cve

I ricercatori di sicurezza di Guardio Labs hanno individuato una grave catena di vulnerabilità nell'estensione Chrome di Adobe Acrobat, battezzata HermeticReader e tracciata con la sigla CVE - 2026 - 48294 . Il problema di sicurezza ha consentito a qualsiasi sito web malevolo di accedere ai dati visualizzati su WhatsApp Web, inclusi l'elenco delle chat, i nomi dei contatti, i messaggi ...

TA488 ha inviato i messaggi volti a sfruttare la CVE - 2025 - 66376 sia da account Proton Mail sotto il controllo degli attaccanti, sia da indirizzi precedentemente violati, prendendo di mira ...

Su quel kernel act_pedit è vulnerabile a CVE - 2026 - 46331 , il difetto noto come "pedit COW" e già pubblico su Ubuntu da giugno: permette di avvelenare la copia in cache di un file che si può ...

Le nuove CVE censite nel semestre sono state 37.032, con una crescita del 54% rispetto al primo semestre 2025, un fenomeno verosimilmente favorito anche dal crescente impiego di modelli di ...

... aveva già intercettato un vettore di deserializzazione non documentato a partire dal 17 luglio, senza riuscire in un primo momento a collegarlo a una CVE specifica. Solo successivamente l'attività ...

Nulla di tutto questo ha un CVE assegnato, e Zhang dichiara che il team non ha prove di un uso delle tecniche fuori da un ambiente controllato . Il vettore delle finestre sovrapposte non è del tutto ...

Nel caso di Cursor, per esempio, una configurazione di Claude permetteva l'esecuzione di comandi non racchiusi all'interno della sandbox, vulnerabilità ora tracciata come CVE 2026 48124 e corretta ...

Le due falle WordPress Indicate con le sigle CVE - 2026 - 60137 e CVE - 2026 - 63030, le due falle possono mettere in condizione un attaccante senza account di prendere il controllo di un sito ...

La quota di CVE attivamente sfruttate in natura è del 2,4% su Windows 10, circa 1,7 volte il tasso rilevato su Windows 11. Lansweeper aggiunge una nota che dovrebbe far riflettere i responsabili IT: ...

... la riproducibilità e valutazione indipendente, cioè lo stesso ecosistema di terze parti fidate che per il software si dà per scontato, fatto di ricercatori, auditor e programmi CVE. La domanda con ...