Vulnerabilità del 30 settembre 2026

CVE-2026-76504 sfruttata

Vulnerabilità già sfruttata in attacchi reali, punteggio 9,8 su 10, in Catalyst SD-WAN Manager (Cisco). Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla.

CVE-2026-102427 critica

Vulnerabilità critica, punteggio 10,0 su 10, in OrdaSoft Joomla CCK (ordasoft.com). Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla. Tipo: caricamento di file pericolosi senza restrizioni.

CVE-2026-102489 criticapoi sfruttata

Vulnerabilità critica, punteggio 9,8 su 10, in Zammad (Zammad GmbH). Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla.

CVE-2026-86131 critica

Vulnerabilità critica, punteggio 9,8 su 10, in Fireware OS (WatchGuard). Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla. Tipo: iniezione di codice.

CVE-2026-76570 critica

Vulnerabilità critica, punteggio 9,1 su 10, in JCTables extension for Joomla (joomcode.com). Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla. Tipo: SQL injection.

CVE-2026-100277 critica

Vulnerabilità critica, punteggio 8,9 su 10, in YouTrack (JetBrains). Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla. Tipo: autorizzazione errata.

CVE-2026-100273 critica

Vulnerabilità critica, punteggio 8,2 su 10, in YouTrack (JetBrains). Sfruttabile da remoto, via rete, con un account già valido, senza che nessuno faccia nulla. Tipo: autorizzazione errata.

CVE-2026-100255 critica

Vulnerabilità critica, punteggio 8,1 su 10, in TeamCity (JetBrains). Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla.

CVE-2026-103109 critica

Vulnerabilità critica, punteggio 7,7 su 10, in Infinity (Pexip). Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla. Tipo: scrittura fuori dai limiti della memoria.