Caricamento del catalogo delle vulnerabilità
Intelligence sulle minacce
CVE pubbliche con prove di exploit attuali, segnali di rischio e strumenti difensivi o di ricerca correlati.
RSS degli exploit| CVE e titolo | Prove / date | CVSS | EPSS | KEV | Venditore/prodotto | Exploit | Aggiornato |
|---|---|---|---|---|---|---|---|
| CVE-2026-83548Una vulnerabilità SSRF pre-autenticazione esiste nell'interfaccia Work Place dell'appliance SMA1000 a causa di un percorso di accesso alternativo non... | Prova 2 set 2026Pubblicato 1 set 2026 | 10,0AltoCritico | 8,8%Basso | KEV | SonicWall |
| 42 Evidenze dei repositoryEvidenza osservata: 26 set 2026 |
| 3 set 2026 |
| CVE-2026-55040Vulnerabilità di bypass delle funzionalità di sicurezza di Microsoft SharePoint Server | Prova 18 ago 2026Pubblicato 14 lug 2026 | 9,1AltoCritico | 69,5%Alto | KEV | MicrosoftMicrosoft SharePoint Enterprise Server 2016, Microsoft SharePoint Server 2019, Microsoft SharePoint Server Subscription Edition | 61 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 2 set 2026 |
|---|
| CVE-2026-48909Estensione Joomla - joomshaper.com - Iniezione di oggetti PHP nell'estensione SP LMS per Joomla < 4.1.4 | Prova 6 lug 2026Pubblicato 20 giu 2026 | 9,5AltoCritico | 4,9%Basso | — | joomshaper.netSP LMS extension for Joomla | 51 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 8 ago 2026 |
|---|
| CVE-2026-4480Samba: samba: esecuzione di codice in remoto nel sottosistema di stampa tramite una descrizione del job non sottoposta a escaping | Prova 8 ago 2026Pubblicato 26 mag 2026 | 9,8AltoCritico | 13,9%Moderato | — | Red HatRed Hat Enterprise Linux 10, Red Hat Enterprise Linux 10.0 Extended Update Support, Red Hat Enterprise Linux 7 Extended Lifecycle Support, Red Hat Enterprise Linux 8, Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support, Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On, Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support, Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On, Red Hat Enterprise Linux 8.8 Telecommunications Update Service, Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions, Red Hat Enterprise Linux 9, Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions, Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions, Red Hat Enterprise Linux 9.6 Extended Update Support, Red Hat Enterprise Linux 6, Red Hat OpenShift Container Platform 4 | 81 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 8 ago 2026 |
|---|
| CVE-2026-44578Next.js: Server-side request forgery nelle applicazioni che utilizzano upgrade WebSocket | Prova 8 ago 2026Pubblicato 13 mag 2026 | 8,6AltoAlto | 1,9%Basso | — | vercelnext.js | 101 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 8 ago 2026 |
|---|
| CVE-2026-39987marimo affetto da esecuzione remota di codice pre-autenticazione tramite bypass dell'autenticazione del WebSocket del terminale | Prova 23 apr 2026Pubblicato 9 apr 2026 | 9,3AltoCritico | 37,9%Moderato | KEV | marimo-teammarimo | 241 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 3 set 2026 |
|---|
| CVE-2026-39363Vite affetto da lettura arbitraria di file tramite WebSocket del Vite Dev Server | Prova 24 ago 2026Pubblicato 7 apr 2026 | 8,2AltoAlto | 2,6%Basso | — | vitejsvite, vite-plus | 62 Evidenze dei repositoryEvidenza osservata: 25 set 2026 | 24 ago 2026 |
|---|
| CVE-2026-33453Apache Camel: Iniezione dei parametri di query URI CoAP nell'header di scambio in camel-coap consente l'esecuzione remota di codice pre-autenticazione a pacchetto singolo | Prova 6 ago 2026Pubblicato 27 apr 2026 | 10,0AltoCritico | 7,2%Basso | — | Apache Software FoundationApache Camel | 31 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 6 ago 2026 |
|---|
