Netcrook
#arbitrary file read
Un bug di Exchange trasforma un accesso a basso privilegio in un problema di lettura file
CVE-2026-45504 è una vulnerabilità di server-side request forgery in Microsoft Exchange Server 2019, e un proof-of-concept funzionante ha reso impossibile ignorarne il rischio.
Il guasto silenzioso della fiducia in Exchange: un utente a basso privilegio, un server di alto valore e un percorso SSRF pericoloso
CVE-2026-45504 mostra come una falla post-autenticazione in Microsoft Exchange possa trasformare un account modesto in una sonda lato server, con rischio di lettura file che dipende da come l'implementazione è costruita e difesa.
La ondata di otto patch di Cisco mette in luce due percorsi d'attacco silenziosamente pericolosi
Vulnerabilità ad alta gravità in una piattaforma di gestione e in uno stack di scansione dei file mostrano come input appositamente predisposti possano minacciare sia la disponibilità del servizio sia l'integrità dei file negli ambienti Cisco.
Gli appliance edge Citrix sotto pressione mentre sei bug NetScaler alzano la posta
Un nuovo cluster di vulnerabilità NetScaler ADC e Gateway mostra perché gli appliance edge restano obiettivi di alto valore: quando la porta d'ingresso vacilla, possono essere a rischio sia la disponibilità sia i dati sensibili.
NetScaler al perimetro: perché un bug di lettura file può diventare una crisi del gateway
Le nuove vulnerabilità in Citrix NetScaler ADC e NetScaler Gateway contano perché gli apparati di edge spesso custodiscono i segreti che proteggono l’accesso remoto stesso.
Quando una patch per un server di posta diventa autodifesa per il NAS
Synology ha rilasciato correzioni per tre vulnerabilità di MailPlus Server in DSM, comprese due falle critiche che potrebbero consentire la lettura e scrittura arbitraria di file e compromettere la disponibilità del servizio.
La botola silenziosa di Grafana: perché un bug di monitoraggio può diventare un problema del filesystem
L'avviso di ACN sulle vulnerabilità corrette di Grafana ricorda che il software di osservabilità può diventare pericoloso quando le funzionalità lato server si estendono allo storage dell'host.
Le vulnerabilità di Check Point mettono nel mirino la lettura dei file e la stabilità dei servizi
La CSIRT italiana ha segnalato vulnerabilità di nuova identificazione nei prodotti Check Point, tra cui tre classificate ad alta gravità, con un impatto potenziale che va dalla lettura arbitraria di file all'interruzione dei servizi.
La patch di Synology per Chat Server mette in luce un problema NAS più grande: un solo difetto, tre rischi
Un bug critico in Synology Chat Server si trova all'interno di una piattaforma di storage, dove i problemi di accesso ai file possono ricadere su riservatezza, integrità e continuità operativa.
Bug di lettura file ad alta gravità mette sotto pressione i pannelli di controllo hosting
Una proof of concept pubblica per CVE-2026-29205 trasforma un avviso di patch in un urgente problema del piano di controllo per gli operatori di cPanel & WHM e WP Squared.
Quando un builder WordPress divide in due la superficie d'attacco
Due gravi vulnerabilità in Avada Builder mostrano come un plugin molto diffuso possa estendere il rischio sia al livello del database sia al filesystem del server, prima ancora che emerga qualsiasi sfruttamento confermato.
Due falle del plugin mettono un popolare builder WordPress sotto i riflettori della sicurezza
Un plugin per la creazione di pagine ampiamente installato è stato associato a rischi di lettura di file ed esposizione di informazioni del database che, nelle condizioni sbagliate, potrebbero portare al furto di credenziali.
High-Severity Flaws Put Schneider Electric Defenses Back in the Spotlight
An Italian CSIRT alert about multiple Schneider Electric vulnerabilities shows how authentication, file access, and privilege boundaries can become the weak link in industrial software.
L’ondata di patch di emergenza di cPanel svela il vero bersaglio: il piano di controllo dell’hosting
Una raffica di correzioni ad alta gravità in cPanel e WHM mostra quanto rapidamente una falla nel pannello di controllo possa trasformarsi in un incidente di sicurezza che coinvolge l’intero hosting.
Tre vulnerabilità, un solo piano di controllo: la lezione pericolosa di cPanel per chi difende l’hosting
Le nuove correzioni per cPanel e WHM mostrano come un singolo errore di validazione in un pannello di controllo hosting possa trasformarsi in lettura di file, esecuzione di codice o interruzione del servizio.