Publicaciones de Telegram de CSIRT Italia  

#Cisco: sanate molteplici nuove vulnerabilità, di cui una con gravità “alta”

Rischio: 🟡

Tipologia:
🔸 Denial of Service

🔗 https://www.acn.gov.it/portale/w/risolte-vulnerabilita-in-prodotti-cisco-2

🔄 Aggiornamenti disponibili 🔄

‼ #Mattermost: un Proof of Concept (#PoC) per lo sfruttamento della vulnerabilità CVE-2025-25279 risulta disponibile in rete

Rischio: 🔴

⚠ Ove non provveduto, si raccomanda l’aggiornamento tempestivo del software interessato

👉 link al post principale: https://t.me/CSIRT_italia/2241

Risolte 5 vulnerabilità, di cui 2 con gravità “alta”, in #Gitlab Community Edition (CE) ed Enterprise Edition (EE)

Rischio: 🟠

Tipologia:
🔸 Security Restrictions Bypass
🔸 Remote Code Execution

🔗 https://www.acn.gov.it/portale/w/sanate-vulnerabilita-su-gitlab-ce/ee-2

🔄 Aggiornamenti disponibili 🔄

‼️ Rilevate 2 vulnerabilità 0-day in #ParallelsDesktop, software di virtualizzazione per sistemi #macOS

Rischio: 🔴

Tipologia:
🔸 Privilege Escalation

🔗 https://www.acn.gov.it/portale/w/rilevate-due-vulnerabilita-0-day-in-parallels-desktop

⚠ Monitorare il rilascio di aggiornamenti

#LibreOffice: rilasciati aggiornamenti di sicurezza per il noto software di produttività

Rischio: 🟡

Tipologia:
🔸 Remote Code Execution

🔗 https://www.acn.gov.it/portale/w/aggiornamenti-di-sicurezza-per-libreoffice-1

🔄 Aggiornamenti disponibili 🔄

#Ruby: risolte tre vulnerabilità, di cui due con gravità “alta”, nella libreria cgi-gem del noto linguaggio di programmazione

Rischio: 🟡

Tipologia:
🔸 Denial of Service

🔗 https://www.acn.gov.it/portale/w/aggiornamenti-di-sicurezza-per-ruby-1

🔄 Aggiornamenti disponibili 🔄

‼️ #Microsoft: rilevato lo sfruttamento attivo in rete della vulnerabilità CVE-2024-49035 – già sanata dal vendor – relativa al prodotto #MicrosoftPartnerCenter

Rischio: 🟠

Tipologia:
🔸 Elevation of Privilege

🔗 https://www.acn.gov.it/portale/w/microsoft-rilevato-sfruttamento-in-rete-della-cve-2024-49035

🔄 Aggiornamenti disponibili 🔄

‼ #SynacorInc: rilevato lo sfruttamento attivo in rete della CVE-2023-34192, relativa al prodotto #Zimbra

⚠ Ove non provveduto, si raccomanda l’aggiornamento tempestivo del software interessato

👉 link al post principale: https://t.me/CSIRT_italia/1028

#Mattermost: rilevate 5 nuove vulnerabilità, di cui 3 con gravità “critica”

Rischio: 🟠

Tipologia:
🔸 Arbitrary File Read
🔸 Information Disclosure

🔗 https://www.acn.gov.it/portale/w/rilevate-nuove-vulnerabilita-in-mattermost

🔄 Aggiornamenti disponibili 🔄

‼ #Exim: un Proof of Concept (#PoC) per lo sfruttamento della vulnerabilità CVE-2025-26794 risulta disponibile in rete

Rischio: 🔴

⚠ Ove non provveduto, si raccomanda l’aggiornamento tempestivo del software interessato

👉 link al post principale: https://t.me/CSIRT_italia/2238