Tag: vulnerabilità

Vulnerabilità critica di n8n , consente l’esecuzione di comandi di sistema

È stata identificata una nuova vulnerabilità di sicurezza critica nella piattaforma di automazione dei workflow…

Vulnerabilità del Framework Chainlit AI, bug di lettura file e SSRF

Sono state scoperte vulnerabilità di sicurezza nel framework di intelligenza artificiale (AI) open-source Chainlit, che…

Palo Alto Networks: Vulnerabilità DoS che consente agli hacker di disabilitare i firewall

Palo Alto Networks ha risolto una vulnerabilità di alta gravità che avrebbe potuto consentire a…

Microsoft risolve 114 vulnerabilità nel primo Patch Tuesday di Windows 11 dell’anno

L'aggiornamento di Patch Tuesday di Microsoft per gennaio 2026, rilasciato con il codice KB5074109, risolve…

Vulnerabilità RCE in Trend Micro Apex Central con punteggio 9.8 CVSS nelle versioni On-Prem Windows

Trend Micro ha rilasciato aggiornamenti di sicurezza per risolvere molteplici vulnerabilità di sicurezza che impattano…

CISA segnala una vulnerabilità critica in HPE OneView

L'Agenzia per la sicurezza informatica e delle infrastrutture degli Stati Uniti (CISA) ha segnalato una…

Scoperta Vulnerabilità critica nel plugin WordPress Sneeit Framework

È stata scoperta una vulnerabilità nel plugin WordPress Sneeit Framework, identificata come CVE-2025-6389, che consente l'esecuzione…

Router DSL D-Link legacy sotto attacco: vulnerabilità RCE critica

È stato scoperto un nuovo bug di sicurezza critico nei router DSLlegacy D-Link. La vulnerabilità,…

Vulnerabilità n8n (9.9 CVSS) consente agli utenti autenticati di eseguire comandi di sistema

È stata scoperta una nuova vulnerabilità di sicurezza critica in n8n, una piattaforma di automazione…

RondoDox botnet sfrutta vulnerabilità React2Shell per violare server Next.js

Il botnet RondoDox sta sfruttando la vulnerabilità critica React2Shell (CVE-2025-55182) per infettare server Next.js vulnerabili…

IBM: grave vulnerabilità di bypass autenticazione in API Connect

IBM ha invitato i propri clienti a patchare una vulnerabilità critica di bypass dell'autenticazione nella…

CSA: Vulnerabilità critica SmarterMail che consente l’esecuzione di codice remoto

L'Agenzia di Sicurezza Cibernetica di Singapore (CSA) ha emesso un bollettino di avvertimento per una…

CISA ordina di patchare la vulnerabilità MongoBleed per i crescenti attacchi

L'Agenzia per la sicurezza cibernetica e delle infrastrutture degli Stati Uniti (CISA) ha ordinato alle…

Disponibile tool per testare vulnerabilità Bluetooth che colpisce milioni di cuffie

I ricercatori hanno rilasciato i dettagli tecnici e uno strumento per testare tre vulnerabilità precedentemente…

Vulnerabilità MongoBleed sotto attacco, 87K server esposti

Una grave vulnerabilità che colpisce molte versioni di MongoDB, chiamata MongoBleed (CVE-2025-14847), sta essere sfruttata…