Due zero-day di Zammad permettono a un intruso guidato dall’IA di ottenere privilegi root sui sistemi DIVD
DIVD violata con due zero-day Zammad: agente IA ha dirottato sessioni, ottenuto root ed esfiltrato dati. Consigliato aggiornare a v7.
Vulnerabilità
Altre notizie
Pagina 9 / 39 · 347 articoli
Le intrusioni nei NetScaler trasformano una falla del gateway in accesso root alla rete
Mandiant: attacchi a NetScaler ADC e Gateway via CVE-2026-88772 per accesso root, web shell WHIPSHOT e tunnel SLAPSHOT verso reti interne.
Un server VPN malevolo può prendere il controllo root degli apparati WatchGuard Firebox
WatchGuard corregge falla critica in Fireware OS: un server VPN malevolo poteva eseguire comandi root sui Firebox. Aggiornare subito alle versioni fix.
Una falla di autenticazione in Cisco SD-WAN consente agli attaccanti remoti di ottenere pieni privilegi amministrativi
CVE-2026-76504 in Cisco SD-WAN Manager: bypass auth con privilegi admin, sfruttata. Aggiorna alle versioni corrette.
Un bug nelle ritrasmissioni DTLS di OpenSSL può esporre dati dell’heap o terminare le applicazioni
Vulnerabilità CVE-2026-84782 in OpenSSL DTLS: ritrasmissioni handshake errate espongono heap o causano crash. Versioni colpite e fix disponibili.
Gli exploit di Citrix NetScaler trasformano gli appliance edge in tunnel di rete con privilegi root
Citrix conferma exploit attivi su NetScaler ADC e Gateway: due falle pre-auth permettono root, webshell PHP e tunnel verso la rete interna. Aggiorna ora.
Nove vulnerabilità espongono i dispositivi video Anjvision, senza correzioni firmware in programma
CISA segnala 9 vulnerabilità critiche in Anjvision YSSD-RTMP-H5 con CVSS 9,8: accesso non autenticato ed esecuzione comandi, senza patch prevista.
Una falla nelle telecamere VIVOTEK espone decine di modelli all’esecuzione di comandi senza autenticazione
CISA segnala CVE-2026-22755: command injection in upload_map.cgi permette esecuzione comandi root senza autenticazione su decine di cam VIVOTEK.
Le falle nell’app Viidure Dashcam espongono filmati nel cloud e firmware
CISA segnala due falle in Viidure Dashcam: lettura pubblica di filmati e dati; credenziali hardcoded consentono modifiche al firmware.