Le distribuzioni SAML di NetScaler espongono a rischio di RCE e crash per CVE-2026-107406
Overflow di memoria in NetScaler ADC e Gateway con SAML espone a rischio RCE o crash: ruolo IdP/SP, build interessate e indicazioni Citrix.
Vulnerabilità
Altre notizie
Pagina 6 / 39 · 347 articoli
Gravi falle di validazione in NX-OS espongono alcuni switch Nexus ad attacchi con privilegi root
Cisco segnala cinque vulnerabilità critiche in NX-OS: alcuni switch Nexus 3000 e 9000 configurati potrebbero essere esposti a esecuzione di codice o denial of service.
Cisco corregge 35 vulnerabilità, incluse vie d’attacco con privilegi di root in NX-OS
Cisco aggiorna NX-OS, APIC, Meraki e altri prodotti per 35 CVE: rischi di esecuzione con privilegi di root e DoS, senza sfruttamenti attivi noti.
Dirottamenti DNS hanno portato al rilascio di certificati Google e YouTube non autorizzati per tre ccTLD
Compromessi operatori dei ccTLD .gh, .sl e .as: DNS alterati e certificati non autorizzati per domini Google e YouTube, senza uso confermato.
La modalità distribuita di LMCache espone a esecuzione di codice tramite Python Pickle
La modalità distribuita di LMCache può consentire a client non autenticati esecuzione di codice via pickle.loads se il servizio è esposto in rete.
Codice di exploit pubblico innesca rapide attività di scansione contro otto famiglie di prodotti Atlassian
PoC di watchTowr per CVE-2026-21589 scatena scansioni su honeypot: accesso non autenticato a file noti in otto prodotti Atlassian autogestiti.
Chrome 155 corregge 247 vulnerabilità, alcune critiche consentono di evadere dalla sandbox
Chrome desktop corregge 247 vulnerabilità: quattro critiche use-after-free, tre con esecuzione fuori sandbox, e 53 ad alta gravità in vari componenti.
Fogli di calcolo creati ad hoc possono avviare codice Java remoto in LibreOffice e OpenOffice
Fogli Calc malevoli caricano driver JDBC remoto ed eseguono codice Java senza avviso macro: aggiorna LibreOffice a 26.2.5 e disabilita Java in OpenOffice
L’ondata di acquisizioni di settembre amplia i portafogli di sicurezza OT, AI e offensiva
Settembre 2026: 39 operazioni M&A cybersecurity tra OT, AI, test offensivi e cloud. Dragos, Palo Alto e IBM ampliano portafogli e competenze.