Vulnerabilità ed exploit
La falla di Application Integration era già corretta alla pubblicazione Google Cloud ha pubblicato il 19 ottobre un bollettino per una vulnerabilità di autorizzazione errata in Application Integration, già corretta il 27 agosto 2026. La falla permetteva a un utente autenticato di impersonare un account di servizio del progetto e operare con i privilegi associati a quell’identità.
Il bollettino identifica il problema come CVE-2026-85298 e precisa che Google ha applicato la correzione lato servizio: ai clienti non è richiesto alcun intervento. La pubblicazione segnala quindi una falla già mitigata dal provider, non un’esposizione che richieda verifiche o remediation da parte dei clienti.
1 fonte · 17 ore fa
CVE in questo aggiornamento
379 CVE
Distribuite tra react-server-dom-webpack, react-server-dom-turbopack, react-server-dom-parcel e altri pacchetti correlati.
20 critiche · 183 alte · 118 medie · 9 basse
24 in CISA KEV · 129 con EPSS sopra 1%
25 con codice di exploit pubblico funzionante o integrato
Severità più alta: CVE-2025-55182 · 10.0 CRITICAL
EPSS più alto: CVE-2021-22005 · 100%
Mostriamo le prime 10 per KEV, EPSS e severità.
Cronologia 23 ott Segnalato da Google Cloud Security Bulletins 12 dic Scadenza federale CISA per CVE-2025-55182 superata5 dic CVE-2025-55182 aggiunto al KEV CISA27 ott Scadenza federale CISA per CVE-2025-61882 superata6 ott CVE-2025-61882 aggiunto al KEV CISA12 feb Scadenza federale CISA per CVE-2023-34048 superata22 gen CVE-2023-34048 aggiunto al KEV CISA31 ott Scadenza federale CISA per CVE-2023-44487 superata10 ott CVE-2023-44487 aggiunto al KEV CISA4 ott Scadenza federale CISA per CVE-2023-4863 superata13 set CVE-2023-4863 aggiunto al KEV CISA3 mag Scadenza federale CISA per CVE-2021-34527 superata27 apr Scadenza federale CISA per CVE-2021-3156 superata6 apr CVE-2021-3156 aggiunto al KEV CISA17 nov Scadenza federale CISA per CVE-2021-22005 superata3 nov CVE-2021-22005 aggiunto al KEV CISAFonti 23 ott Google Cloud Security Bulletins
Security bulletins | Cloud Customer Care | Google Cloud Documentation
The following security bulletins are related to Google Cloud products.
originale 23 ott Google Cloud Security Bulletins
Security bulletins | Cloud Customer Care | Google Cloud Documentation
originale 23 ott Google Cloud Security Bulletins
Security bulletins | Cloud Customer Care | Google Cloud Documentation
originale Part of the PlainSec briefing for 2026-10-24
Every edition of this story: La falla di Application Integration era già corretta alla pubblicazione
Altro da oggi Vulnerabilità ed exploit
La falla di Application Integration era già corretta alla pubblicazione Google Cloud ha pubblicato il 19 ottobre un bollettino per una vulnerabilità di autorizzazione errata in Application Integration, già corretta il 27 agosto 2026. La falla permetteva a un utente autenticato di impersonare un account di servizio del progetto e operare con i privilegi associati a quell’identità.
Il bollettino identifica il problema come CVE-2026-85298 e precisa che Google ha applicato la correzione lato servizio: ai clienti non è richiesto alcun intervento. La pubblicazione segnala quindi una falla già mitigata dal provider, non un’esposizione che richieda verifiche o remediation da parte dei clienti.
1 fonte · 17 ore fa
CVE in questo aggiornamento
379 CVE
Distribuite tra react-server-dom-webpack, react-server-dom-turbopack, react-server-dom-parcel e altri pacchetti correlati.
20 critiche · 183 alte · 118 medie · 9 basse
24 in CISA KEV · 129 con EPSS sopra 1%
25 con codice di exploit pubblico funzionante o integrato
Severità più alta: CVE-2025-55182 · 10.0 CRITICAL
EPSS più alto: CVE-2021-22005 · 100%
Mostriamo le prime 10 per KEV, EPSS e severità.
Cronologia 23 ott Segnalato da Google Cloud Security Bulletins 12 dic Scadenza federale CISA per CVE-2025-55182 superata5 dic CVE-2025-55182 aggiunto al KEV CISA27 ott Scadenza federale CISA per CVE-2025-61882 superata6 ott CVE-2025-61882 aggiunto al KEV CISA12 feb Scadenza federale CISA per CVE-2023-34048 superata22 gen CVE-2023-34048 aggiunto al KEV CISA31 ott Scadenza federale CISA per CVE-2023-44487 superata10 ott CVE-2023-44487 aggiunto al KEV CISA4 ott Scadenza federale CISA per CVE-2023-4863 superata13 set CVE-2023-4863 aggiunto al KEV CISA3 mag Scadenza federale CISA per CVE-2021-34527 superata27 apr Scadenza federale CISA per CVE-2021-3156 superata6 apr CVE-2021-3156 aggiunto al KEV CISA17 nov Scadenza federale CISA per CVE-2021-22005 superata3 nov CVE-2021-22005 aggiunto al KEV CISAFonti 23 ott Google Cloud Security Bulletins
Security bulletins | Cloud Customer Care | Google Cloud Documentation
The following security bulletins are related to Google Cloud products.
originale 23 ott Google Cloud Security Bulletins
Security bulletins | Cloud Customer Care | Google Cloud Documentation
originale 23 ott Google Cloud Security Bulletins
Security bulletins | Cloud Customer Care | Google Cloud Documentation
originale Part of the PlainSec briefing for 2026-10-24
Every edition of this story: La falla di Application Integration era già corretta alla pubblicazione
Altro da oggi