Caricamento del catalogo delle vulnerabilità
Intelligence sulle minacce
CVE pubbliche con prove di exploit attuali, segnali di rischio e strumenti difensivi o di ricerca correlati.
RSS degli exploit| CVE e titolo | Prove / date | CVSS | EPSS | KEV | Venditore/prodotto | Exploit | Aggiornato |
|---|---|---|---|---|---|---|---|
| CVE-2026-83548Una vulnerabilità SSRF pre-autenticazione esiste nell'interfaccia Work Place dell'appliance SMA1000 a causa di un percorso di accesso alternativo non... | Prova 2 set 2026Pubblicato 1 set 2026 | 10,0AltoCritico | 8,8%Basso | KEV | SonicWall |
| 42 Evidenze dei repositoryEvidenza osservata: 26 set 2026 |
| 3 set 2026 |
| CVE-2026-48909Estensione Joomla - joomshaper.com - Iniezione di oggetti PHP nell'estensione SP LMS per Joomla < 4.1.4 | Prova 6 lug 2026Pubblicato 20 giu 2026 | 9,5AltoCritico | 4,9%Basso | — | joomshaper.netSP LMS extension for Joomla | 51 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 8 ago 2026 |
|---|
| CVE-2026-4480Samba: samba: esecuzione di codice in remoto nel sottosistema di stampa tramite una descrizione del job non sottoposta a escaping | Prova 8 ago 2026Pubblicato 26 mag 2026 | 9,8AltoCritico | 13,9%Moderato | — | Red HatRed Hat Enterprise Linux 10, Red Hat Enterprise Linux 10.0 Extended Update Support, Red Hat Enterprise Linux 7 Extended Lifecycle Support, Red Hat Enterprise Linux 8, Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support, Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On, Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support, Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On, Red Hat Enterprise Linux 8.8 Telecommunications Update Service, Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions, Red Hat Enterprise Linux 9, Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions, Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions, Red Hat Enterprise Linux 9.6 Extended Update Support, Red Hat Enterprise Linux 6, Red Hat OpenShift Container Platform 4 | 81 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 8 ago 2026 |
|---|
| CVE-2026-44578Next.js: Server-side request forgery nelle applicazioni che utilizzano upgrade WebSocket | Prova 8 ago 2026Pubblicato 13 mag 2026 | 8,6AltoAlto | 1,9%Basso | — | vercelnext.js | 101 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 8 ago 2026 |
|---|
| CVE-2026-39363Vite affetto da lettura arbitraria di file tramite WebSocket del Vite Dev Server | Prova 24 ago 2026Pubblicato 7 apr 2026 | 8,2AltoAlto | 2,6%Basso | — | vitejsvite, vite-plus | 62 Evidenze dei repositoryEvidenza osservata: 25 set 2026 | 24 ago 2026 |
|---|
| CVE-2026-33453Apache Camel: Iniezione dei parametri di query URI CoAP nell'header di scambio in camel-coap consente l'esecuzione remota di codice pre-autenticazione a pacchetto singolo | Prova 6 ago 2026Pubblicato 27 apr 2026 | 10,0AltoCritico | 7,2%Basso | — | Apache Software FoundationApache Camel | 31 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 6 ago 2026 |
|---|
| CVE-2026-27886Strapi può divulgare dati sensibili tramite filtraggio relazionale a causa della mancata sanificazione delle query. | Prova 8 ago 2026Pubblicato 14 mag 2026 | 9,2AltoCritico | 2,5%Basso | — | strapistrapi | 41 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 8 ago 2026 |
|---|
| CVE-2026-15409È stata identificata una vulnerabilità di Server-side request forgery (SSRF) nell'interfaccia Work Place dell'Appliance SMA1000. Un attaccante remoto non... | Prova 14 lug 2026Pubblicato 14 lug 2026 | 10,0AltoCritico | 6,8%Basso | KEV | SonicWallSMA1000 | 62 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 2 set 2026 |
