Vulnerabilità
Copertura e analisi curate in questa area editoriale.
LegacyHive: la zero-day Windows con micropatch gratis in attesa di Microsoft
La vulnerabilità zero-day LegacyHive nel Windows User Profile Service permette escalation di privilegi locali.
GIMP: bug APNG permette esecuzione codice, rilasciata patch
Un integer overflow nel parser APNG di GIMP consente l'esecuzione remota di codice arbitrario.
GStreamer, bug RCE nel parsing MRF: aggiornamento urgente richiesto
Una vulnerabilità out-of-bounds write nel parser di file MRF di GStreamer consente esecuzione remota di codice.
Adminer, un bug di patch del 2021 torna RCE: il caso CVE-2026-15686
La vulnerabilità ZDI-26-478 dimostra come un fix per CVE-2021-43008 abbia introdotto un nuovo vettore RCE tramite catastrophic backtra…
Buffer overflow in USD di macOS: RCE tramite file 3D malevoli
Scoperta CVE-2026-43729, una vulnerabilità di heap-based buffer overflow nella libreria USD di Apple.
QuantaStor, la RCE in Kapacitor mette a nudo i rischi della supply chain storage
CVE-2026-18265 colpisce OSNEXUS QuantaStor con CVSS 9.8.
CVE-2026-16723: FastJson 1.x sotto attacco RCE zero-day, patch improbabile
Una vulnerabilità RCE non patchata colpisce FastJson 1.2.68-1.2.83 in deployment Spring Boot fat-JAR.
OpenWrt, un buffer overflow degli anni '90 apre i router al controllo remoto
Una vulnerabilità critica nel server DHCPv6 di OpenWrt permette RCE pre-autenticazione sui router. Il PoC è pubblico e l'hardware embe…
Heap overflow USB su caricabatterie Autel EV: esecuzione codice senza
Nota metodologica: Questo articolo si basa esclusivamente sull'advisory ZDI-26-436, fonte primaria strutturata pubblicata il 15 luglio…
Samsung rlottie: bug RCE in animazioni Lottie, patch disponibile dal 3 luglio
La libreria open source Samsung rlottie contiene una vulnerabilità di numeric truncation (CVE-2026-15551, CVSS 5.5) che permette RCE v…
WhatsApp: CVE-2025-55177 e i limiti del punteggio CVSS contro gli zero-click
WhatsApp ha rilasciato il 28 luglio 2025 l'aggiornamento che corregge CVE-2025-55177, una vulnerabilità di insufficient authorization…
Apple patcha 0-day nel dyld di iOS 26: attacchi mirati già in corso
Apple ha rilasciato iOS 26.3 e iPadOS 26.3 l'11 febbraio 2026, correggendo una vulnerabilità zero-day nel componente dyld (Dynamic Lin…