Vulnerabilità del 2 novembre 2026

Allerte di CSIRT Italia

• Rilevate vulnerabilità in SQLite

  Rilevate alcune vulnerabilità, di cui 4 con gravità "alta", in SQLite, libreria open source per la gestione di basi di dati relazionali incorporata in numerose applicazioni. Tali vulnerabilità potrebbero consentire a un attaccante di iniettare comandi di sistema, alterare la memoria dei processi interessati e compromettere la disponibilità del servizio sui sistemi coinvolti.

• Risolte vulnerabilità in Chamilo LMS

  Rilevate quattro vulnerabilità di sicurezza, di cui 2 con gravità “alta”, in Chamilo LMS, sistema di e-learning e gestione dei contenuti. Tali vulnerabilità potrebbero consentire a un attaccante remoto, in determinate condizioni, di eseguire codice arbitrario o di compromettere un account esistente, anche amministrativo.

• Rilevate vulnerabilità in n8n

  Risolte due vulnerabilità con gravità "alta" in n8n, piattaforma open source per l'automazione dei flussi di lavoro.

• Zohocorp: sanate vulnerabilità in prodotti ManageEngine

  Aggiornamenti di sicurezza sanano tre vulnerabilità con gravità “alta” che interessano i prodotti ManageEngine SharePoint Manager Plus, soluzione per la gestione e il monitoraggio degli ambienti SharePoint, nonché ManageEngine Password Manager Pro e PAM360, piattaforme per la gestione di credenziali, account privilegiati e accessi amministrativi.

Critiche pubblicate

Gravità critica secondo NVD (CVSS 9 o più). Molte riguardano prodotti di nicchia: conta se li usate.

• CVE-2026-120276 critica

  Vulnerabilità critica, punteggio 10,0 su 10, in WN536AX6-A (WAVLINK). Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla. Tipo: iniezione di comandi; iniezione di comandi del sistema operativo.

• CVE-2026-120277 critica

  Vulnerabilità critica, punteggio 10,0 su 10, in WN536AX6-A (WAVLINK). Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla. Tipo: iniezione di comandi; iniezione di comandi del sistema operativo.

• CVE-2026-120280 critica

  Vulnerabilità critica, punteggio 10,0 su 10, in WN536AX6-A (WAVLINK). Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla. Tipo: iniezione di comandi; iniezione di comandi del sistema operativo.

• CVE-2026-120281 critica

  Vulnerabilità critica, punteggio 10,0 su 10, in WN536AX6-A (WAVLINK). Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla. Tipo: scrittura o lettura fuori dai limiti della memoria; buffer overflow sullo stack.

• CVE-2026-120345 critica

  Vulnerabilità critica, punteggio 10,0 su 10, in WN551X3-A (WAVLINK). Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla. Tipo: iniezione di comandi; iniezione di comandi del sistema operativo.

• CVE-2026-102435 critica

  Vulnerabilità critica, punteggio 9,8 su 10, in Ultra Addons for Contact Form 7 (themefic). Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla. Tipo: deserializzazione di dati non attendibili.

• CVE-2026-120442 critica

  Vulnerabilità critica, punteggio 9,8 su 10, in ape-volo-admin (xianhc). Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla.

• CVE-2026-77876 critica

  Vulnerabilità critica, punteggio 9,8 su 10, in Control Web Panel. Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla. Tipo: iniezione di comandi del sistema operativo.

• CVE-2026-86596 critica

  Vulnerabilità critica, punteggio 9,8 su 10, in s2Member – Excellent for All Kinds of Memberships, Content Restriction Paywalls & Member Access Subscriptions (clavaque). Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla. Tipo: iniezione di codice.

• CVE-2026-120446 critica

  Vulnerabilità critica, punteggio 9,4 su 10, in madong-admin-saas (madong-code). Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla. Tipo: funzione critica senza autenticazione.