Development & Open Source
Sviluppo software e open source segue supply chain, dipendenze, tooling, repository e sicurezza del codice. Il cluster evidenzia vulnerabilità, aggiornamenti e pratiche utili per sviluppatori e maintainer.
GNOME 50.5 chiude CVE e bug critici: il rischio dello score mancante
Rilasciato GNOME 50.5 con 22 moduli aggiornati e fix per CVE-2026-88924, ma il GNOME Security Team non assegna severity score.
Exploit pubblico per CVE-2026-80521: container Ubuntu a rischio root
Un exploit rilasciato il 22 settembre 2026 sfrutta CVE-2026-80521 per l'escape da container su Ubuntu LTS.
CVE-2026-43502: bug RDS zero-copy permette escalation a root su Linux dal 2018
ZcopyReaper colpisce il kernel Linux dal 2018 con CVSS 7.8. Il fix esiste da maggio 2026, ma la disclosure del 21 settembre svela mesi…
Bifrost AI gateway a rischio RCE: autenticazione spenta di default
CVE-2026-90898 nel gateway AI Bifrost consente esecuzione remota di comandi senza autenticazione.
CVE-2026-89775: guest ARM64 ottiene accesso alla memoria del host
Un bug nel calcolo della dimensione di invalidazione TLB permette a un guest KVM di leggere e scrivere memoria host senza VM exit.
CISA aggiunge tre CVE Linux al KEV con deadline di 3 giorni per le agenzie USA
CISA ha inserito tre vulnerabilità del kernel Linux nel catalogo KEV il 18 settembre 2026.
Quattro exploit Linux pubblicati: root locale con bug vecchi di 10-21 anni
Il ricercatore Asim Manizada ha rilasciato PoC funzionanti per quattro vulnerabilità del kernel Linux.
Xreader PDF RCE: una union C senza guardia espone Linux Mint ad attacco remoto
ZDI-26-715 svela una type confusion nel parser PDF di Xreader che permette esecuzione di codice arbitrario aprendo un file PDF. Il fix…
Airbyte OneDrive 0-day: CVE-2026-92204 senza patch dopo 10 mesi
ZDI ha divulgato CVE-2026-92204 nel connettore OneDrive di Airbyte: SSRF con CVSS 7.7 che espone dati dell'account di servizio. Il ven…
CVE-2026-91826: RCE nella libreria Samsung rlottie, rischio supply chain
Un buffer overflow nella libreria rlottie di Samsung consente esecuzione remota di codice tramite animazioni vettoriali craftate.
ZDI svela zero-day in BusyBox: directory traversal per creare file a piacere
Trend Micro ZDI ha pubblicato l'advisory ZDI-26-705 su una vulnerabilità zero-day in BusyBox. Il flaw permette la creazione arbitraria…
GIMP sotto attacco: buffer overflow APNG permette esecuzione remota di codice
La vulnerabilità ZDI-26-713 in GIMP consente RCE tramite file APNG malevoli. CVSS 7.8, patch disponibile dopo 140 giorni di disclosure…