#Mozilla: risolta una vulnerabilità con gravità "alta" in #Firefox

Rischio: 🟠

Tipologia:
🔸 Arbitrary Code Execution
🔸 Denial of Service
🔸 Information Disclosure

🔗 https://www.acn.gov.it/portale/w/risolta-vulnerabilita-in-mozilla-firefox

🔄️ Aggiornamenti disponibili 🔄️

#SolarWinds: risolte tre vulnerabilità, di cui una con gravità "critica" e due con gravità "alta", in Dameware

Rischio: 🟠

Tipologia:
🔸 Remote Code Execution

🔗 https://www.acn.gov.it/portale/w/risolte-vulnerabilita-in-solarwinds-dameware

🔄️ Aggiornamenti disponibili 🔄️

#Docker: risolte alcune vulnerabilità, di cui 3 con gravità "alta" e una con gravità "critica"

Rischio: 🟠

Tipologia:
🔸 Arbitrary Code Execution
🔸 Arbitrary File Write/Read
🔸 Security Restrictions Bypass

🔗 https://www.acn.gov.it/portale/w/risolte-vulnerabilita-in-prodotti-docker

🔄️ Aggiornamenti disponibili 🔄️

#ASUS: risolte 4 nuove vulnerabilità, di cui 3 con gravità "alta"

Rischio: 🟠

Tipologia:
🔸 Arbitrary Code Execution
🔸 Elevation of Privilege
🔸 Denial of Service

🔗 https://www.acn.gov.it/portale/w/vulnerabilita-in-prodotti-asus-5

🔄️ Aggiornamenti disponibili 🔄️

‼️ #Siemens: rilevato lo sfruttamento attivo in rete della CVE-2026-58115, relativa al prodotto #NodeRED integrato nei dispositivi Siemens #SIMATIC IoT2050 Advanced

Rischio: 🔴

⚠ Ove non provveduto, si raccomanda l’aggiornamento tempestivo del software interessato

👉 link al post principale: https://t.me/CSIRT_italia/3890

#HPE: risolte vulnerabilità, di cui 27 con gravità "alta" e 3 con gravità "critica", in #FabricComposert e #VIA

Rischio: 🟠

Tipologia:
🔸 Authentication Bypass
🔸 Arbitrary Code Execution
🔸 Information Disclosure
🔸 Privilege Escalation
🔸 Arbitrary File Write
🔸 Denial of Service
🔸 Data Manipulation

🔗 https://www.acn.gov.it/portale/w/rilevate-vulnerabilita-in-prodotti-hpe

🔄️ Aggiornamenti disponibili 🔄️

#GitHub: risolte diverse vulnerabilità, di cui due con gravità "alta", in GitHub #EnterpriseServer

Rischio: 🟡

Tipologia:
🔸 Remote Code Execution
🔸 Arbitrary File Write
🔸 Information Disclosure
🔸 Security Restrictions Bypass

🔗 https://www.acn.gov.it/portale/w/risolte-vulnerabilita-in-github-enterprise-server-1

🔄️ Aggiornamenti disponibili 🔄️

#Elastic: risolte molteplici vulnerabilità, di cui 2 con gravità "alta", nei prodotti #Elasticsearch e #Kibana

Rischio: 🟡

Tipologia:
🔸 Tampering
🔸 Denial of Service

🔗 https://www.acn.gov.it/portale/w/risolte-vulnerabilita-in-prodotti-elastic-4

🔄️ Aggiornamenti disponibili 🔄️

#Qualcomm: risolte vulnerabilità, di cui 13 con gravità "alta" e 2 con gravità "critica"

Rischio: 🟠

Tipologia:
🔸 Elevation of Privilege
🔸 Denial of Service
🔸 Remote Code Execution

🔗 https://www.acn.gov.it/portale/w/rilevate-vulnerabilita-nei-chipset-qualcomm-1

🔄️ Aggiornamenti disponibili 🔄️

#MongoDB: sanate 15 vulnerabilità, di cui 6 con gravità "alta" in Database Tools e nei driver C, Atlas SQL ODBC e Node.js

Rischio: 🟠

Tipologia:
🔸 Privilege Escalation
🔸 Denial of Service
🔸 Information Disclosure
🔸 Security Restrictions Bypass

🔗 https://www.acn.gov.it/portale/w/aggiornamenti-di-sicurezza-per-prodotti-mongodb-4

