Ogni allerta nasce da una vulnerabilità sfruttata attivamente o critica, pubblicata nelle ultime ore: trovi chi è colpito, come capire se sei esposto, il rimedio ufficiale e le mitigazioni se non puoi aggiornare subito. Aggiornate ogni due ore.
50 articoli · aggiornate ogni 2 ore
Allerte SicurezzaCVE-2026-6715 è una vulnerabilità di tipo OS command injection in IBM Concert, dalla versione 1.0 alla 3.0.1.1. Ha un punteggio CVSS 9.8, gravità critica, e permette a un attaccante remoto non autenti
Allerte SicurezzaCVE-2026-124439 riguarda Scriban e Scriban.Signed , la libreria di templating per .NET distribuita su NuGet, nelle versioni fino alla 7.5.2. Un template costruito ad arte provoca una StackOverflowExce
Allerte SicurezzaSe il tuo sito WordPress usa il plugin AnyWhere Elementor di WPVibes in versione 1.3.0 o precedente, aggiorna alla 1.3.1. La vulnerabilità CVE-2026-114189 è una SQL injection cieca con punteggio CVSS
Allerte SicurezzaUna nuova vulnerabilità, CVE-2026-124058, colpisce l'access point TOTOLINK CA300-PoE con firmware 6.2c.884. È un buffer overflow nella funzione setWiFiRepeaterConfig , raggiungibile da remoto tramite
Allerte SicurezzaLa vulnerabilità CVE-2026-124060 riguarda il firmware 6.2c.884 del dispositivo di rete TOTOLINK CA300-PoE. Un buffer overflow nella funzione UploadCustomModule del file /cgi-bin/cstecgi.cgi può essere
Allerte SicurezzaSe il tuo negozio WooCommerce usa il plugin Naimur Email OTP Verification for WooCommerce in versione 2.1.0 o precedente, un attaccante senza credenziali può cambiare la password di un utente e ottene
Allerte SicurezzaSe usi Chartbrew per costruire dashboard sui dati aziendali e lo hai installato dai sorgenti o con il Docker Compose del repository, devi aggiornare alla versione 5.2.3. La vulnerabilità CVE-2026-8529
Allerte SicurezzaCVE-2026-54349 è una vulnerabilità critica (CVSS 9.8) in Chartbrew, l'applicazione open source che si collega a database e API per creare grafici e dashboard. Nelle versioni precedenti alla 5.2.1, un
Allerte SicurezzaCVE-2026-19868 è una vulnerabilità di SonicWall SonicOS SSLVPN, pubblicata il 6 novembre 2026 e già inserita nel catalogo CISA KEV delle falle sfruttate attivamente. Permette a chi possiede credenzial
Allerte SicurezzaCVE-2026-59105 è una vulnerabilità critica (CVSS 9.8) nel gestionale Jumis, già noto come Tildes Jumis. Il software crea su Microsoft SQL Server un login chiamato ##Tilde_JumisAdmin## con ruolo sysadm
Allerte SicurezzaCVE-2026-63017 è una falla di autorizzazione errata in PowerSYSTEM Center di Subnet Solutions, piattaforma usata nel settore energia e nella manifattura critica. Un utente autenticato con privilegi ba
Allerte SicurezzaCVE-2026-111494 riguarda l'app Android MatchPoint: il codice accetta qualsiasi certificato TLS, non controlla il nome host del server e permette traffico HTTP non cifrato. Chi riesce a mettersi tra il
Allerte SicurezzaSe usi kaniko per costruire immagini container in una pipeline che ha accesso a un'identità Azure, la vulnerabilità CVE-2026-105769 ti riguarda: una sola riga FROM in un Dockerfile può far arrivare a
Allerte SicurezzaSe usi ModSecurity come web application firewall davanti a un'applicazione scritta in Go, Python, Node.js o Java che accetta upload di file, la vulnerabilità CVE-2026-104269 ti riguarda. Il parser mul
