Vulnerabilità
Copertura e analisi curate in questa area editoriale.
Heimdall Data: RCE root nel proxy database, rischio infrastructure-wide
ZDI-26-479 svela una directory traversal nel metodo uploadJar di Heimdall Data Database Proxy.
Samsung corregge lo zero-day Android CVE-2025-21043 segnalato da Meta
Samsung ha patchato CVE-2025-21043, un out-of-bounds write in libimagecodec.quram.so che permetteva RCE remoto.
ZDI-26-520: RCE pre-auth su controller ricarica EV Phoenix Contact
Il 30 luglio 2026 il TrendAI Zero Day Initiative ha pubblicato l'advisory ZDI-26-520 che documenta una vulnerabilità di esecuzione rem…
Sony XAV-9500ES: RCE via Bluetooth scoperta a Pwn2Own, fix disponibile
Il 29 luglio 2026 TrendAI Zero Day Initiative ha reso pubblica l'advisory ZDI-26-475, una vulnerabilità nel sistema infotainment Sony…
ZDI-26-463: RCE in GStreamer via file MRF, patch disponibile
L'advisory ZDI-26-463 documenta una vulnerabilità di esecuzione remota di codice nel parser MRF di GStreamer.
Apple corregge RCE in ImageIO: numeric truncation in macOS Tahoe 26.6
La vulnerabilità CVE-2026-43780 nel framework ImageIO di Apple permetteva esecuzione remota di codice tramite texture malevole. La pat…
CVE-2026-66066: RCE su Rails via Active Storage, exploit Metasploit pubblico
Una vulnerabilità critica in Ruby on Rails consente file read arbitrario e RCE non autenticato tramite Active Storage con libvips. Dis…
7-Zip XZ decoder RCE: patch in silenzio, utenti ancora esposti
CVE-2026-14266 consente esecuzione di codice via archivio XZ craftato.
GStreamer, scoperta vulnerabilità RCE nel codec rtpsbcdepay: patch disponibile
ZDI-26-467 (CVE-2026-18299): un use-after-free nel depayloader RTP SBC di GStreamer consente esecuzione remota di codice.
Phoenix Contact CHARX: una falla SSRF nel broker MQTT espone le colonnine EV
ZDI-26-518 svela una falla nel servizio MQTT di Phoenix Contact CHARX SEC-3150.
Aeon, scoperta vulnerabilità RCE via dataset pickle: rischio per pipeline ML
CVE-2026-18285: la libreria Python Aeon eseguiva codice arbitrario tramite la deserializzazione pickle di dataset apparentemente legit…
7-Zip: la patch esisteva già, ma nessuno la installa senza auto-update
CVE-2026-14266 colpisce il decompressore XZ di 7-Zip da cinque anni.