Caricamento del catalogo delle vulnerabilità
Intelligence sulle minacce
CVE pubbliche con prove di exploit attuali, segnali di rischio e strumenti difensivi o di ricerca correlati.
RSS degli exploit| CVE e titolo | Prove / date | CVSS | EPSS | KEV | Venditore/prodotto | Exploit | Aggiornato |
|---|---|---|---|---|---|---|---|
| CVE-2026-115188Esiste una vulnerabilità di caricamento file senza restrizioni nella funzionalità di importazione delle campagne di Mautic 7. Durante l'elaborazione di un... | Prova 4 nov 2026Pubblicato 26 ott 2026 | 9,9AltoCritico | 0,7%Basso | — | —— | 1 |
| 4 nov 2026 |
| CVE-2026-10858710Web Booster <= 2.34.10 - Caricamento arbitrario di file non autenticato tramite il parametro 'page_id' | Prova 4 nov 2026Pubblicato 15 ott 2026 | 9,8AltoCritico | 0,9%Basso | — | 10web10Web Booster – Website speed optimization, Cache & Page Speed optimizer | 1 | 4 nov 2026 |
|---|
| CVE-2026-108497Vulnerabilità di SQL Injection nel plugin WordPress Amelia <= 2.4.10 | Prova 4 nov 2026Pubblicato 15 ott 2026 | 9,3AltoCritico | 0,2%Basso | — | TMSAmelia | 1 | 4 nov 2026 |
|---|
| CVE-2026-88804Unauthenticated update of public UI settings leading to stored cross-site scripting in RancherRipiego inglese | Prova —Pubblicato 28 set 2026 | 9,6AltoCritico | 0,4%Basso | — | SUSERancher | 11 Evidenze dei repositoryEvidenza osservata: 3 nov 2026 | 28 set 2026 |
|---|
| CVE-2026-116817OpenPanel before 3.0.0 Missing Authentication on Worker Bull BoardRipiego inglese | Prova —Pubblicato 26 ott 2026 | 6,9ModeratoMedio | 0,3%Basso | — | Openpanel-devopenpanel | 11 Evidenze dei repositoryEvidenza osservata: 3 nov 2026 | 2 nov 2026 |
|---|
| CVE-2026-109619RCE tramite stato globale obsoleto | Prova 21 ott 2026Pubblicato 21 ott 2026 | 9,2AltoCritico | 100,0%Alto | KEV | PHP GroupPHP | 241 Evidenze dei repositoryEvidenza osservata: 3 nov 2026 | 27 ott 2026 |
|---|
| CVE-2026-105740Langflow: Authenticated RCE via MCP Stdio transport allows any user to execute arbitrary OS commands on the serverRipiego inglese | Prova —Pubblicato 5 ott 2026 | 9,9AltoCritico | 1,0%Basso | — | langflow-ailangflow | 11 Evidenze dei repositoryEvidenza osservata: 3 nov 2026 | 6 ott 2026 |
|---|
| CVE-1999-0502Un account Unix ha una password predefinita, nulla, vuota o mancante. | Prova 1 gen 1999Pubblicato 4 feb 2000 | 7,5AltoAlto | 53,3%Alto | — | n/an/a | 2625 Evidenze dei repositoryEvidenza osservata: 25 set 2026 | 8 ago 2026 |
|---|
| CVE-2026-83548Una vulnerabilità SSRF pre-autenticazione esiste nell'interfaccia Work Place dell'appliance SMA1000 a causa di un percorso di accesso alternativo non... | Prova 2 set 2026Pubblicato 1 set 2026 | 10,0AltoCritico | 8,0%Basso | KEV | SonicWallSMA1000 | 42 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 3 set 2026 |
|---|
| CVE-2026-4480Samba: samba: esecuzione di codice in remoto nel sottosistema di stampa tramite una descrizione del job non sottoposta a escaping | Prova 8 ago 2026Pubblicato 26 mag 2026 | 9,8AltoCritico | 13,9%Moderato | — | Red HatRed Hat Enterprise Linux 10, Red Hat Enterprise Linux 10.0 Extended Update Support, Red Hat Enterprise Linux 7 Extended Lifecycle Support, Red Hat Enterprise Linux 8, Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support, Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On, Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support, Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On, Red Hat Enterprise Linux 8.8 Telecommunications Update Service, Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions, Red Hat Enterprise Linux 9, Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions, Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions, Red Hat Enterprise Linux 9.6 Extended Update Support, Red Hat Enterprise Linux 6, Red Hat OpenShift Container Platform 4 | 81 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 8 ago 2026 |
|---|
