# impicciando.it

Vulnerability tracker and technical guides for system administrators,
published in English and Italian by Alessio Rosati.

## CVE Tracker

A database of CVEs affecting ten vendors — Microsoft, Linux kernel, Cisco,
Apache, Fortinet, Juniper, F5, VMware, Citrix and Palo Alto Networks — built
from three sources and refreshed every two hours:

- **NVD (NIST)** for the vulnerability record, CVSS score and affected CPE ranges
- **CISA Known Exploited Vulnerabilities** for confirmed in-the-wild exploitation
- **EPSS (FIRST)** for the probability of exploitation in the next 30 days

Vulnerabilities are ranked by whether they are actually being exploited, not by
CVSS score. A flaw scoring 7.5 that ransomware operators are using today matters
more than a theoretical 9.8 nobody has weaponised.

Tracker: https://www.impicciando.it/en/cve/
Actively exploited only: https://www.impicciando.it/en/cve/?kev=1

## Guides

Written from real lab work rather than from vendor documentation. The
distinguishing angle is troubleshooting: the actual error strings, what causes
them, and how to fix them.

- [Accesso condizionale: MFA sì, dispositivo conforme non ancora](https://www.impicciando.it/it/guide/accesso-condizionale-mfa-dispositivo-conforme/): Due policy invece di una, un account di emergenza escluso per nome, e perché richiedere il dispositivo conforme a tutti ti chiude fuori dal tuo tenant.
- [Autopilot: gruppi dinamici, branding e profilo di distribuzione](https://www.impicciando.it/it/guide/autopilot-gruppi-branding-profilo-distribuzione/): È il profilo a decidere se un dispositivo entra in Entra o nel dominio, non lo script. Gruppi per ZTDId, logo entro 10 KB, nomi troncati a 15 caratteri.
- [Conditional Access: MFA yes, compliant device not yet](https://www.impicciando.it/en/guide/conditional-access-mfa-compliant-device/): Two policies instead of one, a break-glass account excluded by name, and why requiring a compliant device tenant-wide locks you out of your own tenant.
- [Defender in Intune: dedicated policies instead of a baseline](https://www.impicciando.it/en/guide/defender-dedicated-policies-instead-of-baseline/): A security baseline caused a silent conflict that took deleting it to resolve. Three explicit policies instead, and why ASR rules always start in Audit.
- [Defender in Intune: policy dedicate invece della baseline](https://www.impicciando.it/it/guide/defender-policy-dedicate-invece-della-baseline/): Una security baseline ha causato un conflitto silenzioso, risolto solo eliminandola. Tre policy esplicite al suo posto, e perché le ASR partono in Audit.
- [Autopilot and Intune errors: symptom, cause, fix](https://www.impicciando.it/en/guide/autopilot-intune-error-index/): Real errors from an Autopilot deployment, each with the cause hiding behind a misleading message. For people pasting an error message into a search box.
- [Deploying apps and OneDrive with Intune](https://www.impicciando.it/en/guide/deploying-apps-and-onedrive-with-intune/): Required apps that install during OOBE, Chrome as a line-of-business MSI, and the OneDrive setting that fails in silence if the Tenant ID is wrong.
- [Desktop remoto su dispositivi Entra joined, gestito da Intune](https://www.impicciando.it/it/guide/desktop-remoto-dispositivi-entra-joined-intune/): Abilitare l'RDP via policy non apre il firewall, net localgroup nasconde i membri Entra, e AADSTS293004 vuol dire che il nome digitato non è quello giusto.
- [Distribuire app e OneDrive con Intune](https://www.impicciando.it/it/guide/distribuire-app-e-onedrive-con-intune/): App obbligatorie installate durante l'OOBE, Chrome come MSI aziendale, e l'impostazione OneDrive che fallisce in silenzio se il Tenant ID è sbagliato.
- [Errori Autopilot e Intune: sintomo, causa, rimedio](https://www.impicciando.it/it/guide/errori-autopilot-intune-sintomo-causa-rimedio/): Errori veri di un deployment Autopilot, ognuno con la causa nascosta dietro un messaggio fuorviante. Per chi incolla un messaggio in un motore di ricerca.
- [Importare l'hash hardware Autopilot: gli errori che nessuno documenta](https://www.impicciando.it/it/guide/importare-hash-hardware-autopilot/): PowerShell che esce senza output, AADSTS530035, e una VM senza numero di serie. Tre fallimenti veri nell'import dell'hash, e come renderlo automatico.
