
Gitea sotto attacco: RCE critica sfruttata per cryptojacking, CISA impone la patch entro il 28 agosto
Vulnerabilità RCE in Gitea sfruttata per cryptojacking. CISA impone patch entro 28 agosto. Aggiorna a versione 1.27.1.

Vulnerabilità RCE in Gitea sfruttata per cryptojacking. CISA impone patch entro 28 agosto. Aggiorna a versione 1.27.1.

Vulnerabilità Gitea CVE-2026-60004 nel catalogo KEV di CISA: sfruttata per eseguire codice e miner. Scadenza remediation 28 agosto 2026.

Vulnerabilità CVE-2026-75960 in Rently Smart Home permette l'estrazione di PIN e Master PIN da utenti con privilegi minimi. Alta gravità, nessuna patch.

La CISA inserisce nel KEV la vulnerabilità CVE-2026-21962: punteggio CVSS 10.0 in Oracle WebLogic per accesso non autorizzato. Scadenza 27 agosto.

Vulnerabilità CVE-2026-18965 in PayRange API: accesso remoto non autorizzato a dispositivi pagamento, rischi di dati e servizio.

Johnson Controls ha risolto una vulnerabilità (CVE-2026-27875) nel Simplex Incident Manager che esponeva credenziali di autenticazione in chiaro in memoria.

Due falle nel plugin miniOrange SAML SSO per WordPress permettono accesso admin non autorizzato. Pubblicate le patch, aggiorna subito.

Vulnerabilità critica CVE-2026-73570 in Zimbra: command injection sfruttata. CISA impone patch entro 3 giorni. Aggiorna subito.

Microsoft pubblica workaround per crash giochi Windows 11 causati da aggiornamento agosto. Problema legato a driver RGB, fix disponibile.