Undici vulnerabilità nel driver C# di MongoDB, già corrette
Il CSIRT Italia segnala undici vulnerabilità nel MongoDB C# Driver, dalla 2.0.0 alla 3.12.0, con proof of concept disponibili. Esiste l'aggiornamento.
Cyber Alert
Rilanci e analisi degli alert ufficiali CSIRT Italia, ACN, CISA, ENISA e altre fonti autorevoli.
71 articoli · pagina 4
Una falla critica in Arista VeloCloud Orchestrator è già sfruttata
Il CSIRT Italia segnala lo sfruttamento attivo della CVE-2026-114625 in VeloCloud Orchestrator On-Prem di Arista Networks, con CVSS 9.9.
Due falle critiche in PHP permettono di eseguire codice da remoto
Il CSIRT Italia segnala due falle critiche in PHP (CVSS 9,2) che permettono di eseguire codice da remoto. Sono disponibili PoC.
Una falla in Laravel permette di accedere agli account senza token
Il CSIRT Italia segnala la CVE-2026-114509 in Laravel: un bypass dell'autenticazione con CVSSv4 9.2. Disponibile un proof of concept.
In Ollama una falla permette di eseguire codice da remoto
Il CSIRT Italia segnala la CVE-2026-103663 in Ollama: punteggio CVSSv4 di 9.4, interessate le versioni dalla 0.34.2 alla 0.35.0 esclusa.
Oracle corregge 447 vulnerabilità gravi con l’aggiornamento di ottobre
Il CSIRT Italia segnala il Critical Patch Update di Oracle di ottobre: 64 vulnerabilità critiche e 383 di gravità alta su molti prodotti.
Signal corregge una falla critica nelle chiamate audio e video
Il CSIRT Italia segnala una vulnerabilità critica in RingRTC, la libreria delle chiamate di Signal. Le versioni di Android, iOS e Desktop da aggiornare.
Quattro falle in Plex Media Server vengono sfruttate in rete
Il CSIRT Italia segnala lo sfruttamento attivo di quattro vulnerabilità concatenate in Plex Media Server, già corrette dal produttore.
Craft CMS corregge otto falle, una delle quali critica
Il CSIRT Italia segnala otto vulnerabilità in Craft CMS, una critica e sette alte. Colpite le versioni 5.x prima della 5.11.0 e 4.x prima…
Una falla critica in Drupal permette di eseguire codice da remoto
Il CSIRT Italia segnala tre vulnerabilità in Drupal, una critica. Sono coinvolte le versioni 8.9.0 e successive non aggiornate. Ecco chi deve intervenire.