Vulnerabilità

Vulnerabilità

La catena zero-day MikroTrick offre agli attaccanti il controllo amministrativo dei router MikroTik

Attacchi zero-day MikroTrick sfruttano SSH esposto su RouterOS con CVE-2026-67276 e CVE-2026-86060 per ottenere controllo admin: aggiorna subito.

6 set 202616:39 7 min di letturaLeggi →

Vulnerabilità

OPC UA LDS, una console privilegiata nell’installer espone i terminali industriali

Vulnerabilità CVE-2026-77477 nell'installer OPC UA LDS permette esecuzione locale di comandi con privilegi elevati nelle versioni prima della 1.04.420.

6 set 202606:08 5 min di letturaLeggi →

Vulnerabilità

PostgreSQL, falla nel logical decoding permette di eseguire codice come utente `postgres`

CVE-2026-6471 PostGREShell permette RCE come postgres via logical decoding. Versioni colpite, attacco con dlopen e patch whitelist spiegate.

6 set 202602:14 6 min di letturaLeggi →

Vulnerabilità

StyleSmuggler installa backdoor zero-day su negozi Magento completamente aggiornati

Vulnerabilità zero-day StyleSmuggler consente RCE senza autenticazione su Magento 2.4.7-2.4.9 e installa backdoor Linux persistente kworker.

6 set 202600:09 8 min di letturaLeggi →

Vulnerabilità

NetStaX EtherNet/IP, buffer overflow critico nei kit Pyramid Solutions: aggiornare alla versione 5.6.1

Buffer overflow critico CVE-2026-78012 nello stack NetStaX EtherNet/IP: crash via rete senza autenticazione. Otto kit vulnerabili, aggiorna alla v5.6.1.

5 set 202616:09 6 min di letturaLeggi →

Vulnerabilità

Falla critica nel client VPN IXON: comandi eseguibili come root o SYSTEM

Vulnerabilità critica CVE-2026-75925 in IXON VPN Client <1.4.7 permette esecuzione comandi come root/SYSTEM. Aggiorna subito alla 1.4.7.

5 set 202604:08 5 min di letturaLeggi →

Vulnerabilità

VMware Workstation e Fusion, due falle permettono di uscire dalla macchina virtuale

Broadcom corregge due falle critiche in VMware Workstation e Fusion che consentono fuga dalla VM ed esecuzione codice sull'host. Aggiornare subito.

5 set 202600:09 5 min di letturaLeggi →

Vulnerabilità

PostGREShell, una falla in PostgreSQL trasforma gli account di replica in un trampolino per eseguire codice

La falla PostGREShell (CVE-2026-6471) in PostgreSQL permette ad account con replica di eseguire codice e diventare superuser: versioni colpite e patch.

4 set 202622:08 6 min di letturaLeggi →

Vulnerabilità

Citrix NetScaler, tentativi di sfruttamento per la falla critica CVE-2026-19490

Tentativi di exploit per CVE-2026-19490, bypass autenticazione in Citrix NetScaler ADC e Gateway: versioni colpite e aggiornamenti urgenti.

4 set 202620:09 6 min di letturaLeggi →