10 nuove falle sfruttate questa settimana

Il catalogo KEV della CISA elenca le vulnerabilità che vengono sfruttate in attacchi reali, non quelle che potrebbero esserlo. È la lista da cui partire quando devi decidere cosa correggere per primo.

Questa settimana

• CVE-2026-97229 Critica10.0

  GitLab · Community Edition and Enterprise Edition

  GitLab Community Edition and Enterprise Edition Integer Overflow or Wraparound Vulnerability

  Aggiunta 29 ott 2026Da correggere entro 1 nov 2026
• CVE-2026-76418

  Cisco · Secure Firewall ASA Software and Cisco Secure FTD Software

  Cisco Secure Firewall ASA Software and Cisco Secure FTD Software Unchecked Return Value to NULL Pointer Dereference Vulnerability

  Aggiunta 29 ott 2026Da correggere entro 1 nov 2026
• CVE-2026-46300 Alta7.8

  Linux · Kernel

  Linux Kernel Missing Initialization of a Variable Vulnerability

  86 giorni dopo le prime prove di sfruttamento

  Aggiunta 28 ott 2026Da correggere entro 31 ott 2026
• CVE-2026-41709 Bassa2.7

  Broadcom · VMware ESX

  Broadcom VMWare ESX Insufficient Logging Vulnerability

  Aggiunta 28 ott 2026Da correggere entro 11 nov 2026
• CVE-2026-48356 Critica9.3

  Adobe · Commerce and Magento

  Adobe Commerce and Magento Unrestricted Upload of File with Dangerous Type Vulnerability

  Aggiunta 27 ott 2026Da correggere entro 10 nov 2026
• CVE-2026-111497

  Google · Brotli

  Google Brotli Unchecked Return Value Vulnerability

  Aggiunta 27 ott 2026Da correggere entro 10 nov 2026
• CVE-2026-109619 Alta8.1

  PHP Group · PHP

  PHP Stale Internal Request-State Vulnerability

  Aggiunta 26 ott 2026Da correggere entro 29 ott 2026
• CVE-2026-109618 Critica9.8

  PHP Group · PHP

  PHP Memory Corruption Vulnerability

  Aggiunta 26 ott 2026Da correggere entro 29 ott 2026
• CVE-2026-114625 Critica9.9

  Arista · VeloCloud Orchestrator

  Arista VeloCloud Orchestrator SQL Injection Vulnerability

  Aggiunta 23 ott 2026Da correggere entro 26 ott 2026
• CVE-2026-110447

  Collabora · Collabora Online – Built-in CODE Server

  Collabora Online – Built-in CODE Server OS Command Injection Vulnerability

  9 giorni dopo le prime prove di sfruttamento

  Aggiunta 23 ott 2026Da correggere entro 26 ott 2026

Aggiunte in precedenza

• CVE-2026-96656 Alta7.2

  Plex · Media Server

  Plex Media Server External Control of File Name or Path Vulnerability

  Aggiunta 20 ott 2026Da correggere entro 23 ott 2026
• CVE-2026-96655 Media4.3

  Plex · Media Server

  Plex Media Server Server-Side Request Forgery (SSRF) Vulnerability

  Aggiunta 20 ott 2026Da correggere entro 3 nov 2026
• CVE-2026-96654 Media6.5

  Plex · Media Server

  Plex Media Server Improper Neutralization of Encoded URI Schemes in a Web Page Vulnerability

  Aggiunta 20 ott 2026Da correggere entro 23 ott 2026
• CVE-2026-96652 Media4.3

  Plex · Media Server

  Plex Media Server Server-Side Request Forgery (SSRF) Vulnerability

  Aggiunta 20 ott 2026Da correggere entro 3 nov 2026
• CVE-2026-110936 Media6.7

  Siemens · Software Center

  Siemens Software Center Uncontrolled Search Path Element Vulnerability

  Aggiunta 20 ott 2026Da correggere entro 3 nov 2026
• CVE-2026-106931 Alta7.8

  EG Secure Solutions · SiteGuard Server Edition

  EG Secure Solutions SiteGuard Server Edition OS Command Injection Vulnerability

  Aggiunta 20 ott 2026Da correggere entro 23 ott 2026
• CVE-2026-102764

  BeyondTrust · Remote Support

  BeyondTrust Remote Support Authentication Bypass by Spoofing Vulnerability

  Aggiunta 16 ott 2026Da correggere entro 19 ott 2026
• CVE-2025-61624 Media6.0

  Fortinet · Multiple Products

  Fortinet Multiple Products Path Traversal Vulnerability

  Aggiunta 16 ott 2026Da correggere entro 19 ott 2026
• CVE-2026-21589 Alta7.5

  Atlassian · Multiple Products

  Atlassian Multiple Products Files or Directories Accessible to External Parties Vulnerability

