CSIRT IT

This Week in Security: BugTraq, AI Hacks, and Being Dumb On Planes 🔗 https://hackaday.com/2026/08/14/this-week-in-security-bugtraq-ai-hacks-and-being-dumb-on-planes/

Gitea: disponibili PoC per lo sfruttamento di nuove vulnerabilità Disponibili Proof of Concept (PoC) per 8 nuove vulnerabilità presenti in Gitea Open Source Git Server, nota piattaforma open source utilizzata per l'hosting e la gestione di repository Git, la collaborazione sul codice sorgente, la distribuzione di pacchetti software e l'automazione di workflow di sviluppo tramite funzionalità CI/CD integrate. 🔗 https://www.acn.gov.it/portale/w/gitea-disponibili-poc-per-lo-sfruttamento-di-nuove-vulnerabilita

Risolta vulnerabilità su Zimbra Collaboration Rilasciati aggiornamenti di sicurezza per risolvere una vulnerabilità con gravità “alta” in Zimbra Collaboration, nota piattaforma di collaborazione e-mail sviluppata da Synacor Inc. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a utenti malintenzionati remoti di eseguire codice arbitrario sui sistemi interessati. 🔗 https://www.acn.gov.it/portale/w/risolta-vulnerabilita-su-zimbra-collaboration-2

Rilevate vulnerabilità in FreePBX Rilevate sei vulnerabilità di cui due con gravità “critica” e sei con gravità "alta" in vari moduli di FreePBX, piattaforma open source per la configurazione e la gestione grafica di centralini telefonici basati su Asterisk. Tali vulnerabilità, qualora sfruttate, potrebbe consentire a un utente malintenzionato di eseguire codice arbitrario ed alterare i dati sui sistemi interessati. 🔗 https://www.acn.gov.it/portale/w/rilevate-vulnerabilita-in-freepbx

Rilevata vulnerabilità in prodotti Elastic Elastic NV ha rilasciato aggiornamenti di sicurezza che risolvono molteplici nuove vulnerabilità, di cui 12 con gravità "alta" che interessano i prodotti Kibana ed Elasticsearch. 🔗 https://www.acn.gov.it/portale/w/rilevata-vulnerabilita-in-prodotti-elastic-1

Risolta vulnerabilità in OpenSSL Rilasciato aggiornamento di sicurezza per una nuova vulnerabilità, con gravità “alta“, che interessa OpenSSL, nota libreria per l’implementazione degli standard crittografici e i protocolli TLS/SSL. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di compromettere la disponibilità del servizio sui sistemi interessati. 🔗 https://www.acn.gov.it/portale/w/risolta-vulnerabilita-in-openssl

Rilevate vulnerabilità in Rsync Rilevate 19 vulnerabilità, di cui 5 con gravità “critica” e 14 con gravità "alta", in Rsync, software open source per la sincronizzazione e il trasferimento di file tra sistemi. 🔗 https://www.acn.gov.it/portale/w/rilevate-vulnerabilita-in-rsync-1

Sanata vulnerabilità in WordPress Sanata una vulnerabilità con gravità “alta” in WordPress. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato remoto autenticato di eseguire codice arbitrario sui sistemi interessati. 🔗 https://www.acn.gov.it/portale/w/sanata-vulnerabilita-in-wordpress

File Browser: disponibili PoC per lo sfruttamento di nuove vulnerabilità Disponibili Proof of Concept (PoC) per le vulnerabilità CVE-2026-73613, CVE-2026-73612 e CVE-2026-73611, con gravita “alta” e già sanate dal vendor, presenti in File Browser, applicazione open source e self hosted che fornisce un’interfaccia web per la gestione di file e cartelle su un server. 🔗 https://www.acn.gov.it/portale/w/file-browser-disponibili-poc-per-lo-sfruttamento-di-nuove-vulnerabilita

Zoho: sanata vulnerabilità in prodotti ManageEngine Aggiornamenti di sicurezza Zoho sanano una vulnerabilità con gravità “alta” in ManageEngine Password Manager Pro e PAM360. 🔗 https://www.acn.gov.it/portale/w/zoho-sanata-vulnerabilita-in-prodotti-manageengine

