Vulnerabilità
Copertura e analisi curate in questa area editoriale.
ClamAV, il paradosso del guardiano: quando l'antivirus diventa arma di attacco
TrendAI ZDI ha pubblicato l'advisory ZDI-26-583 su un integer overflow nel parser 7z di Clam AntiVirus che consente esecuzione di codi…
Vulnerabilità ZDI-26-573 nel Linux Kernel KSMBD espone informazioni sensibili
Una out-of-bounds read in init_smb2_rsp_hdr permette information disclosure remota senza autenticazione nei sistemi con KSMBD abilitat…
CCleaner bug LPE a SYSTEM: patch subito, rischio massimo su endpoint condivisi
La vulnerabilità CVE-2026-12410 nel componente Uninstaller di CCleaner permette l'escalation locale a SYSTEM tramite symlink.
Metabase sotto attacco zero-day: una SQL injection da CVSS 10.0 espone interi
La piattaforma BI Metabase è sotto attacco zero-day con una SQL injection critica. Il rischio non è solo Metabase, ma tutti i database…
CopyEscape: un semplice docker cp apre alla fuga dai container
CVE-2026-17106 trasforma docker cp in vettore di container escape.
Windows: bug nel driver win32kfull permette escalation a SYSTEM
Microsoft ha pubblicato il 11 agosto 2026 la correzione per CVE-2026-62712 , una vulnerabilità nel driver win32kfull che consente a co…
Phoenix Contact CHARX SEC-3000: RCE come root via command injection
Il 30 luglio 2026 TrendAI Zero Day Initiative ha pubblicato l'advisory ZDI-26-521 su una vulnerabilità di command injection nei dispos…
Parallels RAS Client: escalation locale a SYSTEM via exposed dangerous function
L'advisory ZDI-26-556 rivela una vulnerabilità nel servizio RAS RDP Backend di Parallels RAS Client. Un attaccante locale può elevare…
Galaxy S25: RCE TIFF patchato a luglio, la disclosure arriva solo ad agosto
ZDI ha reso pubblica l'advisory ZDI-26-529 sulla vulnerabilità TIFF in Samsung Galaxy S25.
CISA conferma exploitation ransomware di SharePoint, Microsoft tace
L'agenzia governativa USA ha confermato l'abuso ransomware di CVE-2026-45659 in SharePoint, ma Microsoft non ha aggiornato la propria…
Trend Cleaner One Pro, il servizio di pulizia diventa arma per cancellare file
L'advisory ZDI-26-496, pubblicato il 29 luglio 2026, svela una vulnerabilità nel prodotto consumer Trend AI Cleaner One Pro che trasfo…
Dirty Frag: catena LPE nel kernel Linux con PoC pubblico e patch disponibili
Dirty Frag è una catena di due vulnerabilità nel kernel Linux che permette escalation a root su quasi tutte le distribuzioni.