Vulnerabilità
Copertura e analisi curate in questa area editoriale.
City Relay, doppio attacco a Metabase esporre dati finanziari e codici lockbox
Un property manager londinese ha subito due compromissioni della sua istanza Metabase Cloud.
NoMachine Redis: entropia insufficiente apre escalation di privilegi locali
ZDI-26-711 svela una falla nel meccanismo di autenticazione Redis di NoMachine. Le versioni patchate 10.1.7, 9.9.6 e 8.27.1 risolvono…
ZDI svela zero-day in BusyBox: directory traversal per creare file a piacere
Trend Micro ZDI ha pubblicato l'advisory ZDI-26-705 su una vulnerabilità zero-day in BusyBox. Il flaw permette la creazione arbitraria…
NoMachine, grave falla mDNS: RCE senza password nelle reti locali. Patch subito
La vulnerabilità ZDI-26-710/CVE-2026-92208 in NoMachine consente esecuzione di codice remota senza autenticazione da qualsiasi disposi…
CVE-2026-89026: chiave JWT hard-coded attiva RCE su PBX Issabel
Una chiave crittografica hard-coded nel Issabel Framework consente attacchi RCE non autenticati su sistemi PBX telefonici.
Acronis patcha CVE-2026-87886: exploit in-the-wild nel plugin cPanel
Acronis ha rilasciato il 15 settembre 2026 patch urgenti per una vulnerabilità di local privilege escalation nel suo Backup plugin per…
Exploit attivi nel plugin WooCommerce Wholesale Lead Capture: il caso del gap
Threat actor sfruttano CVE-2026-27540 nel plugin WordPress WooCommerce Wholesale Lead Capture.
CVE-2026-46300 Fragnesia: un bug di kernel Linux esposto su GKE da maggio
Fragnesia sfrutta un errore in skb_try_coalesce() per corrompere il page cache e ottenere root. Disclosed il 13 maggio, con PoC pubbli…
CVE-2026-89688: RCE nel kernel Linux, una patch scritta con l'aiuto di Claude
Scoperta ZDI-26-695 nel server NFSv4 del kernel Linux con CVSS 9.8. Per la prima volta, un commit critico di Linus Torvalds cita un LL…
GitLab patcha CVE-2026-85706: path traversal CVSS 10.0 in istanze self-managed
GitLab ha rilasciato il 10 settembre 2026 patch critiche per CVE-2026-85706, una vulnerabilità di path traversal con punteggio CVSS 10…
Adobe Photoshop: RCE via DICOM JPEG (CVE-2026-75862) corretta in APSB26-130
Un integer overflow nel parser DICOM JPEG di Adobe Photoshop permette esecuzione remota di codice. CVE-2026-75862 con CVSS 7.8, patch…
Azure Entra ID: flaw OAuth Device Code Grant espone dati di tenant arbitrari
L'advisory ZDI-26-629 rivela una vulnerabilità pre-disclosure nell'endpoint OAuth Device Code Grant di Azure Entra ID.