Publications du canal CSIRT Italia  

#ServiceNow: sanata vulnerabilità nel prodotto #NowPlatform

Rischio: 🟡

Tipologia:
🔸Security Restrictions Bypass
🔸Information Disclosure

🔗https://www.acn.gov.it/portale/w/vulnerabilita-in-prodotti-servicenow

🔄 Aggiornamenti disponibili 🔄

#Cisco: sanata vulnerabilità nel prodotto #SecureClient per Windows

Rischio: 🟡

Tipologia:
🔸 Arbitrary Code Execution

🔗https://www.acn.gov.it/portale/w/risolte-vulnerabilita-in-prodotti-cisco-3

🔄 Aggiornamenti disponibili 🔄

Risolta vulnerabilità in #Django, noto framework open source per lo sviluppo di applicazioni web

Rischio: 🟡

Tipologia:
🔸 Denial of Service

🔗 https://www.acn.gov.it/portale/w/sanata-vulnerabilita-in-django-1

🔄 Aggiornamenti disponibili 🔄

#Google: rilasciati gli aggiornamentidi sicurezza di marzo per i dispositivi #Pixel

Rischio:🟠

Tipologia:
🔸 Information Disclosure
🔸 Elevation of Privilege
🔸 Denial of Service

🔗 https://www.acn.gov.it/portale/w/aggiornamenti-di-sicurezza-per-dispositivi-google-pixel-1

🔄 Aggiornamenti disponibili 🔄

#LibreOffice: rilasciati aggiornamenti di sicurezza per il noto software di produttività

Rischio:🟡

Tipologia:
🔸 Remote Code Execution

🔗https://www.acn.gov.it/portale/w/aggiornamenti-di-sicurezza-per-libreoffice-2

🔄 Aggiornamenti disponibili 🔄

#ElasticNV: risolta vulnerabilità con gravità “critica” nella nota piattaforma di visualizzazione dati #Kibana

Rischio:🟠

Tipologia:
🔸Arbitrary Code Execution

🔗 https://www.acn.gov.it/portale/w/aggiornamenti-per-kibana

🔄 Aggiornamenti disponibili 🔄

#Google: nuovo aggiornamento di #Chrome per Windows, Mac e Linux corregge 14 vulnerabilità di sicurezza, di cui una con gravità “alta”

Rischio: 🟠

Tipologia:
🔸 Arbitrary Code Execution

🔗https://www.acn.gov.it/portale/w/risolte-vulnerabilita-in-google-chrome-7

🔄 Aggiornamenti disponibili 🔄

#Mozilla: sanate varie vulnerabilità, di cui 8 con gravità “alta” e 2 con gravità “critica”, in #Firefox, #FirefoxESR, #Thunderbird e #ThunderbirdESR

Rischio:🟠

Tipologia:
🔸 Arbitrary Code Execution
🔸 Privilege Escalation
🔸 Denial ofService

🔗https://www.acn.gov.it/portale/w/aggiornamenti-di-sicurezza-per-prodotti-mozilla-2

🔄 Aggiornamenti disponibili 🔄

‼ #VMware: rilevato lo sfruttamento attivo in rete delle CVE-2025-22224, CVE-2025-22225 e CVE-2025-22226,
relative agli #hypervisor #ESXi, #Workstation e #Fusion

Rischio: 🔴
 
👉 link al post principale: https://t.me/CSIRT_italia/2260

⚠ Ove non provveduto, si raccomanda l’aggiornamento tempestivo dei prodotti interessati

#VMware: aggiornamenti di sicurezza sanano 3 vulnerabilità negli #hypervisor #ESXi, #Workstation e #Fusion

Rischio: 🟠

Tipologia:
🔸 Arbitrary Code Execution
🔸 Information Leakage
🔸 Security Restrictions Bypass

🔗 https://www.acn.gov.it/portale/w/risolte-vulnerabilita-in-prodotti-vmware-1

🔄 Aggiornamenti disponibili 🔄