Vulnerabilità
Copertura e analisi curate in questa area editoriale.
SCADA DAQFactory: RCE via file .ctl ingegnerizzato, patch disponibile
Vulnerabilità ZDI-26-450 in AzeoTech DAQFactory: esecuzione remota di codice tramite file .ctl malevoli.
ZDI-26-419: bug in AdobeUpdateService permette escalation a privilegi SYSTEM
La vulnerabilità ZDI-26-419 (CVE-2026-48272) in Adobe Creative Cloud Desktop consente escalation di privilegi locali a SYSTEM tramite…
Il driver fantasma di MSI Center: escalation locale a SYSTEM con un comando
L'advisory ZDI-26-430 documenta una falla di origin validation nel driver kernel di MSI Center.
ZDI-26-443: bug vmwgfx nel kernel Linux permette escalation privilegi a CVSS 8.8
Un integer overflow nel driver grafico vmwgfx del kernel Linux consente escalation locale a privilegi kernel. Pubblicato il 15 luglio…
Fastjson 1.x senza via d'uscita: quando le mitigazioni standard non bastano
CVE-2026-16723 colpisce Fastjson 1.2.68-1.2.83 con CVSS 9.0.
Oracle Simphony: quattro CVE critiche espongono i POS dell'ospitalità a RCE
Quattro vulnerabilità in Oracle Hospitality Simphony permettono RCE e furto di hash NTLM da remoto senza autenticazione. Patch disponi…
7-Zip corregge CVE-2026-14266 nel decompressore XZ con la versione 26.02
7-Zip versione 26.02, rilasciata il 25 giugno 2026, corregge un heap-based buffer overflow nel decompressore XZ tracciato come CVE-202…
Patch day multi-vendor: exploit pubblico per Firefox, quattro vendor critici
Mozilla conferma exploit code pubblico per due falle Firefox.
CVE-2026-6875: attacco attivo a ServiceNow self-hosted, cloud protetto da aprile
Gli attaccanti stanno sfruttando CVE-2026-6875 su istanze ServiceNow non aggiornate. Il sandbox escape consente RCE pre-autenticazione…
wp2shell: RCE pre-auth nel core di WordPress, patch senza CVE
Searchlight Cyber ha rivelato wp2shell, una vulnerabilità RCE pre-autenticazione nel core di WordPress.
Windmill sotto attacco: path traversal attivo su 170 server esposti
CVE-2026-29059 colpisce la piattaforma di automazione Windmill con un path traversal senza autenticazione.
OpenSSL, la discrepanza che inquieta: una falla X.509 tra information
CVE-2026-42771 colpisce OpenSSL con CVSS 6.5. ZDI parla di information disclosure, CVE.org indica rischio maggiore di DoS: la discrepa…