Le vulnerabilità di Bransys ELD potrebbero rivelare la telemetria in tempo reale delle flotte tramite credenziali condivise
Tre falle Bransys ELD per Android e iOS espongono telemetria flotte via MQTT e FTP con credenziali hard-coded. Avviso CISA.
Vulnerabilità
Altre notizie
Pagina 15 / 39 · 347 articoli
Una falla nell’autenticazione delle API di Cisco ISE apre una via remota all’accesso root
Cisco corregge CVE-2026-76460 in ISE: falla API critica CVSS 10 sfruttata per accesso root remoto. Patch, versioni e scadenze CISA.
Un segreto JWT condiviso espone i server Issabel PBX all'esecuzione remota di comandi
Chiave JWT condivisa in Issabel Framework permette RCE non autenticata su Issabel PBX via API originate: dettagli su CVE-2026-89026, versioni e fix.
Le vulnerabilità di Siemens Reyrolle 7SR5 espongono i dispositivi energetici a bypass dell’autenticazione e arresti anomali da remoto
14 vulnerabilità in Siemens Reyrolle 7SR5 <V2.70: bypass autenticazione con CVE-2026-62645 da 9,8, DoS remoto. Aggiorna alla V2.70.
Le falle delle telecamere CareCam aprono la strada a video in diretta, accesso root e furto delle credenziali Wi-Fi
Sette vulnerabilità in CareCam CM2507 permettono streaming video senza auth, accesso root, esecuzione codice e furto credenziali Wi-Fi. Nessuna patch.
Google corregge la vulnerabilità zero-day del modem Pixel sfruttata in attacchi mirati
Google ha corretto CVE-2026-58704, zero-day del modem Pixel sfruttata in attacchi mirati. CISA conferma: aggiornare al patch level 2026-09-05.
Vulnerabilità critiche di The Events Calendar mettono a rischio oltre 200.000 siti WordPress
Due vulnerabilità critiche CVSS 9.8 in The Events Calendar espongono oltre 200.000 siti WordPress a RCE: aggiorna subito alla versione 6.17.4.1.
Gli aggressori sfruttano una falla nel plugin WooCommerce per installare web shell PHP
Una falla critica di WooCommerce Wholesale Lead Capture consente il caricamento non autenticato di web shell PHP: ecco rischi, indicatori e difese.
Siemens corregge una vulnerabilità XSS nei reindirizzamenti di autenticazione di Teamcenter in quattro rami di release
Siemens corregge XSS riflesso CVE-2026-58113 in Teamcenter /auth/: aggiornare V2412, V2506, V2512 e V2606 per proteggere sessioni autenticate.