|---|
| CVE-2023-45249Vulnerabilità di password predefinita non sicura in Acronis Cyber Infrastructure (ACI) | Prova 29 lug 2024Pubblicato 24 lug 2024 | 9,8AltoCritico | 53,3%Alto | KEV | AcronisAcronis Cyber Infrastructure | 22 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 2 set 2026 |
|---|
| CVE-2021-27877Vulnerabilità di autenticazione impropria in Veritas Backup Exec Agent | Prova 7 apr 2023Pubblicato 1 mar 2021 | 9,8AltoCritico | 64,9%Alto | KEV | n/an/a | 42 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 2 set 2026 |
|---|
| CVE-2020-4429IBM Data Risk Manager 2.0.1, 2.0.2, 2.0.3, 2.0.4, 2.0.5, and 2.0.6 contains a default password for an IDRM administrative account. A remote attacker could...Ripiego inglese | Prova —Pubblicato 7 mag 2020 | 9,8AltoCritico | 72,0%Alto | — | IBMData Risk Manager | 44 Evidenze dei repositoryEvidenza osservata: 25 set 2026 | 3 nov 2025 |
|---|
| CVE-2019-6443È stato scoperto un problema in NTPsec prima della versione 1.1.3. A causa di un bug in ctl_getitem, c'è una sovralettura del buffer basata sullo stack in... | Prova 16 gen 2019Pubblicato 16 gen 2019 | 9,1AltoCritico | 66,9%Alto | — | n/an/a | 21 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 8 ago 2026 |
|---|
| CVE-2026-42167mod_sql in ProFTPD prima della versione 1.3.9a consente a utenti remoti di eseguire codice arbitrario tramite un nome utente, in scenari in cui viene... | Prova 25 ago 2026Pubblicato 28 apr 2026 | 8,1AltoAlto | 7,3%Basso | — | ProFTPDProFTPD | 81 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 29 ago 2026 |
|---|
| CVE-2026-23829Mailpit presenta un'iniezione di intestazioni SMTP tramite bypass delle regex | Prova 25 ago 2026Pubblicato 18 gen 2026 | 5,3ModeratoMedio | 1,4%Basso | — | axllentmailpit | 31 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 25 ago 2026 |
|---|
| CVE-2025-8286Güralp Systems FMUS Series and MIN Series DevicesRipiego inglese | Prova —Pubblicato 31 lug 2025 | 9,3AltoCritico | 1,3%Basso | — | Güralp SystemsGüralp FMUS Series, MIN Series Devices | 11 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 15 ago 2025 |
|---|
| CVE-2025-25256Una neutralizzazione impropria di elementi speciali utilizzati in un comando del sistema operativo (vulnerabilità 'OS Command Injection') [CWE-78] in... | Prova 28 ago 2026Pubblicato 12 ago 2025 | 9,8AltoCritico | 64,7%Alto | — | FortinetFortiSIEM | 21 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 28 ago 2026 |
|---|
| CVE-2025-14847La confusione sulla lunghezza dell'header di protocollo compresso con Zlib può consentire una lettura della memoria | Prova 29 dic 2025Pubblicato 19 dic 2025 | 8,7AltoAlto | 83,2%Alto | KEV | MongoDB Inc.MongoDB Server | 372 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 2 set 2026 |
|---|
| CVE-2024-48651In ProFTPD through 1.3.8b before cec01cc, supplemental group inheritance grants unintended access to GID 0 because of the lack of supplemental groups from...Ripiego inglese | Prova —Pubblicato 29 nov 2024 | 7,5AltoAlto | 2,2%Basso | — | n/an/a | 11 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 3 nov 2025 |
|---|
| CVE-2024-48208pure-ftpd precedente alla versione 1.0.52 è vulnerabile a Buffer Overflow. È presente una lettura fuori dai limiti nella funzione domlsd() del file ls.c. | Prova 4 ago 2026Pubblicato 24 ott 2024 | 8,6AltoAlto | 1,6%Basso | — | n/an/a | 21 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 4 ago 2026 |
