6 nuove falle sfruttate questa settimana

Il catalogo KEV della CISA elenca le vulnerabilità che vengono sfruttate in attacchi reali, non quelle che potrebbero esserlo. È la lista da cui partire quando devi decidere cosa correggere per primo.

Questa settimana

• CVE-2023-22894 Media4.9

  Strapi · Strapi

  Strapi Cleartext Storage of Sensitive Information Vulnerability

  Aggiunta 8 ott 2026Da correggere entro 11 ott 2026
• CVE-2021-3199 Critica9.8

  ONLYOFFICE · Docs

  ONLYOFFICE Docs Server Path Traversal Vulnerability

  Aggiunta 8 ott 2026Da correggere entro 11 ott 2026
• CVE-2016-3081 Alta8.1

  Apache · Struts

  Apache Struts Command Injection Vulnerability

  77 giorni dopo le prime prove di sfruttamento

  Aggiunta 8 ott 2026Da correggere entro 11 ott 2026
• CVE-2015-5477 Alta7.5

  ISC · BIND

  ISC BIND Data Processing Errors Vulnerability

  4085 giorni dopo le prime prove di sfruttamento

  Aggiunta 8 ott 2026Da correggere entro 11 ott 2026
• CVE-2015-3306 Critica10.0

  ProFTPD · ProFTPD

  ProFTPD Improper Access Control Vulnerability

  Aggiunta 8 ott 2026Da correggere entro 11 ott 2026
• CVE-2026-88779 Alta7.5

  Citrix · NetScaler

  Citrix NetScaler Improper Restriction of Operations within the Bounds of a Memory Buffer Vulnerability

  Aggiunta 4 ott 2026Da correggere entro 7 ott 2026

Aggiunte in precedenza

• CVE-2026-102490 Alta7.8

  Zammad GmbH · Zammad

  Zammad GmbH Zammad Improper Privilege Management Vulnerability

  Aggiunta 2 ott 2026Da correggere entro 5 ott 2026
• CVE-2026-102489 Critica9.8

  Zammad GmbH · Zammad

  Zammad GmbH Zammad Session Fixation Vulnerability

  Aggiunta 2 ott 2026Da correggere entro 5 ott 2026
• CVE-2026-104286 Critica9.8

  Fortinet · FortiMail

  Fortinet FortiMail Path Traversal Vulnerability

  Aggiunta 1 ott 2026Da correggere entro 4 ott 2026
• CVE-2026-76504 Critica9.8

  Cisco · Catalyst SD-WAN Manager

  Cisco Catalyst SD-WAN Manager Hex Encoding Vulnerability

  Aggiunta 30 set 2026Da correggere entro 3 ott 2026
• CVE-2026-86950 Alta8.8

  Apple · Multiple Products

  Apple Multiple Products Out-of-Bounds Write Vulnerability

  Aggiunta 29 set 2026Da correggere entro 13 ott 2026
• CVE-2026-88772 Alta8.1

  Citrix · NetScaler

  Citrix NetScaler Improper Restriction of Operations within the Bounds of a Memory Buffer Vulnerability

