VulnerabilitàWordPress, falla RCE in All-in-One WP Migration: esposti circa 3,2 milioni di siti
CVE-2026-19949 in All-in-One WP Migration fino a 7.109 consente RCE: 3,2M siti esposti. Aggiorna a 7.110.
Vulnerabilità — Pagina 4
Altre notizie
Pagina 4 / 21 · 187 articoliVulnerabilità
VulnerabilitàFalconFlank, pubblicato un PoC per l’escalation di privilegi in CrowdStrike Falcon
FalconFlank è il PoC per escalation privilegi locale in CrowdStrike Falcon via remediation macro. Testato su Windows 11 e Server 2025, senza CVE o patch.
VulnerabilitàGit trasformato in una trappola: sette agenti AI possono eseguire codice dai repository
7 agenti AI vulnerabili a Git core.fsmonitor: repository malevoli eseguono codice arbitrario senza conferme. Versioni colpite, CVE e patch disponibili.
VulnerabilitàGeoNetwork, due falle permettono l’RCE senza autenticazione nei geoportali pubblici
Due vulnerabilità in GeoNetwork permettono RCE senza login via upload XSLT e Saxon. Aggiorna a 4.4.12 o 4.2.17. Oltre 100 geoportali esposti.
VulnerabilitàSwitchvox sotto attacco: SQL injection critica installa reverse shell senza credenziali
CVE-2026-9586 su Switchvox SMB 8.3: SQL injection critica senza autenticazione sfrutta PhoneIP per reverse shell. Aggiorna a 8.4.0.2. CVSS 9.3.
VulnerabilitàClaude adatta un exploit RCE a un PLC WAGO: shellcode ARM eseguito senza autenticazione
Claude adatta exploit RCE CVE-2021-31886 da WAGO 750-852 a 750-831: overflow FTP Nucleus NET senza autenticazione, shellcode ARM eseguito su hardware.
VulnerabilitàSonicWall SMA1000 sotto attacco: due zero-day consentono SSRF e comandi sul sistema
SonicWall SMA1000 colpito da due zero-day SSRF e command injection già sfruttate. Modelli 6210, 7210, 8200v: hotfix disponibili e patch urgente richiesta.
VulnerabilitàRockwell Automation, falla DoS nei controller ControlLogix e CompactLogix
CVE-2021-42260 causa DoS sui controller Rockwell ControlLogix e CompactLogix con fault MNRF. Versioni vulnerabili e update firmware necessari.
VulnerabilitàRockwell Automation, due falle consentono l’escalation a SYSTEM tramite DLL malevole
CISA segnala CVE-2026-9633 e CVE-2026-9634 nel Redundancy Module Configuration Tool: escalation a SYSTEM via DLL malevole. Fix nella versione 10.01.00.