|---|
| CVE-2023-51713make_ftp_cmd in main.c in ProFTPD before 1.3.8a has a one-byte out-of-bounds read, and daemon crash, because of mishandling of quote/backslash semantics.Ripiego inglese | Prova —Pubblicato 22 dic 2023 | 7,5AltoAlto | 4,2%Basso | — | n/an/a | 11 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 3 nov 2025 |
|---|
| CVE-2023-37582Apache RocketMQ: possibile esecuzione remota di codice quando si utilizza la funzione di aggiornamento della configurazione | Prova 8 ago 2026Pubblicato 12 lug 2023 | 9,8AltoCritico | 90,4%Alto | — | Apache Software FoundationApache RocketMQ | 52 Evidenze dei repositoryEvidenza osservata: 25 set 2026 | 8 ago 2026 |
|---|
| CVE-2023-22629È stato scoperto un problema in TitanFTP fino alla versione 1.94.1205. La funzione move-file presenta una vulnerabilità di path traversal nel parametro... | Prova 6 apr 2023Pubblicato 14 feb 2023 | 8,8AltoAlto | 12,3%Moderato | — | n/an/a | 21 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 8 ago 2026 |
|---|
| CVE-2022-31793do_request in request.c in muhttpd prima della versione 1.1.7 consente a utenti remoti di leggere file arbitrari costruendo un URL con un singolo carattere... | Prova 5 ago 2026Pubblicato 4 ago 2022 | 7,5AltoAlto | 16,9%Moderato | — | n/an/a | 21 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 5 ago 2026 |
|---|
| CVE-2021-40524In Pure-FTPd before 1.0.50, an incorrect max_filesize quota mechanism in the server allows attackers to upload files of unbounded size, which may lead to...Ripiego inglese | Prova —Pubblicato 5 set 2021 | 7,5AltoAlto | 4,3%Basso | — | n/an/a | 11 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 4 nov 2025 |
|---|
| CVE-2021-30047VSFTPD 3.0.3 allows attackers to cause a denial of service due to limited number of connections allowed.Ripiego inglese | Prova —Pubblicato 22 ago 2023 | 7,5AltoAlto | 3,2%Basso | — | n/an/a | 11 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 3 ott 2024 |
|---|
| CVE-2020-9274An issue was discovered in Pure-FTPd 1.0.49. An uninitialized pointer vulnerability has been detected in the diraliases linked list. When the...Ripiego inglese | Prova —Pubblicato 26 feb 2020 | 7,5AltoAlto | 6,0%Basso | — | n/an/a | 11 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 4 ago 2024 |
|---|
| CVE-2020-35359Pure-FTPd 1.0.48 allows remote attackers to prevent legitimate server use by making enough connections to exceed the connection limit.Ripiego inglese | Prova —Pubblicato 26 dic 2020 | 7,5AltoAlto | 4,5%Basso | — | n/an/a | 11 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 4 ago 2024 |
|---|
| CVE-2020-11981È stato riscontrato un problema nelle versioni di Apache Airflow 1.10.10 e precedenti. Quando si utilizza CeleryExecutor, se un attaccante riesce a... | Prova 14 ago 2026Pubblicato 16 lug 2020 | 9,8AltoCritico | 36,5%Moderato | — | Apache Software FoundationApache Airflow | 32 Evidenze dei repositoryEvidenza osservata: 25 set 2026 | 14 ago 2026 |
|---|
| CVE-2019-20176In Pure-FTPd 1.0.49, a stack exhaustion issue was discovered in the listdir function in ls.c.Ripiego inglese | Prova —Pubblicato 31 dic 2019 | 7,5AltoAlto | 4,4%Basso | — | n/an/a | 11 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 5 ago 2024 |
|---|