  Aggiunta 27 set 2026Da correggere entro 30 set 2026
• CVE-2026-88771 Critica9.8

  Citrix · NetScaler

  Citrix NetScaler Improper Input Validation Vulnerability

  Aggiunta 27 set 2026Da correggere entro 30 set 2026
• CVE-2026-87902 Alta8.1

  WordPress · Core

  WordPress Core Remote File Inclusion Vulnerability

  Aggiunta 25 set 2026Da correggere entro 28 set 2026
• CVE-2026-67279 Media6.5

  MikroTik · RouterOS

  Mikrotik RouterOS Improper Enforcement of Behavioral Workflow Vulnerability

  20 giorni dopo le prime prove di sfruttamento

  Aggiunta 25 set 2026Da correggere entro 28 set 2026
• CVE-2026-65660 Alta8.8

  Microsoft · SharePoint

  Microsoft SharePoint Code Injection Vulnerability

  Aggiunta 25 set 2026Da correggere entro 28 set 2026
• CVE-2026-71362 Critica9.1

  Adobe · Commerce and Magento

  Adobe Commerce and Magento Incorrect Authorization Vulnerability

  21 giorni dopo le prime prove di sfruttamento

  Aggiunta 24 set 2026Da correggere entro 27 set 2026
• CVE-2026-5430 Critica10.0

  WSO2 · Multiple Products

  WSO2 Multiple Products Path Traversal Vulnerability

  9 giorni dopo le prime prove di sfruttamento

  Aggiunta 24 set 2026Da correggere entro 27 set 2026
• CVE-2026-94127 Critica9.8

  F5 · BIG-IP APM

  F5 BIG-IP APM Heap-based Buffer Overflow Vulnerability

  Aggiunta 22 set 2026Da correggere entro 25 set 2026
• CVE-2026-93952 Critica10.0

  Arista · VeloCloud Orchestrator

  Arista VeloCloud Orchestrator Improper Input Validation Vulnerability

  Aggiunta 22 set 2026Da correggere entro 25 set 2026
• CVE-2026-93616 Critica9.8

  Check Point · Multiple Products

  Check Point Multiple Products Path Traversal Vulnerability

  Aggiunta 22 set 2026Da correggere entro 25 set 2026
• CVE-2026-85102 Critica9.8

  Check Point · Multiple Products

  Check Point Multiple Products Improper Certificate Validation Vulnerability

  Aggiunta 22 set 2026Da correggere entro 25 set 2026
• CVE-2026-7273 Alta8.8

  Zyxel · GS1900 Series Switches

  Zyxel GS1900 Series Switches Stack-Based Buffer Overflow Vulnerability

  Aggiunta 21 set 2026Da correggere entro 24 set 2026
• CVE-2026-53266 Alta8.8

  Linux · Kernel

  Linux Kernel Out-of-Bounds Write Vulnerability

  Aggiunta 18 set 2026Da correggere entro 21 set 2026
• CVE-2025-39964 Alta7.8

  Linux · Kernel

  Linux Kernel Race Condition Vulnerability

  Aggiunta 18 set 2026Da correggere entro 21 set 2026
• CVE-2025-39682 Critica9.8

  Linux · Kernel

  Linux Kernel Improper Check for Unusual or Exceptional Conditions Vulnerability

  Aggiunta 18 set 2026Da correggere entro 21 set 2026
• CVE-2026-87886 Alta7.8

  Acronis · Backup

  Acronis Backup Incorrect Default Permissions Vulnerability

  Aggiunta 16 set 2026Da correggere entro 19 set 2026
• CVE-2026-76460 Critica10.0

  Cisco · Identity Services Engine

  Cisco Identity Services Engine Incorrect Use of Privileged APIs Vulnerability

  Aggiunta 16 set 2026Da correggere entro 19 set 2026
• CVE-2026-58704 Alta8.8

  Google · Pixel

  Google Pixel Improper Authorization Vulnerability

  Aggiunta 16 set 2026Da correggere entro 19 set 2026
• CVE-2026-76461 Critica9.8

  Cisco · Secure Email Gateway

  Cisco Secure Email Gateway SQL Injection Vulnerability

  Aggiunta 14 set 2026Da correggere entro 17 set 2026
• CVE-2026-85706 Critica10.0

  GitLab · Community Edition and Enterprise Edition

  GitLab Community Edition and Enterprise Edition Path Traversal Vulnerability

  Aggiunta 11 set 2026Da correggere entro 14 set 2026
• CVE-2026-84869 Critica9.9

  ConnectWise · ScreenConnect

  ConnectWise ScreenConnect Improper Privilege Management and Missing Authorization Vulnerability

  Aggiunta 11 set 2026Da correggere entro 14 set 2026
• CVE-2026-42018 Alta7.5

  JFrog · Artifactory

  JFrog Artifactory Improper Authentication Vulnerability

  Aggiunta 11 set 2026Da correggere entro 25 set 2026
• CVE-2026-42016 Alta8.1

  JFrog · Artifactory

  JFrog Artifactory Incorrect Authorization Vulnerability

  Aggiunta 11 set 2026Da correggere entro 25 set 2026
• CVE-2026-86060 Critica9.8

  MikroTik · RouterOS

  MikroTik RouterOS Improper Neutralization of Argument Delimiters in a Command Vulnerability

  Aggiunta 10 set 2026Da correggere entro 13 set 2026
• CVE-2026-67277 Alta8.2

  MikroTik · RouterOS

  MikroTik RouterOS Missing Authentication for Critical Function Vulnerability

  Aggiunta 10 set 2026Da correggere entro 13 set 2026
• CVE-2026-87491 Alta8.8

  Google · Chromium V8

  Google Chromium V8 Out of Bounds Write Vulnerability

  Aggiunta 9 set 2026Da correggere entro 23 set 2026
• CVE-2026-20079 Critica10.0

  Cisco · Secure Firewall Management Center (FMC) and Security Cloud Control (SCC) Firewall Management

  Cisco Firewall Management Center Authentication Bypass Using an Alternate Path or Channel Vulnerability

  Aggiunta 9 set 2026Da correggere entro 12 set 2026
• CVE-2026-19490 Critica9.8

  Citrix · NetScaler

  Citrix NetScaler Authentication Bypass Using an Alternate Path or Channel Vulnerability

