Autore: Francesco Ongaro

CVE-2025-10155: bypass della sicurezza di picklescan tramite errata classificazione dell’estensione del file che porta all’esecuzione arbitraria di codice
CVE-2025-55221: Vulnerabilità di Denial of Service non autenticata in Socomec DIRIS Digiware M-70
CVE-2024-48882: Vulnerabilità di Denial of Service nel Modbus TCP di Socomec DIRIS Digiware M-70
CVE-2025-52906: Vulnerabilità di Injection di Comandi OS Non Autenticata in TOTOLINK X6000R
CVE-2025-13510: Interfaccia Web di Gestione Iskra iHUB Non Autenticata
Vulnerabilità critica di bypass dell’autenticazione nei gateway Iskra iHUB (CVE-2025-13510)
CVE-2025-55182: RCE critica non autenticata nei React Server Components tramite deserializzazione non sicura
Vulnerabilità di Denial of Service nel trattamento delle richieste multipart in Apache Struts (CVE-2025-64775)
CVE-2025-10157: bypass della scansione di sicurezza in picklescan che porta a esecuzione arbitraria di codice
CVE-2025-55222: Vulnerabilità di Denial of Service del Servizio Modbus in Socomec DIRIS Digiware M-70