cve

La seconda falla di sicurezza inserita nel KEV di CISA è tracciata come  CVE - 2022 - 0492 , un difetto di escalation dei privilegi ad alta gravità che affligge diverse diramazioni del  kernel Linux ,...

Apache ha rilasciato una patch in mod_http2 2.0.41, catalogando il bug come CVE - 2026 - 49975. Al contrario, per Microsoft IIS, Envoy e Cloudflare Pingora non sono ancora disponibili correzioni ...

Innanzitutto, i modelli avanzati stanno generando una valanga di vulnerabilità ed esposizioni comuni (CVE): una ricerca di Palo Alto Networks mostra che, durante le fasi di test, i modelli di ...

Una nuova vulnerabilità in 7 Zip sta esponendo milioni di sistemi al rischio di esecuzione di codice malevolo semplicemente aprendo un archivio appositamente manipolato. Il bug, identificato come CVE 2026 48095, riguarda la gestione dei file immagine NTFS e può essere sfruttato tramite un overflow del buffer heap , rendendo necessario l'aggiornamento immediato alla versione 26.01 del software. ...

Da inizio anno, Proofpoint ha individuato 12 CVE del 2026 attivamente sfruttate, a fronte delle otto attualmente presenti nel catalogo KEV di CISA relativo alle vulnerabilità note per essere ...

L ' avviso ha coperto 26 CVE (che rappresenta va no 75 problemi) rispetto al nostro volume abituale (in genere meno di 5 CVE al mese) : nessuna di queste è attualmente sfruttata attivamente in the ...

La vulnerabilità è tracciata come CVE - 2026 - 48710 , è stata battezzata BadHost dai ricercatori che l'hanno divulgata e dispone già di una patch nella versione Starlette 1.0.1 , rilasciata il 21 ...

La vulnerabilità è stata corretta e catalogata come CVE 2026 5194 , con una nota che attribuisce al modello la scoperta del difetto. La rapidità con cui Mythos produce segnalazioni ha generato un ...

wolfSSL e gli usi fuori - perimetro Un caso emblematico è CVE - 2026 - 5194 , una vulnerabilità nella libreria di crittografia open source wolfSSL , usata in miliardi di dispositivi tra IoT, ...

Il problema, battezzato YellowKey e catalogato ufficialmente da Microsoft con la sigla CVE - 2026 - 45585 , è di pubblico dominio dopo che il sottomondo della cybersecurity ha visto la pubblicazione ...