Collega tecnologia, organizzazione, rischi e obiettivi aziendali in una strategia digitale realistica.
204 articoli · Ultimo articolo aggiornato
ONTAP 9 (formerly Clustered Data ONTAP): alterazione dei dati. Il caso del 2026-07-10 esamina 2 voci di versione e 1 CVE, versioni documentate e verifiche per backup, partendo da CERTFR-2026-AVI-0857.
PostgreSQL JDBC: aggiramento dei controlli di sicurezza. Il caso del 2026-07-06 esamina 1 voce di versione e 1 CVE, versioni documentate e verifiche per database, partendo da CERTFR-2026-AVI-0837.
ClamAV: negazione del servizio. Il caso del 2026-07-05 esamina 2 voci di versione e 8 CVE, versioni documentate e verifiche per strumenti di rilevamento, partendo da CERTFR-2026-AVI-0824.
Secure Endpoint Private Cloud: perdita di riservatezza. Il caso del 2026-07-04 esamina 6 voci di versione e 8 CVE, versioni documentate e verifiche per accessi di rete, partendo da CERTFR-2026-AVI-0825.
FreeBSD: perdita di riservatezza. Il caso del 2026-07-03 esamina 3 voci di versione e 1 CVE, versioni documentate e verifiche per piattaforme di esecuzione, partendo da CERTFR-2026-AVI-0830.
Kibana, Fleet Server: aggiramento dei controlli di sicurezza. Il caso del 2026-07-02 esamina 15 voci di versione e 11 CVE, versioni documentate e verifiche per piattaforme di esecuzione, partendo da CERTFR-2026-AVI-0826.
Stormshield Management Center: esecuzione di codice. Il caso del 2026-06-29 esamina 1 voce di versione e 5 CVE, versioni documentate e verifiche per accessi di rete, partendo da CERTFR-2026-AVI-0816.
azl3 kernel 6.6.141.1-1: impatto da chiarire con il produttore. Il caso del 2026-06-28 esamina 1 voce di versione e 2 CVE, versioni documentate e verifiche per piattaforme di esecuzione, partendo da CERTFR-2026-AVI-0802.
Asterisk, Certified Asterisk: aggiramento dei controlli di sicurezza. Il caso del 2026-06-27 esamina 6 voci di versione e 6 CVE, versioni documentate e verifiche per piattaforme di esecuzione, partendo da CERTFR-2026-AVI-0805.
Postfix: negazione del servizio. Il caso del 2026-06-22 esamina 4 voci di versione e 0 CVE, versioni documentate e verifiche per posta elettronica, partendo da CERTFR-2026-AVI-0793.
Google: esecuzione remota di codice. Il caso del 2026-06-21 esamina 1 voce di versione e 41 CVE, versioni documentate e verifiche per dispositivi mobili, partendo da CERTFR-2026-AVI-0779.
Apereo CAS: impatto da chiarire con il produttore. Il caso del 2026-06-20 esamina 1 voce di versione e 0 CVE, versioni documentate e verifiche per identità, partendo da CERTFR-2026-AVI-0780.
Node.js: aggiramento dei controlli di sicurezza. Il caso del 2026-06-19 esamina 3 voci di versione e 13 CVE, versioni documentate e verifiche per piattaforme di esecuzione, partendo da CERTFR-2026-AVI-0786.
Oracle: esecuzione remota di codice. Il caso del 2026-06-17 esamina 4 voci di versione e 11 CVE, versioni documentate e verifiche per piattaforme di esecuzione, partendo da CERTFR-2026-AVI-0766.
NPort W2150A-W4/W2250A-W4 Series: esecuzione remota di codice. Il caso del 2026-06-16 esamina 3 voci di versione e 3 CVE, versioni documentate e verifiche per sistemi industriali, partendo da CERTFR-2026-AVI-0760.
Private 5G Management Dashboard, Airwave: esecuzione remota di codice. Il caso del 2026-06-15 esamina 2 voci di versione e 1 CVE, versioni documentate e verifiche per accessi di rete, partendo da CERTFR-2026-AVI-0750.
Cloud Gateway, Cloud Sleuth: negazione del servizio. Il caso del 2026-06-14 esamina 5 voci di versione e 2 CVE, versioni documentate e verifiche per piattaforme di esecuzione, partendo da CERTFR-2026-AVI-0744.
Core Server: impatto da chiarire con il produttore. Il caso del 2026-06-13 esamina 7 voci di versione e 0 CVE, versioni documentate e verifiche per database, partendo da CERTFR-2026-AVI-0741.
FreeBSD branche 14.4: aumento dei privilegi. Il caso del 2026-06-12 esamina 6 voci di versione e 2 CVE, versioni documentate e verifiche per piattaforme di esecuzione, partendo da CERTFR-2026-AVI-0716.
Core Server: perdita di riservatezza. Il caso del 2026-06-11 esamina 4 voci di versione e 14 CVE, versioni documentate e verifiche per database, partendo da CERTFR-2026-AVI-0735.
SNS: perdita di riservatezza. Il caso del 2026-06-10 esamina 1 voce di versione e 1 CVE, versioni documentate e verifiche per accessi di rete, partendo da CERTFR-2026-AVI-0723.
EcoStruxure IT Data Center Expert: perdita di riservatezza. Il caso del 2026-06-09 esamina 1 voce di versione e 1 CVE, versioni documentate e verifiche per sistemi industriali, partendo da CERTFR-2026-AVI-0713.
Micrometer Core, Jetty11 et Jetty12: negazione del servizio. Il caso del 2026-06-08 esamina 5 voci di versione e 2 CVE, versioni documentate e verifiche per piattaforme di esecuzione, partendo da CERTFR-2026-AVI-0702.
CPython: aggiramento dei controlli di sicurezza. Il caso del 2026-06-07 esamina 1 voce di versione e 2 CVE, versioni documentate e verifiche per piattaforme di esecuzione, partendo da CERTFR-2026-AVI-0691.
