Vulnerabilità del 29 ottobre 2026

Già sfruttate in attacchi reali

Inserite da CISA nel catalogo delle vulnerabilità sfruttate: da aggiornare per prime.

• CVE-2026-97229 sfruttata

  Vulnerabilità già sfruttata in attacchi reali, punteggio 10,0 su 10, in Community Edition and Enterprise Edition (GitLab). Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla. Tipo: overflow di un intero.

• CVE-2026-76418 sfruttata

  Vulnerabilità già sfruttata in attacchi reali, punteggio 8,6 su 10, in Secure Firewall ASA Software and Cisco Secure FTD Software. Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla.

Allerte di CSIRT Italia

• Rilevate vulnerabilità in prodotti Supermicro

  Aggiornamenti di sicurezza sanano alcune vulnerabilità, di cui una con gravità “critica” e 4 con gravità “alta”, in vari prodotti Supermicro. Tali vulnerabilità potrebbero consentire a un attaccante di eseguire codice arbitrario, accedere a informazioni sensibili, elevare i propri privilegi ed eludere i meccanismi di sicurezza e autenticazione sui sistemi interessati.

• Risolte vulnerabilità in Jenkins

  Jenkins Project ha rilasciato aggiornamenti di sicurezza per Jenkins, server open source per l’automazione delle attività di compilazione, verifica e distribuzione del software, che sanano molteplici vulnerabilità, di cui 13 con gravità "alta".

• Aggiornamenti di sicurezza per prodotti MongoDB

  MongoDB ha rilasciato aggiornamenti di sicurezza per sanare alcune vulnerabilità, di cui 2 con gravità “alta”, nei prodotti Database Tools e Laravel. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato di eludere i meccanismi di sicurezza e manipolare i dati sui sistemi interessati.

• Risolte vulnerabilità in Elastic Cloud Enterprise

  Elastic ha rilasciato aggiornamenti di sicurezza per Elastic Cloud Enterprise (ECE), piattaforma per la gestione centralizzata di ambienti Elastic, che sanano alcune vulnerabilità, di cui 3 con gravità "alta". Tali vulnerabilità, riconducibili a una risoluzione non adeguata dei collegamenti prima dell'accesso ai file, potrebbero consentire a un attaccante locale di accedere a informazioni riservate, modificare o causare la perdita di dati ed eludere i meccanismi di autenticazione.

• Risolte vulnerabilità in n8n

  Risolte 15 vulnerabilità, di cui 13 con gravità “alta”, che interessano la piattaforma open-source per l'automazione dei workflow n8n.

• Risolte vulnerabilità in Grafana

  Rilasciati aggiornamenti di sicurezza per risolvere 5 vulnerabilità, di cui tre con gravità “alta”, presenti in Grafana, nota applicazione web per la visualizzazione e l’analisi interattiva di dati. Tali vulnerabilità, qualora sfruttate e in presenza di specifiche condizioni, potrebbero consentire a un utente malintenzionato l'elusione dei meccanismi di sicurezza, l'accesso a informazioni sensibili e la modifica non autorizzata di configurazioni sui sistemi target.

• Risolta vulnerabilità in prodotti Sophos

  Risolta una vulnerabilità con gravità “critica” in Sophos UTM. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un attaccante remoto non autenticato di eseguire codice arbitrario con privilegi elevati sui sistemi interessati.

• Aggiornamenti di sicurezza per prodotti Juniper Networks

  Juniper Networks ha rilasciato aggiornamenti di sicurezza che sanano 18 vulnerabilità, di cui 2 con gravità "critica" e 8 con gravità "alta", nei prodotti Session Smart Router e Session Smart Conductor, soluzioni dedicate rispettivamente al routing e alla relativa gestione.

• Cisco: rilevato sfruttamento in rete della CVE-2026-76418

  Cisco ha rilevato lo sfruttamento in rete di una vulnerabilità con gravità "alta", identificata tramite la CVE-2026-76418, in Secure Firewall Adaptive Security Appliance (ASA) e Secure Firewall Threat Defense (FTD). Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di compromettere la disponibilità del servizio sui sistemi interessati