| CVE-2019-18217ProFTPD before 1.3.6b and 1.3.7rc before 1.3.7rc2 allows remote unauthenticated denial-of-service due to incorrect handling of overly long commands because...Ripiego inglese | Prova —Pubblicato 21 ott 2019 | 7,5AltoAlto | 20,3%Moderato | — | n/an/a | 11 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 5 ago 2024 |
|---|
| CVE-2018-2893Vulnerabilità nel componente Oracle WebLogic Server di Oracle Fusion Middleware (sottocomponente: WLS Core Components). Le versioni supportate interessate... | Prova 7 ago 2026Pubblicato 18 lug 2018 | 9,8AltoCritico | 71,2%Alto | — | Oracle CorporationWebLogic Server | 121 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 7 ago 2026 |
|---|
| CVE-2017-3881Vulnerabilità di esecuzione di codice remoto in Cisco IOS e IOS XE | Prova 12 apr 2017Pubblicato 17 mar 2017 | 9,8AltoCritico | 99,0%Alto | KEV | n/aCisco IOS and IOS XE Software | 92 Evidenze dei repositoryEvidenza osservata: 25 set 2026 | 2 set 2026 |
|---|
| CVE-2016-2004HPE Data Protector prima di 7.03_108, 8.x prima di 8.15 e 9.x prima di 9.06 consente a utenti remoti di eseguire codice arbitrario tramite vettori non... | Prova 26 mag 2016Pubblicato 21 apr 2016 | 9,8AltoCritico | 94,3%Alto | — | n/an/a | 42 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 8 ago 2026 |
|---|
| CVE-2015-3306Il modulo mod_copy in ProFTPD 1.3.5 consente a utenti malintenzionati remoti di leggere e scrivere file arbitrari tramite i comandi site cpfr e site cpto. | Prova 13 apr 2015Pubblicato 18 mag 2015 | 10,0AltoCritico | 99,5%Alto | KEV | n/an/a | 232 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 8 ott 2026 |
|---|
| CVE-2015-1419Unspecified vulnerability in vsftpd 3.0.2 and earlier allows remote attackers to bypass access restrictions via unknown vectors, related to deny_file parsing.Ripiego inglese | Prova —Pubblicato 28 gen 2015 | 5,0ModeratoMedio | 6,8%Basso | — | n/an/a | 11 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 6 ago 2024 |
|---|
| CVE-2014-1843Vulnerabilità di directory traversal nell'interfaccia web di Titan FTP Server precedente alla versione 10.40 build 1829 consente a un attaccante remoto di... | Prova 11 feb 2014Pubblicato 29 apr 2014 | 5,0ModeratoMedio | 4,5%Basso | — | n/an/a | 21 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 8 ago 2026 |
|---|
| CVE-2014-1842La vulnerabilità di directory traversal nell'interfaccia web di Titan FTP Server precedente alla build 1829 della versione 10.40 consente a un utente... | Prova 11 feb 2014Pubblicato 29 apr 2014 | 5,0ModeratoMedio | 5,0%Basso | — | n/an/a | 21 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 8 ago 2026 |
|---|
| CVE-2014-1841La vulnerabilità di directory traversal nell'interfaccia web di Titan FTP Server precedente alla versione 10.40 build 1829 consente ad attaccanti remoti di... | Prova 11 feb 2014Pubblicato 29 apr 2014 | 5,0ModeratoMedio | 4,7%Basso | — | n/an/a | 21 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 8 ago 2026 |
|---|
| CVE-2011-3171Directory traversal vulnerability in pure-FTPd 1.0.22 and possibly other versions, when running on SUSE Linux Enterprise Server and possibly other operating...Ripiego inglese | Prova —Pubblicato 4 nov 2011 | 3,6BassoBasso | 0,6%Basso | — | n/an/a | 11 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 6 ago 2024 |
|---|
| CVE-2010-3867Multiple directory traversal vulnerabilities in the mod_site_misc module in ProFTPD before 1.3.3c allow remote authenticated users to create directories,...Ripiego inglese | Prova —Pubblicato 9 nov 2010 | 7,1AltoAlto | 7,6%Basso | — | n/an/a | 11 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 7 ago 2024 |
