Vulnerabilità
Copertura e analisi curate in questa area editoriale.
GitLab patcha RCE critica nell'AI Gateway: a rischio i deployment self-hosted
CVE-2026-90970 con CVSS 9.9 nel GitLab AI Gateway: esecuzione arbitraria di comandi tramite escape dalla sandbox dei template.
Meta Muse, la zero-day che trasforma l'AI in backdoor: l'attacco spiegato
Patrick Wardle ha scoperto una zero-day in Muse, l'AI agent di Meta per macOS.
Windows: bug TOCTOU in dxgkrnl consente escalation kernel con CVSS contrastanti
Microsoft ha rilasciato il 1° ottobre 2026 la patch per CVE-2026-50375, una vulnerabilità nel driver dxgkrnl.sys del kernel Windows ch…
TeamViewer impone la patch 15.82 per cinque falle di alta gravità cross-platform
TeamViewer ha rilasciato la versione 15.82 per correggere cinque vulnerabilità di alta gravità che colpiscono Windows, Linux e macOS.
D-Link aveva già dichiarato EOL per i DIR-895L, la CVE-2026-100740 non avrà
CVE-2026-100740 colpisce i router D-Link DIR-895L con punteggio CVSS 9.9. Il vendor aveva già dichiarato End-of-Life la serie nel 2019…
Cisco ThousandEyes: RCE DHCP con privilegi di root, patch obbligatoria
Una command injection nel client DHCP di Cisco ThousandEyes Virtual Appliance consente RCE come root.
D-Link DIR-822A: zero-day CVSS 10.0 con PoC pubblico e nessuna patch
D-Link ha confermato una vulnerabilità zero-day di gravità massima nei router DIR-822A.
Meta Muse macOS: bug locale dirotta dettatura verso server malevoli
Patrick Wardle ha scoperto una vulnerabilità zero-day in Meta Muse per macOS.
WordPress Click2Shell: un clic di admin apre la RCE su milioni di siti
Una vulnerabilità CSRF nel core di WordPress consente l'installazione forzata di temi inattivi e l'esecuzione remota di codice PHP.
Xreader PDF RCE: una union C senza guardia espone Linux Mint ad attacco remoto
ZDI-26-715 svela una type confusion nel parser PDF di Xreader che permette esecuzione di codice arbitrario aprendo un file PDF. Il fix…
Microsoft corregge un bug CVSS 10.0 in Azure AI Foundry senza azione dei clienti
CVE-2026-85889 ha ottenuto il punteggio massimo CVSS 10.0 per una mancata autenticazione in Azure AI Foundry.
S4GET, la falla pre-autenticazione nel kernel SAP S/4HANA con CVSS 9.8
Il 8 settembre 2026 SAP ha pubblicato la Security Note 3759472 correggendo CVE-2026-58240, una vulnerabilità pre-autenticazione nel Me…