Click2Shell trasforma l’accesso all’area amministrativa di WordPress nell’installazione forzata di un tema
Click2Shell sfrutta WordPress per forzare installazione temi via admin: da CVSS 7,1 a RCE 9,6 con tema vulnerabile. Patch in WordPress 7.1.1.
Vulnerabilità
Altre notizie
Pagina 14 / 39 · 347 articoli
Quattro exploit pubblici per il kernel Linux mettono a rischio di accesso root locale gli host senza patch
Quattro exploit pubblici per il kernel Linux permettono escalation a root locale: CVE, bug di rete coinvolti e perché aggiornare subito.
Una falla di autenticazione in PowerChute apre la strada a tentativi di accesso illimitati
Vulnerabilità CVE-2026-13348 in PowerChute Serial Shutdown permette tentativi di login illimitati: rischi, versioni colpite e aggiornamento alla 1.6.
Una vulnerabilità di autenticazione in Azure AI Foundry ottiene il punteggio CVSS massimo
Microsoft mitiga CVE-2026-85889 in Azure AI Foundry: falla di autenticazione con CVSS 10.0 che permetteva escalation privilegi da remoto.
Le API Conductor di Orkes esposte trasformano gli script dei workflow in percorsi d’attacco con privilegi di root
CVE-2026-58138 in Orkes Conductor: RCE non autenticata via API workflow esposte, con privilegi root. Colpite versioni 3.21.21-3.30.1, fix 3.30.2.
Gli strumenti di engineering Mitsubishi espongono i programmi di controllo tramite un bypass della password locale
Vulnerabilità CVE-2026-15688 in GX Works3 Mitsubishi: bypass locale password blocchi espone programmi di controllo a furto e manomissione.
Una falla nel protocollo Mitsubishi espone il traffico di controllo industriale a manomissioni sul segmento di rete
CVE-2026-13584 in CC-Link IE TSN Mitsubishi permette da rete locale di alterare il traffico industriale e causare DoS. CVSS 7,1, nessuna patch.
Cinque falle di Hitachi Energy FCP espongono i sistemi di controllo della rete ad attacchi contro dati, file e sessioni
Cinque vulnerabilità Hitachi Energy FCP con CVSS 9,9 espongono reti elettriche ad attacchi a dati e file: versioni colpite con GWS e mitigazioni.
Un overflow dell’heap in DNSSEC di Unbound espone i resolver vulnerabili al rischio di esecuzione di codice da remoto
Unbound 1.26.1 corregge CVE-2026-81642, overflow heap DNSSEC da 9,1 che permette DoS e RCE via zona malevola. Aggiornare subito.