Vulnerabilità nelle comunicazioni CPDLC: messaggi falsi e disconnessioni via radio
Analisi delle vulnerabilità nelle comunicazioni CPDLC over ATN-B1, che espongono a messaggi falsi e disconnessioni via radio, senza patch disponibili.
Vulnerabilità
Altre notizie
Pagina 33 / 38 · 342 articoli
XSS2Shell: una catena pre-autenticazione può trasformare WordPress in una porta d’ingresso al server
XSS2Shell: catena pre-auth che sfrutta DOM clobbering e JSONP per ottenere esecuzione remota di codice su server WordPress.
ABB Ability Zenon: vulnerabilità in MongoDB 4.2 espongono sistemi industriali
Scoperte vulnerabilità critiche in ABB Ability Zenon con MongoDB 4.2 che espongono sistemi industriali. Alto rischio senza patch disponibili.
Microsoft e Apple correggono falle critiche in cloud, directory e Screen Sharing
Correzioni critiche di Microsoft e Apple: vulnerabilità in cloud e Screen Sharing con CVSS fino a 10/10. Aggiornamenti necessari per sicurezza.
Chrome 151 corregge 41 vulnerabilità, sei delle quali critiche
Google rilascia Chrome 151 con 41 correzioni per vulnerabilità, incluse 6 critiche. Aggiorna il browser per massima sicurezza.
RadiAnt DICOM: una falla nei file JPEG può compromettere l’applicazione
CVE-2026-17264: vulnerabilità in RadiAnt DICOM può essere sfruttata da file JPEG malevoli, causando crash o esecuzione di codice. Nessuna patch disponibile.
Zapscape: una falla in KVM può consentire l’escape da VM annidate
Analisi della vulnerabilità Zapscape (CVE-2026-64561) in KVM che permette l'escape da macchine virtuali annidate. Dettagli e versioni corrette.
TONTOU aggira le difese contro Spectre v2 e riapre il rischio di fuga dati dal kernel
TONTOU sfrutta una finestra temporale per bypassare le mitigazioni Spectre v2, permettendo l'estrazione di dati sensibili dal kernel Linux, come dimostrato su AMD Zen 2.
Cisco corregge vulnerabilità critiche in SD-WAN, IOS XE e Secure Firewall
Cisco pubblica patch per vulnerabilità critiche in SD-WAN, IOS XE e Secure Firewall. Correzioni per circa due dozzine di falle, nessuno sfruttamento noto.