Tag
La vulnerabilita' CVE-2026-63077 nel software JetBrains TeamCity e' stata sfruttata da hacker per esecuzione di codice remoto, mettendo in luce un problema di gestione degli aggiornamenti di sicurezza
Una vulnerabilità critica in Microsoft Office SharePoint è sotto attacco, con un punteggio CVSS di 9,8. La gestione delle vulnerabilità è il vero problema
Una vulnerabilità critica nel server di SharePoint di Microsoft, `CVE-2026-58644`, è stata sfruttata da attaccanti non autenticati per eseguire codice arbitrario. La vulnerabilità è stata aggiunta al catalogo di vulnerabilità sfruttate conosciute di CISA
Una vulnerabilità di esecuzione di codice remoto in Microsoft SharePoint è stata aggiunta al catalogo KEV di CISA dopo essere stata sfruttata attivamente. La vulnerabilità, identificata come `CVE-2026-45659`, consente a un attaccante autorizzato di eseguire codice su una rete.
La vulnerabilità `CVE-2026-20253` di Splunk Enterprise è stata sfruttata pochi giorni dopo la sua divulgazione, permettendo l'esecuzione di codice remoto senza autenticazione. Ciò solleva preoccupazioni sulla gestione degli aggiornamenti di sicurezza.
Una vulnerabilità critica nella piattaforma Splunk Enterprise consente agli attaccanti di eseguire codice senza autenticazione, mettendo a rischio la sicurezza dei dati
Un gruppo di attaccanti noto come ShinyHunters ha sfruttato una vulnerabilita' zero-day in Oracle PeopleSoft, colpendo soprattutto universita' e college. La vulnerabilita', identificata come `CVE-2026-35273`, consente l'esecuzione di codice remoto senza autenticazione e ha un punteggio CVSSv3.1 di 9.8.
Due vulnerabilità critiche, `CVE-2026-10520` e `CVE-2026-10523`, espongono il prodotto Ivanti Sentry a esecuzione di codice remoto e bypass di autenticazione, mettendo a rischio la sicurezza delle aziende che lo utilizzano
Il CISA ha aggiunto la vulnerabilità `CVE-2024-21182` al catalogo KEV, richiamando l'attenzione sull'urgenza di patchare Oracle WebLogic. La vulnerabilità, con un punteggio CVSS di 9,8, consente l'esecuzione di codice remoto e rappresenta un bersaglio primario per gli attacchi
Un vulnerabilità critica nel servizio Git open-source Gogs consente a utenti autenticati di eseguire codice arbitrario sul server, mettendo a rischio la sicurezza di migliaia di repository. La vulnerabilità, scoperta da Rapid7 Labs, sfrutta un'iniezione di argomenti nel comando git rebase e può essere sfruttata senza privilegi di amministratore.
Un bug nel modulo di rewriting di NGINX sta venendo sfruttato in meno di 48 ore dalla sua scoperta, permettendo agli aggressori di eseguire codice arbitrario sul server. La velocità di attacco è di soli 29 minuti, lasciando poco tempo per la patch
Una vulnerabilità critica nella piattaforma di automazione aziendale Weaver E-cology è stata sfruttata attivamente, con un tempo di risposta di 29 minuti. La vulnerabilità, `CVE-2026-22679`, ha un punteggio CVSS di 9,8 e consente l'esecuzione di codice remoto senza autenticazione.
