Vulnerabilità del 8 ottobre 2026

0 allerte di CSIRT Italia, 0 campagne segnalate dal CERT-AGID, 5 vulnerabilità sfruttate in attacchi reali, 17 critiche pubblicate.

Già sfruttate in attacchi reali

Inserite da CISA nel catalogo delle vulnerabilità sfruttate: da aggiornare per prime.

CVE-2015-5477 sfruttata
Vulnerabilità già sfruttata in attacchi reali, punteggio 7,5 su 10, in BIND (ISC). Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla.
CVE-2016-3081 sfruttata
Vulnerabilità già sfruttata in attacchi reali, punteggio 8,1 su 10, in Struts (Apache). Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla. Tipo: iniezione di comandi.
CVE-2023-22894 sfruttata
Vulnerabilità già sfruttata in attacchi reali, punteggio 4,9 su 10, in Strapi. Sfruttabile da remoto, via rete, con un account già valido, senza che nessuno faccia nulla.
CVE-2021-3199 sfruttata
Vulnerabilità già sfruttata in attacchi reali, punteggio 9,8 su 10, in Docs (ONLYOFFICE). Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla. Tipo: accesso a file fuori dalla cartella prevista (path traversal).
CVE-2015-3306 sfruttata
Vulnerabilità già sfruttata in attacchi reali, punteggio 10,0 su 10, in ProFTPD. Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla. Tipo: controllo degli accessi inadeguato.

Critiche pubblicate

Gravità critica secondo NVD (CVSS 9 o più). Molte riguardano prodotti di nicchia: conta se li usate.

CVE-2026-87659 critica
Vulnerabilità critica, punteggio 9,8 su 10, in Fabric OS (Brocade). Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla. Tipo: funzione critica senza autenticazione.
CVE-2026-87684 critica
Vulnerabilità critica, punteggio 9,8 su 10, in Fabric OS (Brocade). Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla. Tipo: buffer overflow sullo stack.
CVE-2026-81932 critica
Vulnerabilità critica, punteggio 8,6 su 10, in Guardium Data Protection (IBM). Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla. Tipo: SQL injection.
CVE-2026-14888 critica
Vulnerabilità critica, punteggio 8,1 su 10, in DataPower Gateway 10.6CD (IBM). Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla. Tipo: buffer overflow sullo heap.
CVE-2026-82334 critica
Vulnerabilità critica, punteggio 8,1 su 10, in Guardium Data Protection (IBM). Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla. Tipo: lettura fuori dai limiti della memoria.
CVE-2026-82335 critica
Vulnerabilità critica, punteggio 8,1 su 10, in Guardium Data Protection (IBM). Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla. Tipo: scrittura o lettura fuori dai limiti della memoria; scrittura fuori dai limiti della memoria.
CVE-2026-82344 critica
Vulnerabilità critica, punteggio 8,1 su 10, in Guardium Data Protection (IBM). Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla. Tipo: scrittura o lettura fuori dai limiti della memoria; scrittura fuori dai limiti della memoria.
CVE-2026-82895 critica
Vulnerabilità critica, punteggio 8,1 su 10, in Guardium Data Protection (IBM). Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla. Tipo: buffer overflow.
CVE-2026-82900 critica
Vulnerabilità critica, punteggio 8,1 su 10, in Guardium Data Protection (IBM). Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla. Tipo: accesso a file fuori dalla cartella prevista (path traversal).
CVE-2026-84035 critica
Vulnerabilità critica, punteggio 8,1 su 10, in Guardium Data Protection (IBM). Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla. Tipo: buffer overflow sullo stack.
CVE-2026-84057 critica
Vulnerabilità critica, punteggio 8,1 su 10, in Guardium Data Protection (IBM). Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla. Tipo: iniezione di comandi del sistema operativo.
CVE-2026-84058 critica
Vulnerabilità critica, punteggio 8,1 su 10, in Guardium Data Protection (IBM). Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla. Tipo: scrittura o lettura fuori dai limiti della memoria.
CVE-2026-84198 critica
Vulnerabilità critica, punteggio 8,1 su 10, in Guardium Data Protection (IBM). Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla. Tipo: buffer overflow.
CVE-2026-84209 critica
Vulnerabilità critica, punteggio 8,1 su 10, in Guardium Data Protection (IBM). Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla. Tipo: SQL injection.
CVE-2026-84246 critica
Vulnerabilità critica, punteggio 8,1 su 10, in Guardium Data Protection (IBM). Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla. Tipo: buffer overflow.
CVE-2026-14508 critica
Vulnerabilità critica, punteggio 6,5 su 10, in DataPower Gateway 10.6CD (IBM). Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla. Tipo: uso di memoria dopo il rilascio (use after free).
CVE-2026-14988 critica
Vulnerabilità critica, punteggio 6,5 su 10, in DataPower Gateway 10.6CD (IBM). Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla. Tipo: lettura fuori dai limiti della memoria.

Aggiornato 2026-10-27 alle 12:21 UTC.