| CVE-2026-44578Next.js: Server-side request forgery nelle applicazioni che utilizzano upgrade WebSocket | Prova 8 ago 2026Pubblicato 13 mag 2026 | 8,6AltoAlto | 35,5%Moderato | — | vercelnext.js | 101 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 8 ago 2026 |
|---|
| CVE-2026-33453Apache Camel: Iniezione dei parametri di query URI CoAP nell'header di scambio in camel-coap consente l'esecuzione remota di codice pre-autenticazione a pacchetto singolo | Prova 6 ago 2026Pubblicato 27 apr 2026 | 10,0AltoCritico | 9,2%Basso | — | Apache Software FoundationApache Camel | 31 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 6 ago 2026 |
|---|
| CVE-2026-27886Strapi può divulgare dati sensibili tramite filtraggio relazionale a causa della mancata sanificazione delle query. | Prova 8 ago 2026Pubblicato 14 mag 2026 | 9,2AltoCritico | 1,9%Basso | — | strapistrapi | 41 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 8 ago 2026 |
|---|
| CVE-2026-15409Vulnerabilità di Server-Side Request Forgery negli appliance SonicWall SMA1000 | Prova 14 lug 2026Pubblicato 14 lug 2026 | 10,0AltoCritico | 6,8%Basso | KEV | SonicWallSMA1000 | 62 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 2 set 2026 |
|---|
| CVE-2026-0257PAN-OS: Vulnerabilità di bypass dell'autenticazione di GlobalProtect | Prova 29 mag 2026Pubblicato 13 mag 2026 | 7,8AltoAlto | 95,6%Alto | KEV | Palo Alto NetworksCloud NGFW, PAN-OS, Prisma Access | 81 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 2 set 2026 |
|---|
| CVE-2023-34039Aria Operations for Networks contiene una vulnerabilità di bypass dell'autenticazione dovuta alla mancata generazione di chiavi crittografiche uniche. Un... | Prova 8 ago 2026Pubblicato 29 ago 2023 | 9,8AltoCritico | 67,2%Alto | — | n/aAria Operations for Networks | 72 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 8 ago 2026 |
|---|
| CVE-2026-23829Mailpit presenta un'iniezione di intestazioni SMTP tramite bypass delle regex | Prova 25 ago 2026Pubblicato 18 gen 2026 | 5,3ModeratoMedio | 1,4%Basso | — | axllentmailpit | 31 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 25 ago 2026 |
|---|
| CVE-2025-8286Güralp Systems FMUS Series and MIN Series DevicesRipiego inglese | Prova —Pubblicato 31 lug 2025 | 9,3AltoCritico | 1,4%Basso | — | Güralp SystemsGüralp FMUS Series, MIN Series Devices | 11 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 15 ago 2025 |
|---|
| CVE-2025-25256Una neutralizzazione impropria di elementi speciali utilizzati in un comando del sistema operativo (vulnerabilità 'OS Command Injection') [CWE-78] in... | Prova 28 ago 2026Pubblicato 12 ago 2025 | 9,8AltoCritico | 65,0%Alto | — | FortinetFortiSIEM | 21 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 28 ago 2026 |
|---|
| CVE-2024-54772È stato scoperto un problema nel servizio Winbox di MikroTik RouterOS nella versione a lungo termine v6.43.13 fino a v6.49.13 e nella versione stabile v6.43... | Prova 8 ago 2026Pubblicato 11 feb 2025 | 5,4ModeratoMedio | 1,2%Basso | — | n/an/a | 31 Evidenze dei repositoryEvidenza osservata: 13 ott 2026 | 8 ago 2026 |
|---|
| CVE-2024-48651In ProFTPD through 1.3.8b before cec01cc, supplemental group inheritance grants unintended access to GID 0 because of the lack of supplemental groups from...Ripiego inglese | Prova —Pubblicato 29 nov 2024 | 7,5AltoAlto | 2,2%Basso | — | n/an/a | 11 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 3 nov 2025 |
|---|
| CVE-2024-48208pure-ftpd precedente alla versione 1.0.52 è vulnerabile a Buffer Overflow. È presente una lettura fuori dai limiti nella funzione domlsd() del file ls.c. | Prova 4 ago 2026Pubblicato 24 ott 2024 | 8,6AltoAlto | 1,6%Basso | — | n/an/a | 21 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 4 ago 2026 |
|---|
| CVE-2021-40524In Pure-FTPd before 1.0.50, an incorrect max_filesize quota mechanism in the server allows attackers to upload files of unbounded size, which may lead to...Ripiego inglese | Prova —Pubblicato 5 set 2021 | 7,5AltoAlto | 4,3%Basso | — | n/an/a | 11 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 4 nov 2025 |
|---|
