Netcrook
#CWE-78
Un bug di una libreria, molte porte chiuse: Siemens Desigo CC affronta un overflow critico in OpenSSL
Una falla di sicurezza della memoria nel parsing CMS di OpenSSL è stata collegata a Siemens Desigo CC, mostrando come un bug crittografico di basso livello possa diventare un rischio operativo negli ambienti di gestione degli edifici.
Cheatsheet sull'injection di comandi: payload OS e prevenzione (2026)
Un cheatsheet 2026 sull'injection di comandi inquadra CWE-78 come un problema pratico di payload OS, costruzione insicura dei comandi e progettazione difensiva.
Una console web con troppo potere: Arista VeloCloud Orchestrator è oggetto di sfruttamento attivo
CVE-2026-16812 mette sotto pressione un piano di gestione SD-WAN on-premises, dove un singolo bug di command injection potrebbe trasformarsi in un ampio problema operativo.
Una patch, uno zero-day e il piano di controllo SD-WAN sotto attacco
La correzione di Arista per una falla di command injection attivamente sfruttata nelle distribuzioni on-premises di VeloCloud Orchestrator ricorda che le interfacce di gestione possono essere la parte più pericolosa della rete.
Two FortiSandbox Bugs Turn a Defensive Tool Into an Attack Surface
CISA’s KEV listing of two Fortinet flaws shows how a security appliance can become a remote-command foothold when command input is not properly controlled.
PAN-OS User-ID Agent Flaw Turns a Trust Service Into a Risky Entry Point
Palo Alto Networks has tied a high-urgency buffer-overflow issue in the PAN-OS User-ID Terminal Server Agent to denial-of-service risk and possible arbitrary code execution, but exposure depends heavily on how the component is deployed.
When the Shell Smiles Back: GuardFall and the Fragile Safety Net Around AI Coding Agents
A research bypass aimed at open-source AI coding and computer-use agents shows how quickly a command safeguard can become a paper wall if shell behavior is not modeled correctly.
When the Perimeter Breaks: Splunk’s AI Add-on and Atlassian’s Dependency Cleanup
Two vendor patch cycles highlight the same hard truth: modern enterprise risk often lives in helper components, not just the headline product.
Splunk’s AI Toolkit Patch Exposes a Hard Truth About Privileged Helpers
A critical command-injection flaw in Splunk AI Toolkit shows how a single unsafe helper path can turn legitimate admin access into host-level command execution.
NeMo Patch Alert Exposes a Bigger AI Risk: When Frameworks Start Talking to the Shell
Three high-severity flaws in NVIDIA’s NeMo Framework put a familiar weakness back in the spotlight: if AI tooling reaches the operating system unsafely, the blast radius can jump from model logic to host-level command execution.
When the Guard Dog Bites: A Privileged Access Daemon Becomes the Weak Link
A critical command injection flaw in Fortra’s BoKS platform shows how a small helper service can put a privileged control plane at risk if it is reachable from the wrong network.
PAN-OS Admin Path Turns into Root-Command Risk
A newly disclosed command-injection flaw in Palo Alto Networks' firewall software shows how a trusted management interface can become the highest-value target in the room.
Honeypots Started Talking Back: Ivanti Sentry Flaw Draws Fast Command Injection Probing
A critical OS command injection issue in an edge gateway is already attracting live exploitation attempts, showing how quickly attackers test newly exposed paths to root-level access.
FortiSandbox’s Blind Spot: A Critical Flaw in the Tool Built to Catch Malware
A Fortinet disclosure puts a security analysis platform under its own spotlight, where a pre-auth command injection issue raises the stakes for defenders running sandboxing at the edge of trust.
Dentro la porta di controllo del robot che può trasformarsi in un percorso di esecuzione di codice
Una falla critica in PolyScope 5 di Universal Robots mostra come un’interfaccia di gestione remota su un controllore macchina possa diventare molto più pericolosa di un normale bug software.
Un bug critico nello scheduler espone Siemens RUGGEDCOM ROX a una pericolosa debolezza del management plane
Una falla di command injection nello scheduler web di un router OT mostra come un piccolo errore nella gestione dell’input possa avere conseguenze sproporzionate quando il bersaglio gira con privilegi elevati.
Crypto industriale, vera corruzione della memoria: il bug del PLC ABB che trasforma un formato di messaggio in un vettore di crash
Una falla critica nel modo in cui il firmware ABB AC500 V3 analizza i messaggi CMS autenticati mostra come un singolo involucro malformato possa contare più della crittografia racchiusa al suo interno.