PoC pubblico per lo sfruttamento della CVE-2023-35086 relativa ad alcuni modelli di router ASUS
(AL02/230726/CSIRT-ITA)
Disponibile un Proof of Concept (PoC) per la vulnerabilità CVE-2023-35086 – già sanata dal vendor – presente nei modelli di router RT-AX56U V2 e RT-AC86U di Asus.

by CSIRT - https://www.csirt.gov.it/contenuti/poc-pubblico-per-lo-sfruttamento-della-cve-2023-35086-asus-al02-230726-csirt-ita

Quelle typo nelle mail tra militari…
TL;DR La somiglianza tra il dominio dedicato ai militari USA .mil e quello nazionale del Mali, .ml, ha… Source

by Zerozone.it - https://www.zerozone.it/cybersecurity/quelle-typo-nelle-mail-tra-militari/23198

Aggiornamenti di sicurezza per Jenkins Core
(AL01/230727/CSIRT-ITA)
Rilasciato il Jenkins Security Advisory di luglio che risolve una vulnerabilità in Jenkins (Core) weekly e LTS.

by CSIRT - https://www.csirt.gov.it/contenuti/aggiornamenti-di-sicurezza-per-jenkins-core-al01-230727-csirt-ita

Linux本地提权漏洞（CVE-2023-3390）
Linux本地提权漏洞（CVE-2023-3390 ）

by SeeBug - http://www.seebug.org/vuldb/ssvid-99733

Apache Jackrabbit RMI 远程代码执行漏洞（CVE-2023-37895）
Apache Jackrabbit RMI 远程代码执行漏洞（CVE-2023-37895）

by SeeBug - http://www.seebug.org/vuldb/ssvid-99734

泛微OA集群前台文件上传漏洞
泛微OA集群前台文件上传漏洞

by SeeBug - http://www.seebug.org/vuldb/ssvid-99736

Metabase未认证远程命令执行漏洞（CVE-2023-38646）
Metabase未认证远程命令执行漏洞（CVE-2023-38646）

by SeeBug - http://www.seebug.org/vuldb/ssvid-99735

Vulnerabilità in prodotti QNAP
(AL01/230728/CSIRT-ITA)
Aggiornamenti di sicurezza QNAP risolvono 2 vulnerabilità con gravità “alta” che interessano alcuni dispositivi NAS e il software QVPN, che consente le connessioni VPN sui dispositivi QNAP.

by CSIRT - https://www.csirt.gov.it/contenuti/vulnerabilita-in-prodotti-qnap-al01-230728-csirt-ita

Ivanti Endpoint Manager Mobile (EPMM) 认证绕过漏洞（CVE-2023-35078）
Ivanti Endpoint Manager Mobile (EPMM) 认证绕过漏洞（CVE-2023-35078）

by SeeBug - http://www.seebug.org/vuldb/ssvid-99737

La Settimana Cibernetica del 30 luglio 2023
Scarica il riepilogo delle notizie pubblicate dallo CSIRT Italia dal 24 al 30 luglio 2023.

by CSIRT - https://www.csirt.gov.it/contenuti/la-settimana-cibernetica-del-30-luglio-2023

Linux本地提权漏洞 (StackRot)（CVE-2023-3269）
Linux本地提权漏洞 (StackRot)（CVE-2023-3269 ）

by SeeBug - http://www.seebug.org/vuldb/ssvid-99738

L'azienda tedesca di telecomunicazioni Deutsche Telekom ha prodotto un bel video per sensibilizzare gli utenti sui rischi del pubblicare le foto dei propri figli on-line. Una abitudine purtroppo piuttosto diffusa anche in Italia, dove genitori e parenti non si fanno remore a condividere urbi-et-orbi le foto dei propri bambini, in molti momenti anche intimi della loro vita.

MLflow路径遍历漏洞（CVE-2023-3765）
MLflow路径遍历漏洞（CVE-2023-3765）

by SeeBug - http://www.seebug.org/vuldb/ssvid-99739

Rilevata vulnerabilità in Splunk SOAR
(AL01/230801/CSIRT-ITA)
Splunk ha rilasciato aggiornamenti di sicurezza per correggere una vulnerabilità con gravità “alta” in SOAR. Tale vulnerabilità, qualora sfruttata, potrebbe permettere a un malintenzionato l’esecuzione di codice arbitrario sui sistemi target.

by CSIRT - https://www.csirt.gov.it/contenuti/rilevata-vulnerabilita-in-splunk-soar-al01-230801-csirt-ita

Vulnerabilità in Apache NiFi
(AL02/230801/CSIRT-ITA)
Risolta una vulnerabilità con gravità “alta” nel prodotto Apache NiFi. Tale vulnerabilità potrebbe consentire a un utente remoto autenticato l’esecuzione di codice arbitrario sul sistema interessato.

by CSIRT - https://www.csirt.gov.it/contenuti/vulnerabilita-in-apache-nifi-al02-230801-csirt-ita

Il giorno che i russi cyber-attaccarono Siena…
TL;DR La cybergang russa NoName057, che da mesi colpisce siti web occidentali con noiosi attacchi DDoS, oggi ha… Source

by Zerozone.it - https://www.zerozone.it/cybersecurity/il-giorno-che-i-russi-cyber-attaccarono-siena/23202

Smartbi setEngineAddress权限绕过漏洞
Smartbi setEngineAddress权限绕过漏洞

by SeeBug - http://www.seebug.org/vuldb/ssvid-99740