| CVE-2017-5645In Apache Log4j 2.x precedente alla 2.8.2, quando si utilizza il server socket TCP o il server socket UDP per ricevere eventi di log serializzati da... | Prova 8 ago 2026Pubblicato 17 apr 2017 | 9,8AltoCritico | 89,4%Alto | — | Apache Software FoundationApache Log4j | 32 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 8 ago 2026 |
|---|
| CVE-2014-1841La vulnerabilità di directory traversal nell'interfaccia web di Titan FTP Server precedente alla versione 10.40 build 1829 consente ad attaccanti remoti di... | Prova 11 feb 2014Pubblicato 29 apr 2014 | 5,0ModeratoMedio | 4,7%Basso | — | n/an/a | 21 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 8 ago 2026 |
|---|
| CVE-2011-3171Directory traversal vulnerability in pure-FTPd 1.0.22 and possibly other versions, when running on SUSE Linux Enterprise Server and possibly other operating...Ripiego inglese | Prova —Pubblicato 4 nov 2011 | 3,6BassoBasso | 0,6%Basso | — | n/an/a | 11 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 6 ago 2024 |
|---|
| CVE-2004-0656The accept_client function in PureFTPd 1.0.18 and earlier allows remote attackers to cause a denial of service by exceeding the maximum number of connections.Ripiego inglese | Prova —Pubblicato 13 lug 2004 | 5,0ModeratoMedio | 2,3%Basso | — | n/an/a | 11 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 8 ago 2024 |
|---|
| CVE-2001-1473The SSH-1 protocol allows remote servers to conduct man-in-the-middle attacks and replay a client challenge response to a target server by creating a...Ripiego inglese | Prova —Pubblicato 21 apr 2005 | 7,5AltoAlto | 6,3%Basso | — | n/an/a | 11 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 8 ago 2024 |
|---|
| CVE-2026-9833Tag Groups < 2.2.0 - XSS riflesso tramite il parametro 'tag_groups_task' | Prova 9 ago 2026Pubblicato 20 lug 2026 | 7,1AltoAlto | 0,5%Basso | — | UnknownTag Groups is the Advanced Way to Display Your Taxonomy Terms | 21 Evidenze dei repositoryEvidenza osservata: 12 ott 2026 | 9 ago 2026 |
|---|
| CVE-2026-97359HFS2 2.4.0 RCE via Multipart Upload Filename Template InjectionRipiego inglese | Prova —Pubblicato 24 set 2026 | 10,0AltoCritico | 5,5%Basso | — | rejettohfs2 | 11 Evidenze dei repositoryEvidenza osservata: 26 ott 2026 | 29 set 2026 |
|---|
| CVE-2026-97229Integer Overflow o Wraparound in GitLab | Prova 29 ott 2026Pubblicato 13 ott 2026 | 10,0AltoCritico | 27,3%Moderato | KEV | GitLabGitLab | 43 Evidenze dei repositoryEvidenza osservata: 18 ott 2026 | 29 ott 2026 |
|---|
| CVE-2026-96652Plex Media Server SSRF | Prova 19 ott 2026Pubblicato 23 set 2026 | 5,3ModeratoMedio | 1,8%Basso | KEV | PlexMedia Server | 41 Evidenze dei repositoryEvidenza osservata: 2 nov 2026 | 20 ott 2026 |
|---|
| CVE-2026-9586Autenticazione SQL Injection Non Autenticata che Porta a Esecuzione di Codice Remoto in Switchvox SMB | Prova 2 set 2026Pubblicato 17 lug 2026 | 9,3AltoCritico | 19,0%Moderato | KEV | SangomaSwitchvox SMB Edition | 21 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 2 set 2026 |
|---|
| CVE-2026-9506Path Traversal Vulnerability in BagistoRipiego inglese | Prova —Pubblicato 8 giu 2026 | 8,7AltoAlto | 1,4%Basso | — | WebkulBagisto | 11 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 8 giu 2026 |
|---|
| CVE-2026-93485WordPress Core <= 7.1 - Vulnerabilità Cross Site Scripting (XSS) | Prova 22 set 2026Pubblicato 18 set 2026 | 7,1AltoAlto | 0,7%Basso | — | AutomatticWordPress | 31 Evidenze dei repositoryEvidenza osservata: 26 ott 2026 | 22 set 2026 |
|---|
| CVE-2026-9290WP User Manager <= 2.9.17 - Path Traversal non autenticato a Local File Inclusion tramite il parametro di query 'tab' | Prova 8 ago 2026Pubblicato 5 giu 2026 | 7,5AltoAlto | 2,5%Basso | — | wpusermanagerWP User Manager – User Profile Builder & Membership | 21 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 8 ago 2026 |
|---|
| CVE-2026-9133Arbitrary file read in rabbitmq-aws pluginRipiego inglese | Prova —Pubblicato 20 mag 2026 | 8,3AltoAlto | 1,1%Basso | — | AWSRabbitMQ AWS | 11 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 21 mag 2026 |
