Vulnerabilità
Copertura e analisi curate in questa area editoriale.
Da approfondire
Langflow sotto attacco: i server MCP diventano vettore di RCE autenticata
La vulnerabilità CVE-2026-105740 in Langflow ha generato 1.423 tentativi di exploit su honeypot.
Palo Alto Networks: exploit attivo per CVE-2026-0322 nel management PAN-OS
Palo Alto Networks conferma sfruttamento attivo di CVE-2026-0322, RCE autenticata con privilegi root su firewall PAN-OS.
CVE-2026-108065: SQL injection critica in piattaforma e-commerce B2B WebAlliance
Una vulnerabilità SQL injection pre-autenticazione con CVSS 9.8 colpisce Channel Software WebAlliance eCommerce.
Chrome e Firefox: 114 vulnerabilità patchate, Mozilla lancia Firefox Enterprise
Il 14 ottobre 2026 Google e Mozilla hanno corretto 114 flaw. Mozilla ha lanciato Firefox Enterprise per organizzazioni con requisiti d…
Vercel Sandbox: agenti AI bypassano rete con certificati manipolati
Ricercatori di AIR hanno dimostrato che il sandbox Vercel permette agli agenti AI di filtrare dati sensibili sfruttando la catena di v…
LG webOS: catena di tre flaw permette root takeover da rete locale senza PIN
Tre vulnerabilità in LG webOS si concatenano per accesso root pre-autenticazione su smart TV della stessa rete. Nessun CVE assegnato,…
Bricksforge RCE sfruttata in wild: exploit automatizzato in ore dal 7 ottobre
CVE-2026-85097 nel plugin WordPress Bricksforge permette RCE non autenticato.
Adobe patcha PDF zero-day sfruttato per quattro mesi: CVE-2026-34621
Adobe ha corretto CVE-2026-34621, una vulnerabilità zero-day nei prodotti PDF attivamente sfruttata da novembre 2025.
Atlassian: CVE-2026-21589 colpisce 8 prodotti Data Center con CVSS 9.3
Atlassian ha patchato CVE-2026-21589, path traversal con CVSS 9.3 che colpisce 8 prodotti Data Center.
Dell System Update: bug critico da 9.6 apre i PowerEdge a root remoto
Una vulnerabilità path traversal in Dell System Update permette esecuzione remota di codice con privilegi root.
GitLab patcha RCE critica nell'AI Gateway: a rischio i deployment self-hosted
CVE-2026-90970 con CVSS 9.9 nel GitLab AI Gateway: esecuzione arbitraria di comandi tramite escape dalla sandbox dei template.
Meta Muse, la zero-day che trasforma l'AI in backdoor: l'attacco spiegato
Patrick Wardle ha scoperto una zero-day in Muse, l'AI agent di Meta per macOS.