  8 giorni dopo le prime prove di sfruttamento

  Aggiunta 15 ott 2026Da correggere entro 18 ott 2026
• CVE-2026-76519 Critica9.8

  Cisco · Secure Email Gateway

  Cisco Secure Email Gateway Relative Path Traversal Vulnerability

  Aggiunta 14 ott 2026Da correggere entro 17 ott 2026
• CVE-2026-105134 Critica10.0

  Ahsay · AhsayCBS

  Ahsay AhsayCBS Command Injection Vulnerability

  Aggiunta 14 ott 2026Da correggere entro 17 ott 2026
• CVE-2026-105133 Alta7.3

  Ahsay · AhsayCBS

  Ahsay AhsayCBS Improper Authentication Vulnerability

  Aggiunta 14 ott 2026Da correggere entro 17 ott 2026
• CVE-2026-0322

  Palo Alto Networks · PAN-OS

  Palo Alto Networks PAN-OS Code Injection Vulnerability

  Aggiunta 14 ott 2026Da correggere entro 17 ott 2026
• CVE-2026-96951 Alta8.8

  Microsoft · Windows

  Microsoft Windows Command Injection Vulnerability

  Aggiunta 13 ott 2026Da correggere entro 16 ott 2026
• CVE-2026-104935 Alta8.6

  Ivanti · Connect Secure

  Ivanti Connect Secure Authentication Bypass by Spoofing Vulnerability

  Aggiunta 13 ott 2026Da correggere entro 16 ott 2026
• CVE-2023-22894 Media4.9

  Strapi · Strapi

  Strapi Cleartext Storage of Sensitive Information Vulnerability

  Aggiunta 8 ott 2026Da correggere entro 11 ott 2026
• CVE-2021-3199 Critica9.8

  ONLYOFFICE · Docs

  ONLYOFFICE Docs Server Path Traversal Vulnerability

  Aggiunta 8 ott 2026Da correggere entro 11 ott 2026
• CVE-2016-3081 Alta8.1

  Apache · Struts

  Apache Struts Command Injection Vulnerability

  77 giorni dopo le prime prove di sfruttamento

  Aggiunta 8 ott 2026Da correggere entro 11 ott 2026
• CVE-2015-5477 Alta7.5

  ISC · BIND

  ISC BIND Data Processing Errors Vulnerability

  4085 giorni dopo le prime prove di sfruttamento

  Aggiunta 8 ott 2026Da correggere entro 11 ott 2026
• CVE-2015-3306 Critica10.0

  ProFTPD · ProFTPD

  ProFTPD Improper Access Control Vulnerability

  Aggiunta 8 ott 2026Da correggere entro 11 ott 2026
• CVE-2026-88779 Alta7.5

  Citrix · NetScaler

  Citrix NetScaler Improper Restriction of Operations within the Bounds of a Memory Buffer Vulnerability

  Aggiunta 4 ott 2026Da correggere entro 7 ott 2026
• CVE-2026-102490 Alta7.8

  Zammad GmbH · Zammad

  Zammad GmbH Zammad Improper Privilege Management Vulnerability

  Aggiunta 2 ott 2026Da correggere entro 5 ott 2026
• CVE-2026-102489 Critica9.8

  Zammad GmbH · Zammad

  Zammad GmbH Zammad Session Fixation Vulnerability

  Aggiunta 2 ott 2026Da correggere entro 5 ott 2026
• CVE-2026-104286 Critica9.8

  Fortinet · FortiMail

  Fortinet FortiMail Path Traversal Vulnerability

  Aggiunta 1 ott 2026Da correggere entro 4 ott 2026
• CVE-2026-76504 Critica9.8

  Cisco · Catalyst SD-WAN Manager

  Cisco Catalyst SD-WAN Manager Hex Encoding Vulnerability

  Aggiunta 30 set 2026Da correggere entro 3 ott 2026
• CVE-2026-86950 Alta8.8

  Apple · Multiple Products

  Apple Multiple Products Out-of-Bounds Write Vulnerability

  Aggiunta 29 set 2026Da correggere entro 13 ott 2026
• CVE-2026-88772 Alta8.1

  Citrix · NetScaler

  Citrix NetScaler Improper Restriction of Operations within the Bounds of a Memory Buffer Vulnerability