|---|
| CVE-2026-90898Bifrost esecuzione di codice in remoto non autenticata tramite la registrazione del client MCP stdio | Prova 23 set 2026Pubblicato 14 set 2026 | 9,8AltoCritico | 2,3%Basso | — | maximhqBifrost | 21 Evidenze dei repositoryEvidenza osservata: 13 ott 2026 | 23 set 2026 |
|---|
| CVE-2026-90817Una vulnerabilità di Remote Code Execution non autenticata è stata trovata nella logica di routing passthrough del survey e di elaborazione del Data Import,... | Prova 21 set 2026Pubblicato 20 set 2026 | 9,8AltoCritico | 3,7%Basso | — | Vanderbilt UniversityREDCap | 51 Evidenze dei repositoryEvidenza osservata: 23 ott 2026 | 21 set 2026 |
|---|
| CVE-2026-90774rustypaste before 0.18.1 Path Traversal via filename headerRipiego inglese | Prova —Pubblicato 13 set 2026 | 8,7AltoAlto | 1,4%Basso | — | orhunrustypaste | 11 Evidenze dei repositoryEvidenza osservata: 22 ott 2026 | 24 set 2026 |
|---|
| CVE-2026-9062Agile Store Locator < 1.6.9 - Admin+ Arbitrary File Read via Path TraversalRipiego inglese | Prova —Pubblicato 13 giu 2026 | 3,4BassoBasso | 0,5%Basso | — | UnknownStore Locator WordPress | 11 Evidenze dei repositoryEvidenza osservata: 26 ott 2026 | 15 giu 2026 |
|---|
| CVE-2026-89079Theme My Login <= 7.2.1 - Unauthenticated Privilege Escalation via 'user_pass1' POST Parameter in wp_pre_insert_user_data FilterRipiego inglese | Prova —Pubblicato 16 ott 2026 | 9,8AltoCritico | 1,6%Basso | — | jfarthing84Theme My Login | 11 Evidenze dei repositoryEvidenza osservata: 23 ott 2026 | 16 ott 2026 |
|---|
| CVE-2026-89063Online Scheduling and Appointment Booking System <= 28.1 - Insecure Direct Object Reference to Unauthenticated Sensitive Data Access and Message Injection via 'conversation_id' ParameterRipiego inglese | Prova —Pubblicato 16 set 2026 | 7,5AltoAlto | 1,6%Basso | — | ladelaOnline Scheduling and Appointment Booking System – Bookly | 11 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 17 set 2026 |
|---|
| CVE-2026-89026Issabel Framework Chiave JWT Hard-coded RCE tramite pbxapi/manager/originate | Prova 16 set 2026Pubblicato 15 set 2026 | 9,3AltoCritico | 2,7%Basso | — | Issabel FoundationIssabel Framework | 21 Evidenze dei repositoryEvidenza osservata: 23 ott 2026 | 16 set 2026 |
|---|
| CVE-2026-89013Dolibarr 23.0.4 < 24.0.1 Bypass di autorizzazione tramite il parametro hashp in document.php | Prova 12 set 2026Pubblicato 11 set 2026 | 8,7AltoAlto | 1,6%Basso | — | DolibarrDolibarr | 21 Evidenze dei repositoryEvidenza osservata: 28 set 2026 | 12 set 2026 |
|---|
| CVE-2026-8857Full RCE using EasyTimeline ExtensionRipiego inglese | Prova —Pubblicato 1 lug 2026 | 0,0BassoNessuno | 2,1%Basso | — | Wikimedia Foundationtimeline | 11 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 1 lug 2026 |
|---|
| CVE-2026-8839MapPress Maps for WordPress <= 2.96.6 - Unauthenticated Insecure Direct Object Reference via REST API EndpointsRipiego inglese | Prova —Pubblicato 6 giu 2026 | 5,3ModeratoMedio | 1,0%Basso | — | chrisvrichardsonMapPress Maps for WordPress | 11 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 6 giu 2026 |
|---|
| CVE-2026-88062OmniRoute ACP Custom-Agent Remote Code Execution (RCE)Ripiego inglese | Prova —Pubblicato 10 set 2026 | 9,5AltoCritico | 1,4%Basso | — | diegosouzapwOmniRoute | 11 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 11 set 2026 |
|---|
| CVE-2026-87820CyberPanel 2.4.3 through 2.4.5 Information Disclosure via AI ScannerRipiego inglese | Prova —Pubblicato 9 set 2026 | 6,9ModeratoMedio | 0,9%Basso | — | usmannasircyberpanel | 11 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 14 set 2026 |
|---|
| CVE-2026-8679AudioIgniter Music Player <= 2.0.2 - Unauthenticated Insecure Direct Object Reference to 'audioigniter_playlist_id' ParameterRipiego inglese | Prova —Pubblicato 22 mag 2026 | 7,5AltoAlto | 1,6%Basso | — | cssigniterteamAudioIgniter Music Player | 11 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 22 mag 2026 |
|---|