VulnerabilitàAmazon Kiro: una prompt injection esfiltra dati dal workspace con un solo messaggio
Vulnerabilità in Amazon Kiro per prompt injection: esfiltrazione dati dal workspace con un solo messaggio. Corretta nella versione 0.8.140.
Vulnerabilità — Pagina 7
Altre notizie
Pagina 7 / 21 · 187 articoliVulnerabilità
VulnerabilitàAttacco a oltre 100 sistemi idrici USA: PLC esposti a internet nel mirino a luglio
CISA rivela attacchi a oltre 100 sistemi idrici USA in luglio 2026. I PLC esposti a internet sono nel mirino. Guida alla sicurezza.
VulnerabilitàZero-day su PaperCut NG e MF: sfruttata attivamente, tutte le versioni a rischio
Il 27 agosto 2026 è emerso che PaperCut Software ha diffuso un avviso urgente su una vulnerabilità sfruttata come zero-day contro clienti PaperCut. La
VulnerabilitàTre vulnerabilità nella centralina freni Bendix EC80: rischio per ABS e sterzo assistito
Analisi delle tre vulnerabilità Bendix EC80 che compromettono ABS e sterzo assistito nei camion. Rischio sicurezza e aggiornamenti firmware CISA.
VulnerabilitàDue vulnerabilità senza patch nel player Kaltura espongono file e consentono esecuzione di codice su server condivisi
CERT/CC ha reso note due vulnerabilità non corrette nella libreria del player video HTML5 di Kaltura, distribuita anche come html5lib. Entrambe riguardano
VulnerabilitàSei vulnerabilità concatenate nel tema Avada di WordPress consentono il controllo totale del sito
Il tema Avada di ThemeFusion, uno dei più diffusi per WordPress con oltre un milione di vendite, è stato corretto per una catena di sei vulnerabilità che
VulnerabilitàGitea sotto attacco: RCE critica sfruttata per cryptojacking, CISA impone la patch entro il 28 agosto
Vulnerabilità RCE in Gitea sfruttata per cryptojacking. CISA impone patch entro 28 agosto. Aggiorna a versione 1.27.1.
VulnerabilitàCISA inserisce una vulnerabilità di Gitea nel catalogo KEV: sfruttata per eseguire codice e installare miner
Vulnerabilità Gitea CVE-2026-60004 nel catalogo KEV di CISA: sfruttata per eseguire codice e miner. Scadenza remediation 28 agosto 2026.
VulnerabilitàCISA: falla in Rently Smart Home consente di recuperare PIN e Master PIN
Vulnerabilità CVE-2026-75960 in Rently Smart Home permette l'estrazione di PIN e Master PIN da utenti con privilegi minimi. Alta gravità, nessuna patch.