Allerte SicurezzaSe il tuo negozio WooCommerce usa il plugin LiteSpeed Cache in versione 7.9.1 o precedente, i dati di fatturazione e spedizione dei tuoi clienti possono essere letti da chiunque, senza login. La causa
Allerte SicurezzaSe il tuo negozio WordPress usa il plugin Security For WooCommerce in una versione tra la 1.0.10 e la 1.0.16, chiunque su internet può crearsi un account amministratore senza login e prendere il contr
Allerte SicurezzaSe usi Yuxi, la piattaforma open source per knowledge base e agenti basati su modelli linguistici, con le sandbox di esecuzione attive in Docker Compose, devi aggiornare alla versione 0.7.1 e ruotare
Allerte SicurezzaCVE-2026-107846 è una vulnerabilità critica (CVSS 4.0: 9.3) nella libreria JavaScript bitcoinjs-lib , usata in Node.js e nel browser per lavorare con Bitcoin. La verifica del Merkle root di un blocco
Allerte SicurezzaCVE-2026-114424 è una vulnerabilità critica (CVSS 4.0 pari a 9.2) in SEPPmail Secure Email Gateway nelle versioni precedenti alla 15.1.1. Un mittente remoto, senza autenticazione, può far eseguire com
Allerte SicurezzaSe sul tuo WordPress è installato il plugin Import and export users and customers (cartella import-users-from-csv-with-meta ) e assegni ruoli personalizzati a collaboratori o fornitori, la vulnerabili
Allerte SicurezzaCVE-2026-121074 è una vulnerabilità di tipo memory corruption nel componente GPU di Google Chrome per Android, corretta nella versione 157.0.8103.38. Una pagina HTML costruita ad arte può permettere a
Allerte SicurezzaCVE-2026-120931 è una vulnerabilità critica in WebGL su Google Chrome per Android. Una pagina HTML costruita ad arte può eseguire codice arbitrario fuori dalla sandbox del browser. Il punteggio CVSS è
Allerte SicurezzaCVE-2026-63395 è una vulnerabilità di isomorphic-git, la libreria JavaScript che implementa Git per Node.js e browser. Nelle versioni precedenti alla 1.38.6, il comando git.checkout scrive file attrav
Allerte SicurezzaSe hai un sito WordPress, questa settimana c'è una cosa sola da fare prima di tutto: controllare che il core sia aggiornato alla 7.1.4 o a una delle versioni di manutenzione con il fix. La vulnerabili
Allerte SicurezzaIl plugin BuddyBoss App per WordPress, in tutte le versioni fino alla 3.2.1 inclusa, ha una vulnerabilità di tipo Arbitrary File Upload identificata come CVE-2026-76124 . Un utente registrato con ruol
Allerte SicurezzaCVE-2026-119179 è una vulnerabilità nel driver MongoDB per Node.js, con punteggio CVSS 4.0 di 8.3 (gravità alta). Il difetto sta nel livello di gestione delle connessioni: una connessione del pool può
Allerte SicurezzaCVE-2026-120518 è una vulnerabilità critica (CVSS 9.1) nel plugin BuddyPress XProfile Image Field per WordPress. Tutte le versioni fino alla 3.1.0 inclusa permettono a un visitatore non autenticato di
Allerte SicurezzaCVE-2026-120534 è una vulnerabilità di tipo Limited Code Injection nel plugin WordPress Advanced Custom Fields: Extended PRO (ACF Extended PRO). Riguarda tutte le versioni fino alla 0.9.2.6 inclusa, h
Allerte SicurezzaCVE-2026-102435 è una vulnerabilità critica (CVSS 9.8) nel plugin WordPress Ultra Addons for Contact Form 7 , in tutte le versioni fino alla 3.5.54 inclusa. Un attaccante senza credenziali può cancell
Allerte SicurezzaCVE-2026-86596 è una vulnerabilità di esecuzione di codice remoto (RCE) nel plugin s2Member per WordPress, con punteggio CVSS 9.8, gravità critica. Riguarda tutte le versioni fino alla 260927 inclusa.