|---|
| CVE-2009-0884Buffer overflow in FileZilla Server before 0.9.31 allows remote attackers to cause a denial of service via unspecified vectors related to SSL/TLS packets.Ripiego inglese | Prova —Pubblicato 12 mar 2009 | 4,3ModeratoMedio | 3,4%Basso | — | n/an/a | 11 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 7 ago 2024 |
|---|
| CVE-2008-5281Un overflow del buffer basato su heap in Titan FTP Server 6.05 build 550 consente a un attaccante remoto di eseguire codice arbitrario tramite un lungo... | Prova 4 feb 2008Pubblicato 29 nov 2008 | 10,0AltoAlto | 6,4%Basso | — | n/an/a | 21 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 8 ago 2026 |
|---|
| CVE-2008-0702Multiple buffer overflow basati su heap in Titan FTP Server 6.03 e 6.0.5.549 consentono ad attaccanti remoti di causare un denial of service (crash o blocco... | Prova 2 feb 2008Pubblicato 12 feb 2008 | 9,3AltoAlto | 7,7%Basso | — | n/an/a | 21 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 8 ago 2026 |
|---|
| CVE-2006-6565FileZilla Server precedente alla versione 0.9.22 consente ad attaccanti remoti di causare un denial of service (crash) tramite un argomento wildcard inviato... | Prova 11 dic 2006Pubblicato 15 dic 2006 | 4,0ModeratoMedio | 70,6%Alto | — | n/an/a | 32 Evidenze dei repositoryEvidenza osservata: 25 set 2026 | 8 ago 2026 |
|---|
| CVE-2006-2173Buffer overflow in FileZilla FTP Server 2.2.22 allows remote authenticated attackers to cause a denial of service and possibly execute arbitrary code via a...Ripiego inglese | Prova —Pubblicato 4 mag 2006 | 6,4ModeratoMedio | 6,5%Basso | — | n/an/a | 11 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 7 ago 2024 |
|---|
| CVE-2005-0851FileZilla FTP server before 0.9.6, when using MODE Z (zlib compression), allows remote attackers to cause a denial of service (infinite loop) via certain...Ripiego inglese | Prova —Pubblicato 24 mar 2005 | 5,0ModeratoMedio | 2,2%Basso | — | n/an/a | 11 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 7 ago 2024 |
|---|
| CVE-2005-0850FileZilla FTP server before 0.9.6 allows remote attackers to cause a denial of service via a request for a filename containing an MS-DOS device name such as...Ripiego inglese | Prova —Pubblicato 24 mar 2005 | 5,0ModeratoMedio | 2,2%Basso | — | n/an/a | 11 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 7 ago 2024 |
|---|
| CVE-2004-1641Overflow del buffer basato su heap in Titan FTP 3.21 e versioni precedenti consente a utenti malintenzionati remoti di causare una denial of service (crash)... | Prova 31 ago 2004Pubblicato 20 feb 2005 | 5,0ModeratoMedio | 8,2%Basso | — | n/an/a | 21 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 8 ago 2026 |
|---|
| CVE-2004-1602ProFTPD 1.2.x, incluse le versioni 1.2.8 e 1.2.10, risponde con tempi diversi quando un dato nome utente esiste, consentendo a attaccanti remoti di... | Prova 17 ott 2004Pubblicato 20 feb 2005 | 5,0ModeratoMedio | 30,7%Moderato | — | n/an/a | 21 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 8 ago 2026 |
|---|
| CVE-2004-0656The accept_client function in PureFTPd 1.0.18 and earlier allows remote attackers to cause a denial of service by exceeding the maximum number of connections.Ripiego inglese | Prova —Pubblicato 13 lug 2004 | 5,0ModeratoMedio | 2,3%Basso | — | n/an/a | 11 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 8 ago 2024 |
|---|