Tag
CVE-2026-8713 (CVSS 9.1): in Avada Builder un attaccante non autenticato puo' cancellare file del server e arrivare al controllo del sito. Affette le versioni fino alla 3.15.3, correzione nella 3.15.4. Cosa controllare e aggiornare subito.
5 min
Una falla sul Cisco Unified Communications Manager (CVE-2026-20230) permette di prendere il controllo del centralino VoIP da remoto. E' gia' sfruttata e CISA ha imposto la patch entro il 28 giugno: piu' esposto chi usa WebDialer.
4 min
CVE-2026-4020: una richiesta non autenticata fa restituire al plugin Gravity SMTP un report di sistema che, in alcuni casi, include le chiavi API del provider email (SES, Mailjet, Zoho, Resend). Patch nella 2.1.5. Cosa controllare e ruotare subito.
5 min
CVE-2026-8206 (CVSS 9.8): il framework Kirki, incluso da molti temi WordPress, permette a un estraneo di impossessarsi dell'account amministratore. Affette le versioni 6.0.0-6.0.6, spesso presenti senza che il titolare lo sappia. Cosa controllare e aggiornare.
5 min
CVE-2026-10795: un bypass dell'autenticazione nel plugin di backup WordPress piu' diffuso permette di prendere il controllo del sito da remoto. Sfruttamento gia' in corso. Patch nella 1.26.5: chi e' davvero esposto e cosa aggiornare oggi.
5 min