- [Importing the Autopilot hardware hash: the errors nobody documents](https://www.impicciando.it/en/guide/importing-the-autopilot-hardware-hash/): PowerShell that exits with no output, AADSTS530035, and a VM with no serial number. Three real failures importing the hash, and how to make it non-interactive.
- [Italian keyboard on an en-US image: what Autopilot cannot do](https://www.impicciando.it/en/guide/keyboard-and-locale-on-an-en-us-image/): The Autopilot profile requests a language, it does not install one. A script for keyboard and formats, and why the interface deliberately stays English.
- [Mettere in sicurezza un device Autopilot: BitLocker e LAPS](https://www.impicciando.it/it/guide/mettere-in-sicurezza-un-device-autopilot-bitlocker-laps/): Una policy BitLocker che non si applica mai, un errore sul TPM che mente e una password di amministratore locale che nessuno conosce. Cosa succede davvero.
- [Microsoft Intune da zero: la serie completa](https://www.impicciando.it/it/guide/microsoft-intune-da-zero/): Da un tenant vuoto a un Windows 11 che si configura, si cifra e si raggiunge da remoto. Dieci capitoli, con dentro anche gli errori.
- [Microsoft Intune from Zero: the complete series](https://www.impicciando.it/en/guide/microsoft-intune-from-zero/): From an empty tenant to a Windows 11 device that provisions itself, encrypts itself and can be reached remotely. Ten chapters, with the errors included.
- [Preparare un tenant Microsoft 365 per Intune](https://www.impicciando.it/it/guide/preparare-un-tenant-microsoft-365-per-intune/): Le licenze che contano davvero, i due account da creare prima di tutto, e l'impostazione di registrazione automatica MDM che quasi nessuna guida cita.
- [Preparing a Microsoft 365 tenant for Intune](https://www.impicciando.it/en/guide/preparing-a-microsoft-365-tenant-for-intune/): Licensing that actually matters, two accounts to create before anything else, and the automatic enrolment setting that almost no guide bothers to mention.
- [Remote Desktop on Entra-joined devices, managed by Intune](https://www.impicciando.it/en/guide/remote-desktop-entra-joined-devices-intune/): Enabling RDP by policy does not open the firewall, net localgroup hides Entra members, and AADSTS293004 means the name you typed is not the device name.
- [Securing an Autopilot device: compliance, BitLocker and LAPS](https://www.impicciando.it/en/guide/securing-autopilot-devices-bitlocker-laps/): A BitLocker policy that silently never applies, a TPM error that lies, and LAPS done properly. What really happens when you harden an Entra-joined device.
- [Autopilot: dynamic groups, branding and deployment profiles](https://www.impicciando.it/en/guide/windows-autopilot-groups-branding-deployment-profiles/): The profile decides whether a device joins Entra or the domain — not the import script. Groups by ZTDId, a 10 KB logo limit, names truncated at 15.
- [Tastiera italiana su un'immagine en-US: cosa Autopilot non fa](https://www.impicciando.it/it/guide/tastiera-e-lingua-su-immagine-en-us/): Il profilo Autopilot richiede una lingua, non la installa. Uno script per tastiera e formati, e perché l'interfaccia resta in inglese di proposito.
- [Windows Update con Intune: anelli, scadenze e orari attivi](https://www.impicciando.it/it/guide/windows-update-anelli-scadenze-intune/): Senza scadenze le patch restano scaricate e mai attive. Gli anelli, quality stretti e feature larghi, e perché le build di anteprima restano spente.
- [Windows Update with Intune: rings, deadlines and active hours](https://www.impicciando.it/en/guide/windows-update-rings-intune-deadlines/): Without deadlines the patches are downloaded and never active. Rings, quality tight and feature loose, and why pre-release builds stay switched off.
- [Android Enterprise enrollment in Microsoft Intune](https://www.impicciando.it/en/guide/android-enterprise-enrollment-microsoft-intune-guide/): Fully managed, work profile and dedicated devices: which enrollment mode fits which case, and how to connect the Managed Google Play account.
- [Microsoft Entra ID: guida completa per chi parte da zero](https://www.impicciando.it/it/guide/microsoft-entra-id-guida-completa-per-principianti/): Licenze Free, P1 e P2, utenti e gruppi dinamici, MFA e accesso condizionato. Cosa serve davvero e cosa puoi rimandare, con esempi concreti.

## Contact

https://www.impicciando.it/