CISA segnala come sfruttate cinque vecchie falle in ProFTPD, Struts, BIND, ONLYOFFICE e Strapi
CISA aggiunge al catalogo KEV cinque vulnerabilità in ProFTPD, Struts, BIND, ONLYOFFICE e Strapi, con indicazioni per i difensori.
Vulnerabilità
Altre notizie
Pagina 1 / 34 · 306 articoli
Huntress: le vulnerabilità CVE-2026-105133 e CVE-2026-105134 di AhsayCBS sfruttate per installare web shell e miner XMRig
Secondo Huntress, due falle di AhsayCBS vengono sfruttate per installare web shell e miner XMRig mascherato da Edge: ricognizione, script e consigli.
P7, la variante iOS di DarkSword ruba wallet di criptovalute e accetta comandi remoti, secondo iVerify
Secondo iVerify, la variante iOS P7 di DarkSword ruba dati iCloud Keychain e wallet e riceve comandi remoti; Censys descrive infrastruttura esposta.
CISA aggiunge al KEV le falle di ProFTPD, Struts, BIND, ONLYOFFICE e Strapi per l'abuso da parte di Flax Typhoon
CISA aggiunge cinque falle di ProFTPD, Struts, BIND, ONLYOFFICE e Strapi al KEV dopo lo sfruttamento attribuito a Flax Typhoon. Dettagli e avviso.
Le distribuzioni SAML di NetScaler espongono a rischio di RCE e crash per CVE-2026-107406
Overflow di memoria in NetScaler ADC e Gateway con SAML espone a rischio RCE o crash: ruolo IdP/SP, build interessate e indicazioni Citrix.
Gravi falle di validazione in NX-OS espongono alcuni switch Nexus ad attacchi con privilegi root
Cisco segnala cinque vulnerabilità critiche in NX-OS: alcuni switch Nexus 3000 e 9000 configurati potrebbero essere esposti a esecuzione di codice o denial of service.
Cisco corregge 35 vulnerabilità, incluse vie d’attacco con privilegi di root in NX-OS
Cisco aggiorna NX-OS, APIC, Meraki e altri prodotti per 35 CVE: rischi di esecuzione con privilegi di root e DoS, senza sfruttamenti attivi noti.
Dirottamenti DNS hanno portato al rilascio di certificati Google e YouTube non autorizzati per tre ccTLD
Compromessi operatori dei ccTLD .gh, .sl e .as: DNS alterati e certificati non autorizzati per domini Google e YouTube, senza uso confermato.
La modalità distribuita di LMCache espone a esecuzione di codice tramite Python Pickle
La modalità distribuita di LMCache può consentire a client non autenticati esecuzione di codice via pickle.loads se il servizio è esposto in rete.