Allerte SicurezzaCVE-2026-120460 è una vulnerabilità di bypass dell'autorizzazione in Jpom, la piattaforma open source di gestione e deploy usata anche per amministrare host Docker. Fino alla versione 2.11.12 un utent
Allerte SicurezzaSe il tuo negozio WooCommerce usa il plugin Product Gallery Slider & Additional Variation Images for WooCommerce e hai utenti con ruolo Shop Manager, devi aggiornare alla versione 2.3.26. La vulne
Allerte SicurezzaÈ stata pubblicata CVE-2026-120279 , una vulnerabilità critica di tipo OS command injection nel router WAVLINK WN536AX6-A . La falla si trova nel gestore openvpn_cli del file /protocol.csp e permette,
Allerte SicurezzaÈ stata pubblicata CVE-2026-120344 , una vulnerabilità di tipo OS command injection che colpisce il router WAVLINK WN551X3-A. Il difetto si trova nel gestore della CLI WireGuard del back-end web e per
Allerte SicurezzaÈ stata pubblicata CVE-2026-120231 , una vulnerabilità di tipo command injection nel router WAVLINK WN553X1-B con firmware V260403_2.0.0. Il difetto si trova nel componente OpenVPN CLI Handler e perme
Allerte SicurezzaÈ stata pubblicata CVE-2026-120239 , una vulnerabilità di command injection (CWE-78) nel router WAVLINK WN553X1-B con firmware V260403_2.0.0. Il difetto permette a un utente autenticato di eseguire co
Allerte SicurezzaÈ stata pubblicata CVE-2026-120306 , una vulnerabilità critica (CVSS 9.9) in Beta9 , il runtime open source di beam.cloud per workload serverless su GPU, sandbox e job in background. Il difetto sta ne
Allerte SicurezzaÈ stata pubblicata CVE-2026-120196 , una vulnerabilità di tipo command injection nel router WAVLINK WN579X3-D con firmware M79X3D.V250402 (V250402) . Il difetto risiede nella funzione port_forward del
Allerte SicurezzaÈ stata pubblicata CVE-2026-120195 , una vulnerabilità di tipo command injection che colpisce il router WAVLINK WL-WN579A3-A . Il difetto permette a un attaccante remoto e non autenticato di eseguire
Allerte SicurezzaSe la tua azienda ha un'applicazione Java che usa Apache MINA 3.0 e il suo modulo codec, devi controllarla ora. La vulnerabilità CVE-2026-118636 permette l'esecuzione di codice remoto tramite deserial
Allerte SicurezzaCVE-2026-120201 è una vulnerabilità critica (CVSS 9.8) in Jpom, la piattaforma open source di build, deploy e gestione server del progetto dromara. Le versioni dalla 2.10.0 alla 2.11.12 permettono a c
Allerte SicurezzaSe la tua azienda usa ShowDoc per documentare API e procedure interne, controlla subito la versione installata. La vulnerabilità CVE-2026-120203 permette a un utente registrato di eseguire comandi di
Allerte SicurezzaSe sul tuo sito WordPress è installato il plugin Project Manager di weDevs (AI Powered Project Management, Task Management, Kanban Board & Time Tracker), devi intervenire ora. CVE-2026-116512 perm
Allerte SicurezzaCVE-2026-110176 è una vulnerabilità di controllo degli accessi nel modulo File Force Download per Drupal 7. Nelle versioni dalla 7.1.0 alla 7.1.2 un visitatore non autenticato può leggere file che non
Allerte SicurezzaCVE-2026-96633 è una vulnerabilità di gravità alta (CVSS 8.1) in AdminNeo, il pannello PHP per la gestione dei database derivato da Adminer. Un utente autenticato in modalità SQLite può far cancellare
Allerte SicurezzaSe la tua azienda usa Ivanti Connect Secure come VPN, devi aggiornare subito. La vulnerabilità CVE-2026-111357 è sfruttata attivamente, è nel catalogo KEV di CISA dal 30 ottobre 2026 e viene usata in
Allerte SicurezzaCVE-2026-41709 è una vulnerabilità di logging insufficiente in VMware ESX di Broadcom: un utente con accesso amministrativo può eseguire alcune operazioni sull'host senza che vengano registrate nei lo
Allerte SicurezzaCisco ha pubblicato un advisory per CVE-2026-76418, una vulnerabilità nel servizio Remote Access SSL VPN di Cisco Secure Firewall ASA Software e Cisco Secure FTD Software. Un attaccante remoto, senza
Allerte SicurezzaSe la tua azienda ospita un'istanza GitLab self-managed, aggiornala oggi. La vulnerabilità CVE-2026-97229 permette a un utente non autenticato di eseguire codice arbitrario sul server GitLab tramite u
Allerte SicurezzaCVE-2026-46300 è una vulnerabilità del kernel Linux pubblicata il 28 ottobre 2026 e già inserita da CISA nel catalogo KEV, l'elenco delle falle sfruttate attivamente. Riguarda la gestione dei pacchett