| CVE-2026-27886Strapi può divulgare dati sensibili tramite filtraggio relazionale a causa della mancata sanificazione delle query. | Prova 8 ago 2026Pubblicato 14 mag 2026 | 9,2AltoCritico | 2,5%Basso | — | strapistrapi | 41 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 8 ago 2026 |
|---|
| CVE-2026-16232Bypass dell'Autenticazione nel Processo di Login di SmartConsole tramite un Token Applicativo | Prova 22 lug 2026Pubblicato 22 lug 2026 | 9,3AltoCritico | 78,0%Alto | KEV | checkpointQuantum Security Management, Multi-Domain Security Management | 42 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 2 set 2026 |
|---|
| CVE-2026-15409È stata identificata una vulnerabilità di Server-side request forgery (SSRF) nell'interfaccia Work Place dell'Appliance SMA1000. Un attaccante remoto non... | Prova 14 lug 2026Pubblicato 14 lug 2026 | 10,0AltoCritico | 6,8%Basso | KEV | SonicWallSMA1000 | 62 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 2 set 2026 |
|---|
| CVE-2024-47176cups-browsed si lega a INADDR_ANY:631, fidandosi di qualsiasi pacchetto proveniente da qualsiasi origine | Prova 8 ago 2026Pubblicato 26 set 2024 | 5,3ModeratoMedio | 50,6%Alto | — | OpenPrintingcups-browsed | 183 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 8 ago 2026 |
|---|
| CVE-2021-27877Vulnerabilità di autenticazione impropria in Veritas Backup Exec Agent | Prova 7 apr 2023Pubblicato 1 mar 2021 | 9,8AltoCritico | 64,9%Alto | KEV | n/an/a | 42 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 2 set 2026 |
|---|
| CVE-2020-4429IBM Data Risk Manager 2.0.1, 2.0.2, 2.0.3, 2.0.4, 2.0.5, and 2.0.6 contains a default password for an IDRM administrative account. A remote attacker could...Ripiego inglese | Prova —Pubblicato 7 mag 2020 | 9,8AltoCritico | 72,0%Alto | — | IBMData Risk Manager | 44 Evidenze dei repositoryEvidenza osservata: 25 set 2026 | 3 nov 2025 |
|---|
| CVE-2018-8011mod_md, DoS via Coredumps on specially crafted requestsRipiego inglese | Prova —Pubblicato 18 lug 2018 | 7,5AltoAlto | 55,6%Alto | — | Apache Software FoundationApache HTTP Server | 11 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 16 set 2024 |
|---|
| CVE-2016-8706An integer overflow in process_bin_sasl_auth function in Memcached, which is responsible for authentication commands of Memcached binary protocol, can be...Ripiego inglese | Prova —Pubblicato 6 gen 2017 | 8,1AltoAlto | 45,7%Moderato | — | MemcachedMemcached | 11 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 6 ago 2024 |
|---|
| CVE-2026-73570Vulnerabilità di OS Command Injection in Zimbra Collaboration Suite (ZCS) | Prova 21 ago 2026Pubblicato 13 ago 2026 | 8,9AltoAlto | 71,7%Alto | KEV | ZimbraCollaboration | 91 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 2 set 2026 |
|---|
| CVE-2026-42167mod_sql in ProFTPD prima della versione 1.3.9a consente a utenti remoti di eseguire codice arbitrario tramite un nome utente, in scenari in cui viene... | Prova 25 ago 2026Pubblicato 28 apr 2026 | 8,1AltoAlto | 7,3%Basso | — | ProFTPDProFTPD | 81 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 29 ago 2026 |
|---|
| CVE-2026-23829Mailpit presenta un'iniezione di intestazioni SMTP tramite bypass delle regex | Prova 25 ago 2026Pubblicato 18 gen 2026 | 5,3ModeratoMedio | 1,4%Basso | — | axllentmailpit | 31 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 25 ago 2026 |
|---|
| CVE-2025-8286Güralp Systems FMUS Series and MIN Series DevicesRipiego inglese | Prova —Pubblicato 31 lug 2025 | 9,3AltoCritico | 1,3%Basso | — | Güralp SystemsGüralp FMUS Series, MIN Series Devices | 11 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 15 ago 2025 |
|---|
| CVE-2025-25256Una neutralizzazione impropria di elementi speciali utilizzati in un comando del sistema operativo (vulnerabilità 'OS Command Injection') [CWE-78] in... | Prova 28 ago 2026Pubblicato 12 ago 2025 | 9,8AltoCritico | 64,7%Alto | — | FortinetFortiSIEM | 21 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 28 ago 2026 |
