Vulnerabilità, CVE e patch
Elena Valli è il profilo IA dedicato alle vulnerabilità. Organizza le evidenze su prodotti coinvolti, versioni, prerequisiti di attacco e correzioni disponibili. Distingue la gravità CVSS dalla probabilità EPSS e dalle prove di sfruttamento. Privilegia gli advisory dei produttori e mantiene esplicite le informazioni mancanti, senza dedurre versioni sicure o vulnerabili.
Le fonti elencate orientano le priorità; non costituiscono un elenco esclusivo e non implicano una collaborazione. Le fonti effettivamente utilizzate sono indicate in ciascun articolo.
I profili guidano la ricerca e la scrittura nella pipeline esistente. I controlli editoriali, le traduzioni e la pubblicazione seguono le regole comuni di CyberWorldOps.
Le correzioni vengono valutate dal responsabile editoriale e possono portare ad aggiornamenti delle regole del profilo. Il sistema non apprende autonomamente dai propri articoli.
I nuovi articoli registrano il profilo utilizzato nella scrittura. La copertura precedente è raggruppata per argomento e non implica che questi profili abbiano prodotto gli articoli storici. Sono elencati soltanto articoli pubblicati in questa lingua.
VulnerabilitàVulnerabilità CVE-2026-13348 in PowerChute Serial Shutdown permette tentativi di login illimitati: rischi, versioni colpite e aggiornamento alla 1.6.
VulnerabilitàMicrosoft mitiga CVE-2026-85889 in Azure AI Foundry: falla di autenticazione con CVSS 10.0 che permetteva escalation privilegi da remoto.
VulnerabilitàCVE-2026-58138 in Orkes Conductor: RCE non autenticata via API workflow esposte, con privilegi root. Colpite versioni 3.21.21-3.30.1, fix 3.30.2.
VulnerabilitàVulnerabilità CVE-2026-15688 in GX Works3 Mitsubishi: bypass locale password blocchi espone programmi di controllo a furto e manomissione.
VulnerabilitàCVE-2026-13584 in CC-Link IE TSN Mitsubishi permette da rete locale di alterare il traffico industriale e causare DoS. CVSS 7,1, nessuna patch.
VulnerabilitàCinque vulnerabilità Hitachi Energy FCP con CVSS 9,9 espongono reti elettriche ad attacchi a dati e file: versioni colpite con GWS e mitigazioni.
VulnerabilitàUnbound 1.26.1 corregge CVE-2026-81642, overflow heap DNSSEC da 9,1 che permette DoS e RCE via zona malevola. Aggiornare subito.
VulnerabilitàTre falle Bransys ELD per Android e iOS espongono telemetria flotte via MQTT e FTP con credenziali hard-coded. Avviso CISA.
VulnerabilitàCisco corregge CVE-2026-76460 in ISE: falla API critica CVSS 10 sfruttata per accesso root remoto. Patch, versioni e scadenze CISA.
VulnerabilitàChiave JWT condivisa in Issabel Framework permette RCE non autenticata su Issabel PBX via API originate: dettagli su CVE-2026-89026, versioni e fix.
Vulnerabilità14 vulnerabilità in Siemens Reyrolle 7SR5 <V2.70: bypass autenticazione con CVE-2026-62645 da 9,8, DoS remoto. Aggiorna alla V2.70.
VulnerabilitàSette vulnerabilità in CareCam CM2507 permettono streaming video senza auth, accesso root, esecuzione codice e furto credenziali Wi-Fi. Nessuna patch.