🔄️ Aggiornamenti disponibili 🔄️

‼️ #SupplyChain: rilevata la distribuzione di versioni malevole dell'estensione Claude Code sul Marketplace di #Cursor

Rischio: 🔴

🔗 https://www.acn.gov.it/portale/w/supply-chain-attack-distribuzione-di-versioni-malevole-dell-estensione-claude-code-sul-marketplace-di-cursor

⚠️ Mitigazioni disponibili

‼️ #Exploited #WordPress: rilevato sfruttamento attivo in rete della CVE-2026-119977

Rischio: 🔴

Tipologia:
🔸 Remote Code Execution

🔗 https://www.acn.gov.it/portale/w/wordpress-rilevato-sfruttamento-in-rete-della-cve-2026-119977

⚠️ Importante mantenere aggiornati i sistemi

❄️ #Interfacce di telegestione: si rinnovano le raccomandazioni di sicurezza per tutti i soggetti che impiegano sistemi industriali di gestione remota, indipendentemente dal settore di appartenenza

⚠️ Mitigazioni disponibili

🔗 https://www.acn.gov.it/portale/w/sicurezza-dei-sistemi-a-supporto-della-catena-del-freddo-e-interfacce-di-management-di-sistemi-connessi-richiamo-urgente-alle-misure-di-verifica-e-mitigazione

‼️ #Exploited #Drupal: rilevato sfruttamento attivo in rete della CVE-2026-118539

Rischio: 🔴

Tipologia:
🔸 Security Restrictions Bypass
🔸 Information Disclosure

🔗 https://www.acn.gov.it/portale/w/drupal-rilevato-sfruttamento-in-rete-della-cve-2026-118539

⚠️ Importante mantenere aggiornati i sistemi

#Cisco: risolte tre vulnerabilità, di cui una con gravità "alta" in #UCS_Central_Software

Rischio: 🟡

Tipologia:
🔸 Remote Code Execution
🔸 Arbitrary File Write
🔸 Information Disclosure

🔗 https://www.acn.gov.it/portale/w/aggiornamenti-di-sicurezza-per-prodotti-cisco-2

🔄️ Aggiornamenti disponibili 🔄️

#WatchGuard: risolte quattro vulnerabilità, 3 con gravità "critica" e una con gravità "alta", in #AuthPointAuthenticationGateway

Rischio: 🟠

Tipologia:
🔸 Authentication Bypass
🔸 Information Disclosure
🔸 Tampering
🔸 Denial of Service

🔗 https://www.acn.gov.it/portale/w/risolte-vulnerabilita-in-prodotti-watchguard-4

🔄️ Aggiornamenti disponibili 🔄️

‼️ #PoC #Linux: disponibile Proof of Concept (PoC) per la vulnerabilità CVE-2026-98432, che interessa il kernel Linux

Rischio: 🔴

Tipologia:
🔸 Remote Code Execution
🔸 Denial of Service

🔗 https://www.acn.gov.it/portale/w/linux-disponibile-poc-per-lo-sfruttamento-della-cve-2026-98432

⚠️ Importante mantenere aggiornati i sistemi

#VeraCrypt: sanata una vulnerabilità con gravità "alta"

Rischio: 🟠

Tipologia:
🔸 Denial of Service
🔸 Information Disclosure

🔗 https://www.acn.gov.it/portale/w/risolta-vulnerabilita-in-veracrypt

🔄️ Aggiornamenti disponibili 🔄️

‼️ #PoC #FreeRDP: disponibili Proof of Concept (PoC) per lo sfruttamento di molteplici vulnerabilità

Rischio: 🔴

Tipologia:
🔸 Remote Code Execution
🔸 Denial of Service
🔸 Information Disclosure
🔸 Security Restrictions Bypass
🔸 Spoofing

🔗 https://www.acn.gov.it/portale/w/freerdp-disponibili-poc-per-molteplici-vulnerabilita

⚠️ Importante mantenere aggiornati i sistemi

#SonicWall: risolte vulnerabilità, tra cui una con gravità "critica", in #GMS #EoL

Rischio: 🟠

Tipologia:
🔸 Information Disclosure
🔸 Arbitrary File Read

🔗 https://www.acn.gov.it/portale/w/vulnerabilita-in-prodotti-sonicwall-12

⚠ Si raccomanda di migrare i sistemi interessati verso soluzioni supportate dal produttore