Rilevate vulnerabilità in JupyterLab Rilevate due vulnerabilità di sicurezza con gravità "alta", che interessano il software JupyterLab, ambiente di lavoro interattivo utilizzato per attività di programmazione, analisi dei dati, machine learning e calcolo scientifico. 🔗 https://www.acn.gov.it/portale/w/rilevate-vulnerabilita-in-jupyterlab

Vulnerabilità in prodotti Citrix Rilevate nuove vulnerabilità di sicurezza nei prodotti NetScaler ADC e NetScaler Gateway di Citrix. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato di leggere file arbitrari sul filesystem, di avere accesso ad informazioni sensibili e di compromettere la disponibilità del servizio sui sistemi interessati 🔗 https://www.acn.gov.it/portale/w/vulnerabilita-in-prodotti-citrix-10

Rilevate vulnerabilità in prodotti MongoDB Rilevate cinque vulnerabilità, tra cui una con gravità “critica” e quattro con gravità “alta”, in MongoDB BI Connector ODBC Driver. 🔗 https://www.acn.gov.it/portale/w/rilevate-vulnerabilita-in-prodotti-mongodb-2

Rilevate vulnerabilità in prodotti IBM IBM ha pubblicato aggiornamenti di sicurezza per risolvere molteplici vulnerabilità, di cui 9 con gravità "critica" e 48 con gravità "alta", nei prodotti Db2, Security Verify Access, Verify Identity Access, WebSphere e IBM i. 🔗 https://www.acn.gov.it/portale/w/rilevate-vulnerabilita-in-prodotti-ibm-1

Risolte vulnerabilità su GitLab CE/EE Rilasciati aggiornamenti di sicurezza che risolvono 13 vulnerabilità, di cui 6 con gravità “alta”, in GitLab Community Edition (CE) ed Enterprise Edition (EE). Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato remoto di elevare i propri privilegi, accedere a informazioni sensibili e/o eludere meccanismi di sicurezza sui sistemi interessati. 🔗 https://www.acn.gov.it/portale/w/risolte-vulnerabilita-su-gitlab-ce/ee-20

Rilevate vulnerabilità in prodotti Fortinet Rilevate molteplici vulnerabilità, di cui 3 con gravità “alta”, in prodotti Fortinet. 🔗 https://www.acn.gov.it/portale/w/rilevate-vulnerabilita-in-prodotti-fortinet-2

Risolte vulnerabilità in prodotti SonicWall SonicWall ha rilasciato aggiornamenti di sicurezza per sanare 8 vulnerabilità, di cui 2 con gravità “critica” e 4 con gravità "alta", che interessano i prodotti Email Security e GMS. 🔗 https://www.acn.gov.it/portale/w/risolte-vulnerabilita-in-prodotti-sonicwall-1

Zoho: sanata vulnerabilità in prodotti M365 Aggiornamenti di sicurezza Zoho sanano una vulnerabilità con gravità "alta", presente nei prodotti M365 Manager Plus e M365 Security Plus 🔗 https://www.acn.gov.it/portale/w/zoho-sanata-vulnerabilita-in-prodotti-m365

Sanata vulnerabilità in Grafana MCP Server Sanata una vulnerabilità con gravità “critica” in Grafana MCP Server, componente utilizzato per l'integrazione tra sistemi di intelligenza artificiale e piattaforme Grafana. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato l'elusione dei meccanismi di sicurezza e l'accesso ad informazioni sensibili sui sistemi interessati. 🔗 https://www.acn.gov.it/portale/w/sanata-vulnerabilita-in-grafana-mcp-server

Risolte vulnerabilità in Google Chrome Google ha rilasciato un aggiornamento per il browser Chrome al fine di correggere 5 nuove vulnerabilità di sicurezza con gravità “alta”. 🔗 https://www.acn.gov.it/portale/w/risolte-vulnerabilita-in-google-chrome-67