Vulnerabilità del 22 ottobre 2026

Allerte di CSIRT Italia

• Risolte vulnerabilità in prodotti WatchGuard

  Rilasciati aggiornamenti di sicurezza per risolvere due vulnerabilità, di cui una con gravità "alta" in WatchGuard Agent per Windows. Tale vulnerabilità, qualora sfruttata da un utente locale autenticato e privo di privilegi amministrativi, potrebbe consentire la scrittura, la modifica e l'eliminazione non autorizzata di file nella directory dei log.

• Accesso non autorizzato al portale TeamUpdraft e possibile esposizione dei dati dei clienti

  TeamUpdraft ha recentemente rilevato un accesso non autorizzato al proprio portale, che potrebbe aver determinato l’accesso al database dei clienti e l’esposizione delle chiavi di connessione associate ai servizi cloud del vendor.

• Rilevate vulnerabilità in prodotti Splunk

  Splunk ha rilasciato aggiornamenti di sicurezza per sanare molteplici vulnerabilità, di cui 4 con gravità “critica” e 13 con gravità “alta”, nei prodotti Splunk SOAR e Splunk Enterprise. Tali vulnerabilità potrebbero consentire a un attaccante remoto, in alcuni casi non autenticato, di accedere a informazioni sensibili, di eludere i meccanismi di autenticazione e di autorizzazione o di eludere le misure di sicurezza.

• Laravel: disponibile PoC per lo sfruttamento della CVE-2026-114509

  Disponibile Proof of Concept (PoC) per lo sfruttamento della CVE-2026-114509 presente in Laravel, noto framework open source per lo sviluppo di applicazioni web. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di eludere i meccanismi di autenticazione sui sistemi interessati, consentendo di impersonare un altro utente.

• Risolte vulnerabilità in GitLab CE/EE

  Rilasciati aggiornamenti di sicurezza che risolvono 12 vulnerabilità, di cui 1 con gravità “critica” e 2 con gravità “alta”, in GitLab Community Edition (CE) ed Enterprise Edition (EE). Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato di eludere le funzionalità di sicurezza, di impersonare un'entità legittima o di eseguire codice arbitrario sui sistemi interessati.

Critiche pubblicate

Gravità critica secondo NVD (CVSS 9 o più). Molte riguardano prodotti di nicchia: conta se li usate.

• CVE-2026-114575 critica

  Vulnerabilità critica, punteggio 10,0 su 10, in A950RG (TOTOLINK). Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla. Tipo: iniezione di comandi.

• CVE-2026-115375 critica

  Vulnerabilità critica, punteggio 9,9 su 10, in incus (lxc). Sfruttabile da remoto, via rete, con un account già valido, senza che nessuno faccia nulla. Tipo: accesso a file fuori dalla cartella prevista (path traversal).

• CVE-2026-115377 critica

  Vulnerabilità critica, punteggio 9,9 su 10, in incus (lxc). Sfruttabile da remoto, via rete, con un account già valido, senza che nessuno faccia nulla.

• CVE-2026-115384 critica

  Vulnerabilità critica, punteggio 9,9 su 10, in wasmtime (bytecodealliance). Sfruttabile da remoto, via rete, con un account già valido, senza che nessuno faccia nulla. Tipo: validazione insufficiente dei dati in ingresso.

• CVE-2021-48016 critica

  Vulnerabilità critica, punteggio 9,8 su 10, in DedeCMS. Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla. Tipo: iniezione di codice.

• CVE-2022-51026 critica

  Vulnerabilità critica, punteggio 9,8 su 10, in bytebase. Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla.

• CVE-2022-51022 critica

  Vulnerabilità critica, punteggio 9,1 su 10, in YiShaAdmin (liukuo362573). Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla. Tipo: accesso a file fuori dalla cartella prevista (path traversal).