VulnerabilitàVulnerabilità critica in AIT-GUI di NASA/JPL: comandi e script esposti senza autenticazione
Vulnerabilità critica in AIT-GUI NASA: server senza autenticazione, comandi e script esposti. Aggiornare a v2.5.2 per sicurezza.
Vulnerabilità — Pagina 9
Altre notizie
Pagina 9 / 21 · 188 articoliVulnerabilità
VulnerabilitàNamed pipe di Windows: il canale locale che può diventare una porta per l’escalation
Il 22 agosto 2026 è stata richiamata l’attenzione su un rischio spesso sottovalutato nelle architetture Windows: le named pipe non devono essere
VulnerabilitàCisco corregge nove vulnerabilità critiche in Crosswork e Secure Workload
Cisco ha pubblicato due advisory di sicurezza per vulnerabilità individuate nei prodotti Cisco Crosswork e Cisco Secure Workload . Gli aggiornamenti sono
VulnerabilitàBTR Reforged: il driver di Microsoft Defender può diventare un’arma contro la sicurezza di Windows
Scopri come il driver BTR.sys di Microsoft Defender può essere abusato per disattivare le difese di Windows durante l'avvio, esponendo gravi rischi per la sicurezza dei sistemi.
VulnerabilitàRay entra nel catalogo KEV: sfruttamento attivo contro gli ambienti di sviluppo AI
La CISA inserisce CVE-2025-62593 di Anyscale Ray nel catalogo KEV per sfruttamento attivo. Aggancio a ransomware Medusa e altre vulnerabilità critiche.
Vulnerabilitàisolated-vm, falla critica può trasformare un sandbox JavaScript in RCE sull’host
Scopri come una falla critica in isolated-vm può trasformare un sandbox JavaScript in RCE sull'host, con dettagli tecnici e impatto sulla sicurezza.
VulnerabilitàCVE-2026-69836: falla critica sfruttata in Microsoft Entra ID, ma non serve alcuna azione ai clienti
Microsoft ha corretto CVE-2026-69836, una vulnerabilità critica in Entra ID sfruttata in attacchi. Nessuna azione richiesta ai clienti poiché mitigata lato servizio.
VulnerabilitàGitLab, CVE-2026-19478 sfruttata attivamente pochi giorni dopo la divulgazione
La vulnerabilità CVE-2026-19478 di GitLab è stata sfruttata pochi giorni dopo la divulgazione, con impatto critico su code injection GraphQL. Aggiornare urgentemente.
VulnerabilitàAtlassian e Splunk correggono oltre 250 vulnerabilità nei loro prodotti
Atlassian e Splunk pubblicano aggiornamenti di sicurezza per oltre 250 vulnerabilità, molte in dipendenze di terze parti. Aggiorna subito i tuoi prodotti.