GovWay
  • Console di Gestione
  • Console di Monitoraggio
  • Guida di Installazione
  • Scenari Applicativi
  • How-To
  • API
  • Processo di Validazione
  • Gestione delle Vulnerabilità
    • Introduzione
    • Avvisi di Sicurezza
    • Falsi Positivi
      • Falsi Positivi v3.4.x
      • Falsi Positivi v3.3.x
  • Versioni di GovWay
  • Release Notes
  • Migrazione da OpenSPCoop


  • Home
  • Download
  • Funzionalità principali
  • Specifiche di riferimento
  • Documentazione
GovWay
  • Gestione delle Vulnerabilità
  • Falsi Positivi
  • Visualizza sorgente pagina

Falsi Positivi

A valle dell’analisi di una vulnerabilità, rilevata dal processo descritto in Third Party Dependency Analysis, se la vulnerabilità viene identificata come un falso positivo viene registrata come tale nella configurazione del tool OWASP Dependency-Check, in modo che successive verifiche non ne segnalino più la presenza.

Nelle sezioni seguenti vengono descritte i falsi positivi rilevati per le versioni 3.4.x e 3.3.x.

  • Falsi Positivi v3.4.x
    • CVE-2026-39882, CVE-2026-40894, CVE-2026-41178, CVE-2026-44967, CVE-2026-54285
    • CVE-2026-53914
    • CVE-2025-15599, CVE-2026-0540, GHSA-39q2-94rc-95cp
    • Librerie incluse in com.hazelcast:hazelcast
    • CVE-2025-48976
    • CVE-2016-2175, CVE-2018-8036, CVE-2018-11797
    • Generazione classi
  • Falsi Positivi v3.3.x
    • CVE-2026-49875, CVE-2026-50623, CVE-2026-50627, CVE-2026-50628, CVE-2026-50629, CVE-2026-50630, CVE-2026-50631, CVE-2026-50632, CVE-2026-50633, CVE-2026-50634, CVE-2026-50645
    • GHSA-72hv-8253-57qq, GHSA-r7wm-3cxj-wff9
    • CVE-2025-10492
    • CVE-2025-41234
    • CVE-2025-22228
    • CVE-2018-1258
    • CVE-2024-38820 CVE-2025-22233
    • CVE-2023-4759
    • CVE-2022-[38752,41854,1471,3064] CVE-2021-4235
    • CVE-2016-1000027
    • Console Back Office
    • Generazione classi
Precedente Prossimo