CISA segnala sei falle sfruttate in prodotti Plex, Siemens e SiteGuard
CISA inserisce nel catalogo KEV sei vulnerabilità in Plex Media Server, Siemens Software Center e SiteGuard con evidenze di sfruttamento attivo.
Vulnerabilità
Altre notizie
Pagina 2 / 39 · 345 articoli
Exploit Plex2Shell pubblico usato per compromettere server Plex Media esposti a internet
Attaccanti hanno usato l'exploit Plex2Shell contro un honeypot Plex esposto, installando miner XMRig e proxy. Osservazione limitata a un server esca.
Gli aggiornamenti di Windows Server di ottobre 2026 possono compromettere OWA e il flusso della posta di Exchange
Aggiornamenti Windows Server ottobre 2026 possono interferire con OWA e posta Exchange per limite Endpoint Mapper: soluzione temporanea via registro.
Falla Wi-Fi di Broadcom consentirebbe ad attaccanti nelle vicinanze di prendere il controllo dei router senza password
Secondo il ricercatore, falla nel codice WPS di Broadcom consentirebbe a vicini entro raggio Wi-Fi di eseguire codice sui router senza password.
La falla nel WAF SiteGuard CVE-2026-106931 è sfruttata attivamente
Attacchi sfruttano la command injection CVE-2026-106931 in SiteGuard Server Edition tramite la funzione statistiche, con esecuzione come root o SYSTEM.
Una falla in BlockStrap espone i server Magento e Adobe Commerce all'esecuzione di codice
Vulnerabilità BlockStrap in Magento e Adobe Commerce potrebbe consentire esecuzione di codice: Sansec non ha osservato attacchi, patch da verificare.
Un exploit su OpenBSD 7.9 concatena un overflow della memoria condivisa per ottenere root locale
Secondo Calif, un PoC su OpenBSD 7.9 combina overflow shm, use-after-free e scrittura out-of-bounds per root locale; correzioni via syspatch.
Langflow, la command injection attira tentativi di sfruttamento: la versione 1.9.0 corregge la RCE
Vulnerabilità di command injection in Langflow prima della 1.9.0 consente RCE a utenti autenticati via MCP: tentativi osservati da Previdian, aggiornare.
BeyondTrust Remote Support: zero-day sfruttato contro appliance ospitati e self-hosted
Sfruttamento zero-day di BeyondTrust Remote Support su appliance ospitati e self-hosted, con accesso root attribuito dai ricercatori ad Armory Castle.