Vulnerabilità critica pre-autenticazione in Orkes Conductor sfruttata attivamente
Fortinet ha rilevato lo sfruttamento attivo di CVE-2026-58138, una vulnerabilità critica nella piattaforma di orchestrazione dei workflow Orkes Conductor. Il difetto consente a un
Attacco alla supply chain di Brevo espone oltre 100.000 siti web
Brevo, piattaforma francese di marketing e comunicazione precedentemente nota come Sendinblue, ha subito un attacco alla supply chain che potrebbe aver coinvolto più di 100.000 si
Zero-day Cisco ISE con punteggio CVSS 10 sfruttato attivamente
Cisco ha confermato lo sfruttamento attivo di CVE-2026-76460, una vulnerabilità critica di bypass dell’autenticazione in Identity Services Engine, piattaforma usata per controll
Cisco corregge una vasta serie di vulnerabilità in ISE, inclusa una falla già sfruttata
Cisco ha pubblicato un importante aggiornamento di sicurezza per Identity Services Engine e ISE Passive Identity Connector, correggendo numerose vulnerabilità che includono bypass
Zero-day di Cisco Secure Email Gateway sfruttato attivamente con privilegi root
Cisco ha corretto CVE-2026-76461, una vulnerabilità critica con punteggio CVSS 9,8 che interessa Secure Email Gateway e che risulta già sfruttata in attacchi reali. Il difetto de
Cisco Secure Email Gateway: vulnerabilità critica sfruttata attivamente per ottenere privilegi root
Cisco ha corretto CVE-2026-76461, una vulnerabilità critica nel parsing delle email di Secure Email Gateway che risulta già sfruttata attivamente. Un aggressore remoto e non aute
GitLab: vulnerabilità critica CVE-2026-85706 sfruttata entro 24 ore
GitLab ha divulgato CVE-2026-85706, una vulnerabilità di path traversal con punteggio CVSS 10.0 nell'API dei commit dei repository. Un aggressore non autenticato può inviare
CISA segnala cinque vulnerabilità attivamente sfruttate in Artifactory, ScreenConnect e RouterOS
La Cybersecurity and Infrastructure Security Agency statunitense ha aggiunto cinque vulnerabilità che interessano JFrog Artifactory, ConnectWise ScreenConnect e MikroTik RouterOS
GitLab corregge una vulnerabilità CVSS 10 già sottoposta a scansioni ostili
GitLab ha pubblicato aggiornamenti per diverse vulnerabilità in Community Edition ed Enterprise Edition, comprese due falle critiche e sei di gravità alta. La più urgente è CVE
Microsoft stabilisce un nuovo record nel Patch Tuesday di settembre con 974 vulnerabilità risolte
L'aggiornamento Patch Tuesday di settembre 2026 di Microsoft ha stabilito un record assoluto, risolvendo tra le 972 e le 974 vulnerabilità del suo portfolio software, incluse