Vulnerabilità del 6 ottobre 2026

Critiche pubblicate

Gravità critica secondo NVD (CVSS 9 o più). Molte riguardano prodotti di nicchia: conta se li usate.

• CVE-2026-105848 critica

  Vulnerabilità critica, punteggio 9,6 su 10, in payload (payloadcms). Sfruttabile da remoto, via rete, con un account già valido, senza che nessuno faccia nulla. Tipo: autorizzazione mancante.

• CVE-2026-106237 critica fattore umano

  Vulnerabilità critica, punteggio 9,6 su 10, in Chrome (Google). Sfruttabile da remoto, via rete, senza credenziali, solo se una persona apre, clicca o installa qualcosa. Tipo: esposizione di informazioni riservate.

• CVE-2026-67273 critica

  Vulnerabilità critica, punteggio 9,6 su 10, in Container Storage Modules (Dell). Sfruttabile da remoto, via rete, con un account già valido, senza che nessuno faccia nulla.

• CVE-2026-105863 critica

  Vulnerabilità critica, punteggio 9,4 su 10, in payload (payloadcms). Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla.

• CVE-2026-106195 critica

  Vulnerabilità critica, punteggio 9,1 su 10, in Chrome (Google). Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla. Tipo: autorizzazione errata.

• CVE-2026-106218 critica

  Vulnerabilità critica, punteggio 8,8 su 10, in TeamCity (JetBrains). Sfruttabile da remoto, via rete, con un account già valido, senza che nessuno faccia nulla.

• CVE-2026-106486 critica

  Vulnerabilità critica, punteggio 8,5 su 10, in backstage. Sfruttabile da remoto, via rete, con un account già valido, senza che nessuno faccia nulla. Tipo: accesso a file fuori dalla cartella prevista (path traversal).

• CVE-2026-82162 critica

  Vulnerabilità critica, punteggio 7,4 su 10, in Command | Configure (DCC) (Dell). Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla.

• CVE-2026-63691 critica

  Vulnerabilità critica, punteggio 6,1 su 10, in Container Storage Modules (Dell). Sfruttabile dalla stessa rete locale, senza credenziali, senza che nessuno faccia nulla. Tipo: autorizzazione mancante.