Vulnerabilità

Vulnerabilità

Sangoma Switchvox sotto attacco: SQL injection critica consente l’esecuzione di codice da remoto

CVE-2026-9586 in Sangoma Switchvox sfruttata attivamente: SQL injection via PhoneIP su /pa consente RCE. Aggiorna a 8.4.0.2 e verifica compromissione.

4 set 202616:10 5 min di letturaLeggi →

Vulnerabilità

WordPress sotto attacco: oltre 440.000 tentativi contro Super Forms ed Elementor Pro

Oltre 440.000 attacchi a Super Forms ed Elementor Pro: vulnerabilità critiche permettono upload PHP senza autenticazione. Aggiorna e verifica il sito.

4 set 202614:09 5 min di letturaLeggi →

Vulnerabilità

Chrome, corretto il sesto zero-day del 2026: attacchi attivi contro il motore V8

Google corregge CVE-2026-85046, type confusion in V8 sfruttata in attacchi reali: aggiorna Chrome alle build 152.0.7977.82/83 per proteggerti.

4 set 202612:08 5 min di letturaLeggi →

Vulnerabilità

Ignition, permessi predefiniti errati consentono la creazione non autorizzata di progetti

CVE-2026-77393 in Ignition fino a 8.1.53 consente a utenti autenticati di creare progetti per permessi default errati. Fix in 8.1.54 e workaround.

4 set 202602:08 5 min di letturaLeggi →

Vulnerabilità

Cisco Nexus 9000, falla critica consente l’esecuzione di codice root da remoto

Cisco corregge CVE-2026-20212 su switch Nexus 9000 Silicon One: RCE root da remoto via TCP 43210-43211, CVSS 9.8. Modelli, patch e iACL.

4 set 202600:09 5 min di letturaLeggi →

Vulnerabilità

ArubaOS-CX, falla critica espone gli switch HPE all’esecuzione remota di codice

HPE corregge CVE-2026-73749 in ArubaOS-CX: RCE remota senza autenticazione con CVSS 9,8 su switch enterprise. Versioni colpite e aggiornamenti.

3 set 202622:09 5 min di letturaLeggi →

Vulnerabilità

Tycon TPDIN-Monitor-WEB2, due falle espongono relè e configurazioni al controllo remoto

Due falle in Tycon TPDIN-Monitor-WEB2: bypass autenticazione CVE-2026-61884 e credenziali esposte. Rischio per relè e rete. Fix firmware 2.4.5

3 set 202620:10 5 min di letturaLeggi →

Vulnerabilità

Cisco, nuove falle in Secure Email, IOS XR, switch Nexus 9000 e telefoni IP

Cisco corregge falle critiche in IOS XR, Nexus 9000, Secure Email S/MIME e telefoni IP: rischi RCE, root, DoS e furto email. Aggiornare subito.

3 set 202616:09 6 min di letturaLeggi →

Vulnerabilità

WordPress, falla RCE in All-in-One WP Migration: esposti circa 3,2 milioni di siti

CVE-2026-19949 in All-in-One WP Migration fino a 7.109 consente RCE: 3,2M siti esposti. Aggiorna a 7.110.

3 set 202614:08 5 min di letturaLeggi →