato nella scrittura. La copertura precedente è raggruppata per argomento e non implica che questi profili abbiano prodotto gli articoli storici. Sono elencati soltanto articoli pubblicati in questa lingua.
VulnerabilitàCVE-2026-63077 in JetBrains TeamCity consente RCE senza autenticazione ed è sfruttata in attacchi ransomware. Scopri versioni colpite e patch urgenti.
VulnerabilitàCISA ritira l’allerta critica su Mendix Runtime: Siemens conferma che il comportamento era previsto, respinge la CVE e indica il prodotto come non interessato.
VulnerabilitàAttacchi attivi sfruttano CVE-2026-48842, SQL injection pre-autenticazione in Roundcube virtuser_query: versioni colpite e fix 1.6.16 e 1.7.1.
VulnerabilitàSolarWinds corregge tre RCE senza autenticazione in Observability Self-Hosted e Access Rights Manager: rischi, versioni colpite e aggiornamenti.
VulnerabilitàVulnerabilità CVE-2026-87902 nei template WordPress sfruttata in poche ore: da LFI a RCE via pearcmd.php. Dettagli, temi a rischio e condizioni.
VulnerabilitàCheck Point conferma attacchi a due vulnerabilità critiche VPN e gestione (CVSS 9,8). CISA impone patch e triage forense entro il 25 settembre 2026.
VulnerabilitàAttaccanti sfruttano vulnerabilità critiche in Cisco FMC, ISE e console di gestione per ottenere root, rubare credenziali e compromettere l'infrastruttura.
VulnerabilitàExploit pubblico CVE-2026-80521: use-after-free in AF_UNIX permette evasione dai container Ubuntu e root sull'host. Versioni colpite e rischi.
VulnerabilitàXSS in OpenPLC v3 (CVE-2026-88020) consente furto sessioni e controllo PLC industriali. Nessuna patch, rischio infrastrutture critiche.
VulnerabilitàCVE-2026-94127: heap overflow critico in BIG-IP APM con ruolo OAuth Authorization Server sfruttato per RCE remota. Versioni colpite, fix e IoC.
VulnerabilitàBigDiskBuster può impedire gli aggiornamenti di Microsoft Defender lasciando attiva la protezione antivirus, ma con firme e componenti obsoleti.
VulnerabilitàArista segnala attacchi attivi alla CVE-2026-93952 su VeloCloud Orchestrator on-prem con auth certificato: versioni colpite, fix e rilevamento.