Avvisi di sicurezza e note urgenti sulle vulnerabilità che riguardano siti web e server, con cosa fare subito.
Avvisi di sicurezza ·
Microsoft ha pubblicato CVE-2026-96078 il 10 novembre 2026. Si tratta di un buffer overflow basato su heap in Microsoft Color Management che può consentire a un attaccante non autenticato di eseguire codice tramite la rete (CVSS 9.8). Consulti l'avviso per i prodotti interessati e installi gli...
Avvisi di sicurezza ·
Microsoft ha divulgato il CVE-2026-96067, un overflow di interi in Microsoft Color Management che consente a un attaccante non autenticato di eseguire codice tramite la rete (CVSS 9.8). I dati di origine indicano Microsoft Exchange come prodotto interessato. Si consiglia di installare gli aggio...
Avvisi di sicurezza ·
Microsoft ha divulgato il CVE-2026-120002, una vulnerabilità di autorizzazione non corretta in SharePoint con punteggio 9.9. Un attaccante che dispone già di un account può sfruttarla per ottenere privilegi più elevati attraverso la rete. Gli amministratori dei server SharePoint dovrebbero inst...
Avvisi di sicurezza ·
Otto vulnerabilità in sette plugin WordPress, tra cui NextGEN Gallery, Widget Options ed Everest Forms. Le falle più gravi raggiungono un punteggio CVSS di 8,8.
Avvisi di sicurezza ·
Due vulnerabilità di AhsayCBS rese pubbliche il 4 ottobre 2026, CVE-2026-105134 e CVE-2026-105133, sono elencate da CISA come sfruttate. Installi la versione 9.15.2.70 o 10.3.4.45 e controlli i server per individuare una backdoor.