Archivio
Tutti i brief
Consulta le schede individuali degli eventi pubblicati, con data, categoria e sintesi del contenuto.
Brief pubblicati
20 di 575 risultatiGitHub porta il runtime di Copilot a Rust
GitHub ha riscritto in Rust il runtime di Copilot, portandolo a oltre 800.000 righe di Rust di produzione.
GitHub estende AI Scan ai repository senza CodeQL default setup
AI Scan per le pull request puo ora cercare vulnerabilita anche nei repository senza CodeQL default setup.
Cisco corregge una vulnerabilità critica di autenticazione in ISE
Una vulnerabilità in una API di Cisco Identity Services Engine può consentire a un attaccante remoto non autenticato di bypassare l autenticazione.
Cisco corregge vulnerabilità di bypass ACL nei firewall ASA e FTD
Vulnerabilità multiple nel meccanismo Object Group Search delle ACL di Cisco Secure Firewall ASA e FTD possono consentire a un attaccante remoto non autenticato di bypassare i controlli di accesso configurati.
Cisco corregge vulnerabilità di command injection in Identity Services Engine
Vulnerabilità multiple in Cisco Identity Services Engine e ISE-PIC possono consentire a un attaccante remoto autenticato di eseguire comandi arbitrari come root.
Cisco corregge una vulnerabilità XSS in Identity Services Engine
Una vulnerabilità nell interfaccia web di gestione di Cisco Identity Services Engine può consentire a un attaccante remoto non autenticato di eseguire un attacco XSS riflesso.
Cisco corregge vulnerabilità path traversal in Identity Services Engine
Vulnerabilità multiple in Cisco Identity Services Engine e ISE-PIC possono consentire a un attaccante remoto di eseguire attacchi path traversal sul dispositivo.
Cisco pubblica l hardening di settembre per Identity Services Engine
Cisco ha pubblicato un hardening release di settembre per Identity Services Engine e ISE-PIC dopo una revisione interna di sicurezza.
Cisco corregge una vulnerabilità SSL/TLS in Snort 2
Una vulnerabilità nel parsing dei certificati SSL/TLS del motore Snort 2 di Cisco Secure Firewall Threat Defense può consentire a un attaccante remoto non autenticato di causare il riavvio del motore.
Cisco corregge una command injection in ThousandEyes Virtual Appliance
Una vulnerabilità nell interfaccia web di gestione di Cisco ThousandEyes Virtual Appliance può consentire a un attaccante remoto autenticato di iniettare comandi del sistema operativo.
Cisco corregge una vulnerabilità DNS over TCP nei firewall
Una vulnerabilità nell implementazione DNS over TCP di Cisco Secure Firewall ASA e FTD può consentire a un attaccante remoto non autenticato di causare il riavvio del dispositivo.
Cisco pubblica l hardening di settembre per ASA, FTD e FMC
Cisco ha pubblicato un hardening release di settembre per Secure Firewall ASA, FTD e FMC dopo una revisione interna di sicurezza.
Cisco corregge vulnerabilità critiche nel Management Center
Vulnerabilità multiple in Cisco Secure Firewall Management Center possono consentire a un attaccante remoto di ottenere accesso root, scaricare file sensibili, eseguire SQL injection o causare un denial of service.
Cisco corregge vulnerabilità di session hijacking e disclosure in ISE
Vulnerabilità multiple in Cisco Identity Services Engine possono consentire a un attaccante locale non autenticato di effettuare session hijacking o divulgare informazioni sensibili.
Cisco corregge una vulnerabilità TLS 1.3 nei firewall Threat Defense
Una vulnerabilità nell implementazione TLS 1.3 di Cisco Secure Firewall Threat Defense può consentire a un attaccante remoto non autenticato di causare il riavvio del dispositivo.
Cisco corregge vulnerabilità sftunnel in Management Center e Threat Defense
Vulnerabilità multiple nel protocollo sftunnel di Cisco Secure Firewall Management Center e Threat Defense possono consentire bypass dell autenticazione o un denial of service.
Cisco corregge una vulnerabilità RADIUS in Identity Services Engine
Una vulnerabilità nella funzione RADIUS di Cisco Identity Services Engine può consentire a un attaccante remoto non autenticato di causare un denial of service.
Cisco corregge vulnerabilità multiple in Identity Services Engine
Vulnerabilità multiple in Cisco Identity Services Engine e ISE-PIC possono consentire bypass dell autenticazione REST API, esecuzione di codice, SQL injection e XML External Entity injection.
Cisco corregge vulnerabilità RCE e API in Identity Services Engine
Vulnerabilità multiple in Cisco Identity Services Engine possono consentire a un attaccante remoto autenticato di eseguire SQL injection, modificare dati o eseguire comandi sul sistema operativo.
Cisco corregge vulnerabilità critiche RCE in Identity Services Engine
Vulnerabilità multiple in Cisco Identity Services Engine possono consentire a un attaccante remoto autenticato di eseguire comandi arbitrari sul sistema operativo del dispositivo.