  Aggiunta 9 set 2026Da correggere entro 12 set 2026
• CVE-2025-25249 Alta8.1

  Fortinet · Multiple Products

  Fortinet Multiple Products Heap-based Buffer Overflow Vulnerability

  Aggiunta 9 set 2026Da correggere entro 12 set 2026
• CVE-2026-86218 Critica9.8

  N-able · N-central

  N-able N-central Static Code Injection Vulnerability

  Aggiunta 8 set 2026Da correggere entro 11 set 2026
• CVE-2026-85880 Alta7.8

  Microsoft · Windows

  Microsoft Windows Heap-Based Buffer Overflow Vulnerability

  Aggiunta 8 set 2026Da correggere entro 22 set 2026
• CVE-2026-81963 Alta7.8

  Microsoft · Windows

  Microsoft Windows Link Following Vulnerability

  Aggiunta 8 set 2026Da correggere entro 22 set 2026
• CVE-2026-75650 Critica10.0

  Adobe · Commerce and Magento

  Adobe Commerce and Magento Improper Neutralization of Special Elements Used in a Template Engine Vulnerability

  Aggiunta 8 set 2026Da correggere entro 11 set 2026
• CVE-2026-85046 Alta8.8

  Google · Chromium V8

  Google Chromium V8 Type Confusion Vulnerability

  Aggiunta 4 set 2026Da correggere entro 18 set 2026
• CVE-2026-9586 Critica9.8

  Sangoma · Switchvox

  Sangoma Switchvox SQL Injection Vulnerability

  Aggiunta 2 set 2026Da correggere entro 5 set 2026
• CVE-2026-83549 Alta7.8

  SonicWall · SMA1000 Appliances

  SonicWall SMA1000 Appliances OS Command Injection Vulnerability

  Aggiunta 2 set 2026Da correggere entro 5 set 2026
• CVE-2026-83548 Critica10.0

  SonicWall · SMA1000 Appliances

  SonicWall SMA1000 Appliances Server-Side Request Forgery Vulnerability

  Aggiunta 2 set 2026Da correggere entro 5 set 2026
• CVE-2026-82329 Critica9.8

  JFrog · Artifactory

  JFrog Artifactory Improper Authentication Vulnerability

  Aggiunta 2 set 2026Da correggere entro 5 set 2026
• CVE-2026-59822 Alta8.2

  BerriAI · LiteLLM

  BerriAI LiteLLM Improper Authentication Vulnerability

  56 giorni dopo le prime prove di sfruttamento

  Aggiunta 2 set 2026Da correggere entro 16 set 2026
• CVE-2026-49869 Critica10.0

  Kestra · Kestra OSS

  Kestra OSS OS Command Injection Vulnerability

  7 giorni dopo le prime prove di sfruttamento

  Aggiunta 2 set 2026Da correggere entro 5 set 2026
• CVE-2026-48710 Media6.5

  Kludex · Starlette

  Kludex Starlette HTTP Request/Response Smuggling Vulnerability

  99 giorni dopo le prime prove di sfruttamento

  Aggiunta 2 set 2026Da correggere entro 16 set 2026
• CVE-2026-82078 Critica9.1

  PaperCut · NG/MF

  PaperCut NG/MF Unsafe Reflection Vulnerability

  Aggiunta 31 ago 2026Da correggere entro 14 set 2026
• CVE-2026-81578 Critica9.8

  PaperCut · NG/MF

  PaperCut NG/MF Missing Authentication for Critical Function Vulnerability

  Aggiunta 31 ago 2026Da correggere entro 14 set 2026
• CVE-2026-66384 Media5.3

  JFrog · Artifactory

  JFrog Artifactory Improper Limitation of a Pathname to a Restricted Directory Vulnerability

  Aggiunta 27 ago 2026Da correggere entro 10 set 2026
• CVE-2026-53362 Alta7.8

  Linux · Kernel

  Linux Kernel Unspecified Vulnerability

  Aggiunta 27 ago 2026Da correggere entro 30 ago 2026
• CVE-2023-49105 Critica9.8

  ownCloud · ownCloud

  ownCloud Improper Authentication Vulnerability

  Aggiunta 27 ago 2026Da correggere entro 30 ago 2026
• CVE-2026-8452 Critica9.8

  Citrix · NetScaler ADC and NetScaler Gateway

  Citrix NetScaler ADC and NetScaler Gateway Improper Restriction of Operations within the Bounds of a Memory Buffer Vulnerability

  9 giorni dopo le prime prove di sfruttamento

  Aggiunta 26 ago 2026Da correggere entro 29 ago 2026
• CVE-2022-0995 Alta7.8

  Linux · Kernel

  Linux Kernel Out-of-Bounds Write Vulnerability

  Aggiunta 26 ago 2026Da correggere entro 29 ago 2026
• CVE-2021-23758 Alta8.1

  Ajax.NET Professional · Ajax.NET Professional

  Ajax.NET Professional Deserialization of Untrusted Data Vulnerability

  Aggiunta 26 ago 2026Da correggere entro 9 set 2026

Che cos’è il catalogo KEV

Dati dal catalogo Known Exploited Vulnerabilities della CISA, opera del governo statunitense in pubblico dominio. Le scadenze indicate vincolano le agenzie federali USA (BOD 22-01); per tutti gli altri sono un ottimo riferimento di priorità.

Database CVE