Vulnerabilità del 13 ottobre 2026
0 allerte di CSIRT Italia, 0 campagne segnalate dal CERT-AGID, 2 vulnerabilità sfruttate in attacchi reali, 3 critiche pubblicate.
Già sfruttate in attacchi reali
Inserite da CISA nel catalogo delle vulnerabilità sfruttate: da aggiornare per prime.
CVE-2026-104935 sfruttata
Vulnerabilità già sfruttata in attacchi reali, punteggio 8,6 su 10, in Connect Secure (Ivanti). Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla.
CVE-2026-96951 sfruttata fattore umano
Vulnerabilità già sfruttata in attacchi reali, punteggio 8,8 su 10, in Windows (Microsoft). Sfruttabile da remoto, via rete, senza credenziali, solo se una persona apre, clicca o installa qualcosa. Tipo: iniezione di comandi.
Critiche pubblicate
Gravità critica secondo NVD (CVSS 9 o più). Molte riguardano prodotti di nicchia: conta se li usate.
CVE-2026-105723 critica
Vulnerabilità critica, punteggio 7,5 su 10, in Windows 10 Version 1607 (Microsoft). Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla.
CVE-2026-95695 critica
Vulnerabilità critica, punteggio 7,4 su 10, in WebSphere Application Server - Liberty (IBM). Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla. Tipo: autorizzazione errata.
CVE-2026-83888 critica fattore umano
Vulnerabilità critica, punteggio 6,5 su 10, in Windows 10 Version 1607 (Microsoft). Sfruttabile da remoto, via rete, senza credenziali, solo se una persona apre, clicca o installa qualcosa.
Aggiornato 2026-10-27 alle 12:21 UTC.