Vulnerabilità
Copertura e analisi curate in questa area editoriale.
VMware Workstation: bug VMXNET3 con CVSS 9.3 rompe l'isolamento hypervisor
CVE-2026-59346: un integer overflow nel driver VMXNET3 consente code execution sull'host fisico a chi controlla una VM guest. Patch di…
GIMP: scoperta falla RCE nei file PSP, aggiornamento disponibile
La vulnerabilità CVE-2026-4153 nel parsing PSP di GIMP permette esecuzione di codice arbitrario tramite integer overflow. Il CVSS 7.8…
CVE-2026-19780: RCE in Koha, il gestionale delle biblioteche è a rischio
Una falla eval code injection nel sistema open source Koha permette esecuzione remota di codice con autenticazione. CVSS 8.8, corretta…
SAP chiude OVERPASS: un bug nel kernel a punteggio massimo apre i sistemi ERP
SAP ha rilasciato la patch per CVE-2026-44756, vulnerabilità di gravità massima nel kernel che consente esecuzione remota di comandi s…
Telerik UI: exploit RCE pubblico, chiave di cifratura diventa arma
TantoSec ha rilasciato una catena di exploit completa per Telerik UI.
StyleSmuggler colpisce Magento: RCE senza patch e store già violati
StyleSmuggler è una vulnerabilità zero-day RCE non autenticata in Magento e Adobe Commerce, attivamente sfruttata dal 4 settembre 2026.
Dirty Frag: il bug kernel Linux che bypassa ogni scanner container
Dirty Frag sfrutta tre CVE nel kernel Linux per corrompere la page cache e ottenere root.
Il workflow KEV a 12 step spinge le aziende verso patch in 24 ore, ma la norma
Tech-insider ha pubblicato un workflow operativo di 12 step per gestire le vulnerabilità KEV di CISA.
HPE patcha due falle RCE critiche in ArubaOS-CX: debito tecnico strutturale
HPE ha pubblicato il 1 settembre 2026 patch per 34 vulnerabilità nella piattaforma ArubaOS-CX (AOS-CX), il sistema operativo che equip…
Plex chiede aggiornamento urgente: patch prima dei CVE, amministratori a rischio
Plex ha sollecitato gli utenti ad aggiornare immediatamente Plex Media Server e Plex Desktop tra il 1 e il 3 settembre 2026, senza per…
ZDI-26-614: 0-day in PDF Architect permette esecuzione remota di codice
La Zero Day Initiative ha pubblicato l'advisory ZDI-26-614 per una vulnerabilità 0-day nel parser PDF di pdfforge PDF Architect.
Honeypot conferma exploitation attiva di Sangoma Switchvox con RCE non
CVE-2026-9586 colpisce circa 4.000 sistemi Switchvox esposti su Internet.