SAP corregge quattro falle critiche che espongono credenziali e sistemi di back-end
SAP ha rilasciato ventidue note di sicurezza nuove e aggiornate per il suo Security Patch Day di ottobre 2026, tra cui quattro vulnerabilità critiche che
Vulnerabilità
Altre notizie
Pagina 4 / 39 · 346 articoli
CVE-2026-83498 consente ad attaccanti locali di eseguire codice all'interno di un enclave VBS di Windows
Microsoft ha corretto CVE-2026-83498: ricercatori Doyensec hanno eseguito codice locale nell'enclave VBS di Enhanced Phishing Protection.
Catena zero-day in Ivanti Connect Secure concede agli attaccanti l'accesso root senza autenticazione
Ivanti segnala sfruttamento attivo di tre zero-day in Connect Secure che consente esecuzione remota non autenticata con escalation a root.
Falla in Vercel Sandbox apre una via di esfiltrazione indiretta per agenti AI non autorizzati
AIR segnala falla nel filtraggio di Vercel Sandbox che potrebbe favorire esfiltrazione indiretta di agenti AI tramite server in allowlist.
Docker corregge CVE-2026-105445, bloccando l'impersonificazione di utenti tramite token
Docker ha corretto CVE-2026-105445 di Docker Hub che consentiva impersonificazione via PAT nella conversione account, senza prove di abusi secondo Docker.
SAP corregge un SSRF in OAuth2 che può esporre le credenziali delle applicazioni BTP
SAP corregge vulnerabilità SSRF OAuth2 in sap-cloud-sdk che può esporre credenziali client BTP: aggiornamento e allowlist per tenant_subdomain.
GitLab corregge la falla CI/CD con CVSS 10,0 che consente l'esecuzione di codice sui server senza autenticazione
GitLab ha corretto una vulnerabilità di gravità massima che potrebbe permettere a un aggressore non autenticato di eseguire codice arbitrario sui server
Falle critiche in MarkLogic consentono agli account delegati di ottenere un controllo amministrativo persistente
Vulnerabilità critiche in MarkLogic Server possono consentire ad account delegati controllo amministrativo persistente ed esecuzione con privilegi elevati.
Attacco remoto allo sbrinamento rovina alimenti in centinaia di supermercati europei
Secondo quanto riferito, attacco remoto ai controllori di refrigerazione ha attivato lo sbrinamento nei supermercati europei, deteriorando alimenti.