Vulnerabilità del 24 ottobre 2026

0 allerte di CSIRT Italia, 0 campagne segnalate dal CERT-AGID, 0 vulnerabilità sfruttate in attacchi reali, 2 critiche pubblicate.

Critiche pubblicate

Gravità critica secondo NVD (CVSS 9 o più). Molte riguardano prodotti di nicchia: conta se li usate.

CVE-2026-115806 critica
Vulnerabilità critica, punteggio 9,8 su 10, in Prime Mover – Backup and Migration (codexonics). Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla. Tipo: deserializzazione di dati non attendibili.
CVE-2026-115995 critica fattore umano
Vulnerabilità critica, punteggio 9,6 su 10, in Unitree Go2 (Unitree Robotics). Sfruttabile da remoto, via rete, senza credenziali, solo se una persona apre, clicca o installa qualcosa. Tipo: iniezione di comandi; iniezione di comandi del sistema operativo.

Aggiornato 2026-10-27 alle 12:18 UTC.