VulnerabilitàCISA: falla in Rently Smart Home consente di recuperare PIN e Master PIN
Vulnerabilità CVE-2026-75960 in Rently Smart Home permette l'estrazione di PIN e Master PIN da utenti con privilegi minimi. Alta gravità, nessuna patch.
Vulnerabilità — Pagina 8
Altre notizie
Pagina 8 / 21 · 188 articoliVulnerabilità
VulnerabilitàOracle CVE-2026-21962 entra nel KEV: punteggio massimo e accesso non autorizzato a WebLogic
La CISA inserisce nel KEV la vulnerabilità CVE-2026-21962: punteggio CVSS 10.0 in Oracle WebLogic per accesso non autorizzato. Scadenza 27 agosto.
VulnerabilitàPayRange, falla di autorizzazione nell’API: accesso remoto ai dispositivi di pagamento
Vulnerabilità CVE-2026-18965 in PayRange API: accesso remoto non autorizzato a dispositivi pagamento, rischi di dati e servizio.
VulnerabilitàCredenziali in chiaro in memoria: Johnson Controls corregge una falla medium nel Simplex Incident Manager
Johnson Controls ha risolto una vulnerabilità (CVE-2026-27875) nel Simplex Incident Manager che esponeva credenziali di autenticazione in chiaro in memoria.
VulnerabilitàAttacchi a WordPress: due falle nel plugin miniOrange SAML SSO consentono accesso amministratore
Due falle nel plugin miniOrange SAML SSO per WordPress permettono accesso admin non autorizzato. Pubblicate le patch, aggiorna subito.
VulnerabilitàZimbra sotto attacco: command injection sfruttata in the wild, CISA impone la patch
Vulnerabilità critica CVE-2026-73570 in Zimbra: command injection sfruttata. CISA impone patch entro 3 giorni. Aggiorna subito.
VulnerabilitàWindows 11: Microsoft pubblica un workaround per i crash dei giochi causati dall'aggiornamento di agosto
Microsoft pubblica workaround per crash giochi Windows 11 causati da aggiornamento agosto. Problema legato a driver RGB, fix disponibile.
VulnerabilitàLa corsa all’hardware post‑quantistico: Intel, Nvidia e IBM preparano i chip che resistono ai computer quantistici
La corsa all'hardware post-quantistico: Intel, Nvidia e IBM sviluppano chip resistenti agli attacchi quantistici. Agire subito è cruciale.
VulnerabilitàRobot manipolati da una rete di fabbrica: la falla TSN che sgretola la sincronizzazione
Una ricerca rivela debolezze nei protocolli TSN che permettono di manipolare robot industriali e alterare la sincronizzazione, con rischi fisici negli impianti.