VulnerabilitàLangflow sotto attacco: una falla RCE espone chiavi OpenAI, AWS e credenziali root
Vulnerabilità critica Langflow CVE-2026-0768 consente RCE senza autenticazione come root per rubare chiavi OpenAI, AWS e credenziali. Aggiorna a 1.11.6.
Vulnerabilità — Pagina 5
Altre notizie
Pagina 5 / 21 · 187 articoliVulnerabilità
VulnerabilitàPrettyPrague, pubblicato il PoC per uno zero-day di Avast con privilegi SYSTEM
PoC PrettyPrague sfrutta zero-day Avast Sandbox per accedere al SAM e ottenere shell SYSTEM. Nessun CVE o patch disponibile, elevato rischio escalation.
VulnerabilitàJFrog Artifactory, falla critica consente di creare token amministrativi senza autenticazione
Vulnerabilità CVE-2026-82329 in JFrog Artifactory: crea token admin senza autenticazione (CVSS 9.8). Colpite istanze self-hosted, patch disponibili.
VulnerabilitàCronos riparte dopo l’attacco a Tectonic: prestiti gonfiati per 74 milioni di dollari
Cronos riavviata dopo exploit Tectonic: prezzo TONIC gonfiato 100x, prestiti per 74M. Rubati 6M in ETH, TVL crollato da 122M a 3M.
VulnerabilitàKindaRails2Shell, attacchi attivi contro Ruby on Rails: file upload usati per rubare segreti e credenziali
CVE-2026-66066 KindaRails2Shell sfruttata: upload immagini su Rails con Active Storage e libvips consente lettura file arbitraria e furto di segreti.
VulnerabilitàHardBreacher, pubblicato un exploit per elevare i privilegi in Kaspersky Endpoint Security
Exploit HardBreacher di Nightmare Eclipse per Kaspersky Endpoint Security eleva i privilegi. Patch rilasciata, ma CVE e versioni vulnerabili restano ignoti.
VulnerabilitàPaperCut: due zero-day sfruttate, doppio fix d'emergenza
PaperCut rilascia patch d'emergenza per due zero-day critiche. CVE-2026-81578 e CVE-2026-82078 permettono bypass autenticazione ed esecuzione codice. Aggiornare subito.
VulnerabilitàPaperCut sotto attacco: due falle consentono RCE pre-autenticazione, è corsa alle patch
Due falle in PaperCut permettono RCE pre-autenticazione con sfruttamento attivo confermato. È urgente applicare le patch per evitare compromissioni.
VulnerabilitàDa un dominio parcheggiato al root del server: la falla critica in cPanel/WHM
Scopri la falla critica CVE-2026-65643 in cPanel/WHM che permette l'accesso root da un dominio parcheggiato. Aggiornamenti e misure di sicurezza.