  Aggiunta 27 set 2026Da correggere entro 30 set 2026
• CVE-2026-88771 Critica9.8

  Citrix · NetScaler

  Citrix NetScaler Improper Input Validation Vulnerability

  Aggiunta 27 set 2026Da correggere entro 30 set 2026
• CVE-2026-87902 Alta8.1

  WordPress · Core

  WordPress Core Remote File Inclusion Vulnerability

  Aggiunta 25 set 2026Da correggere entro 28 set 2026
• CVE-2026-67279 Media6.5

  MikroTik · RouterOS

  Mikrotik RouterOS Improper Enforcement of Behavioral Workflow Vulnerability

  20 giorni dopo le prime prove di sfruttamento

  Aggiunta 25 set 2026Da correggere entro 28 set 2026
• CVE-2026-65660 Alta8.8

  Microsoft · SharePoint

  Microsoft SharePoint Code Injection Vulnerability

  Aggiunta 25 set 2026Da correggere entro 28 set 2026
• CVE-2026-71362 Critica9.1

  Adobe · Commerce and Magento

  Adobe Commerce and Magento Incorrect Authorization Vulnerability

  21 giorni dopo le prime prove di sfruttamento

  Aggiunta 24 set 2026Da correggere entro 27 set 2026
• CVE-2026-5430 Critica10.0

  WSO2 · Multiple Products

  WSO2 Multiple Products Path Traversal Vulnerability

  9 giorni dopo le prime prove di sfruttamento

  Aggiunta 24 set 2026Da correggere entro 27 set 2026
• CVE-2026-94127 Critica9.8

  F5 · BIG-IP APM

  F5 BIG-IP APM Heap-based Buffer Overflow Vulnerability

  Aggiunta 22 set 2026Da correggere entro 25 set 2026
• CVE-2026-93952 Critica10.0

  Arista · VeloCloud Orchestrator

  Arista VeloCloud Orchestrator Improper Input Validation Vulnerability

  Aggiunta 22 set 2026Da correggere entro 25 set 2026
• CVE-2026-93616 Critica9.8

  Check Point · Multiple Products

  Check Point Multiple Products Path Traversal Vulnerability

  Aggiunta 22 set 2026Da correggere entro 25 set 2026
• CVE-2026-85102 Critica9.8

  Check Point · Multiple Products

  Check Point Multiple Products Improper Certificate Validation Vulnerability

  Aggiunta 22 set 2026Da correggere entro 25 set 2026
• CVE-2026-7273 Alta8.8

  Zyxel · GS1900 Series Switches

  Zyxel GS1900 Series Switches Stack-Based Buffer Overflow Vulnerability

  Aggiunta 21 set 2026Da correggere entro 24 set 2026
• CVE-2026-53266 Alta8.8

  Linux · Kernel

  Linux Kernel Out-of-Bounds Write Vulnerability

  Aggiunta 18 set 2026Da correggere entro 21 set 2026
• CVE-2025-39964 Alta7.8

  Linux · Kernel

  Linux Kernel Race Condition Vulnerability

  Aggiunta 18 set 2026Da correggere entro 21 set 2026
• CVE-2025-39682 Critica9.8

  Linux · Kernel

  Linux Kernel Improper Check for Unusual or Exceptional Conditions Vulnerability

  Aggiunta 18 set 2026Da correggere entro 21 set 2026
• CVE-2026-87886 Alta7.8

  Acronis · Backup

  Acronis Backup Incorrect Default Permissions Vulnerability

  Aggiunta 16 set 2026Da correggere entro 19 set 2026
• CVE-2026-76460 Critica10.0

  Cisco · Identity Services Engine

  Cisco Identity Services Engine Incorrect Use of Privileged APIs Vulnerability

  Aggiunta 16 set 2026Da correggere entro 19 set 2026
• CVE-2026-58704 Alta8.8

  Google · Pixel

  Google Pixel Improper Authorization Vulnerability

  Aggiunta 16 set 2026Da correggere entro 19 set 2026
• CVE-2026-76461 Critica9.8

  Cisco · Secure Email Gateway

  Cisco Secure Email Gateway SQL Injection Vulnerability

  Aggiunta 14 set 2026Da correggere entro 17 set 2026
• CVE-2026-85706 Critica10.0

  GitLab · Community Edition and Enterprise Edition

  GitLab Community Edition and Enterprise Edition Path Traversal Vulnerability

  Aggiunta 11 set 2026Da correggere entro 14 set 2026
• CVE-2026-84869 Critica9.9

  ConnectWise · ScreenConnect

  ConnectWise ScreenConnect Improper Privilege Management and Missing Authorization Vulnerability

  Aggiunta 11 set 2026Da correggere entro 14 set 2026
• CVE-2026-42018 Alta7.5

  JFrog · Artifactory

  JFrog Artifactory Improper Authentication Vulnerability

  Aggiunta 11 set 2026Da correggere entro 25 set 2026
• CVE-2026-42016 Alta8.1

  JFrog · Artifactory

  JFrog Artifactory Incorrect Authorization Vulnerability

  Aggiunta 11 set 2026Da correggere entro 25 set 2026
• CVE-2026-86060 Critica9.8

  MikroTik · RouterOS

  MikroTik RouterOS Improper Neutralization of Argument Delimiters in a Command Vulnerability

  Aggiunta 10 set 2026Da correggere entro 13 set 2026

Che cos’è il catalogo KEV

Dati dal catalogo Known Exploited Vulnerabilities della CISA, opera del governo statunitense in pubblico dominio. Le scadenze indicate vincolano le agenzie federali USA (BOD 22-01); per tutti gli altri sono un ottimo riferimento di priorità.

Database CVE