|---|
| CVE-2024-48651In ProFTPD through 1.3.8b before cec01cc, supplemental group inheritance grants unintended access to GID 0 because of the lack of supplemental groups from...Ripiego inglese | Prova —Pubblicato 29 nov 2024 | 7,5AltoAlto | 2,2%Basso | — | n/an/a | 11 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 3 nov 2025 |
|---|
| CVE-2024-48208pure-ftpd precedente alla versione 1.0.52 è vulnerabile a Buffer Overflow. È presente una lettura fuori dai limiti nella funzione domlsd() del file ls.c. | Prova 4 ago 2026Pubblicato 24 ott 2024 | 8,6AltoAlto | 1,6%Basso | — | n/an/a | 21 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 4 ago 2026 |
|---|
| CVE-2024-23108Una neutralizzazione impropria di elementi speciali utilizzati in un comando del sistema operativo (vulnerabilità di 'iniezione di comandi del sistema... | Prova 8 ago 2026Pubblicato 5 feb 2024 | 10,0AltoCritico | 80,3%Alto | — | FortinetFortiSIEM | 31 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 8 ago 2026 |
|---|
| CVE-2023-51713make_ftp_cmd in main.c in ProFTPD before 1.3.8a has a one-byte out-of-bounds read, and daemon crash, because of mishandling of quote/backslash semantics.Ripiego inglese | Prova —Pubblicato 22 dic 2023 | 7,5AltoAlto | 4,2%Basso | — | n/an/a | 11 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 3 nov 2025 |
|---|
| CVE-2023-34992Una vulnerabilità di neutralizzazione impropria di elementi speciali utilizzati in un comando del sistema operativo ('os command injection') in Fortinet... | Prova 8 ago 2026Pubblicato 10 ott 2023 | 10,0AltoCritico | 81,7%Alto | — | FortinetFortiSIEM | 31 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 8 ago 2026 |
|---|
| CVE-2023-22629È stato scoperto un problema in TitanFTP fino alla versione 1.94.1205. La funzione move-file presenta una vulnerabilità di path traversal nel parametro... | Prova 6 apr 2023Pubblicato 14 feb 2023 | 8,8AltoAlto | 12,3%Moderato | — | n/an/a | 21 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 8 ago 2026 |
|---|
| CVE-2022-31793do_request in request.c in muhttpd prima della versione 1.1.7 consente a utenti remoti di leggere file arbitrari costruendo un URL con un singolo carattere... | Prova 5 ago 2026Pubblicato 4 ago 2022 | 7,5AltoAlto | 16,9%Moderato | — | n/an/a | 21 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 5 ago 2026 |
|---|
| CVE-2021-44521Esecuzione remota di codice per UDF scriptate | Prova 8 ago 2026Pubblicato 11 feb 2022 | 9,1AltoCritico | 57,5%Alto | — | Apache Software FoundationApache Cassandra | 31 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 8 ago 2026 |
|---|
| CVE-2021-40524In Pure-FTPd before 1.0.50, an incorrect max_filesize quota mechanism in the server allows attackers to upload files of unbounded size, which may lead to...Ripiego inglese | Prova —Pubblicato 5 set 2021 | 7,5AltoAlto | 4,3%Basso | — | n/an/a | 11 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 4 nov 2025 |
|---|
| CVE-2021-30047VSFTPD 3.0.3 allows attackers to cause a denial of service due to limited number of connections allowed.Ripiego inglese | Prova —Pubblicato 22 ago 2023 | 7,5AltoAlto | 3,2%Basso | — | n/an/a | 11 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 3 ott 2024 |
|---|
| CVE-2020-9274An issue was discovered in Pure-FTPd 1.0.49. An uninitialized pointer vulnerability has been detected in the diraliases linked list. When the...Ripiego inglese | Prova —Pubblicato 26 feb 2020 | 7,5AltoAlto | 6,0%Basso | — | n/an/a | 11 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 4 ago 2024 |
|---|
| CVE-2020-35359Pure-FTPd 1.0.48 allows remote attackers to prevent legitimate server use by making enough connections to exceed the connection limit.Ripiego inglese | Prova —Pubblicato 26 dic 2020 | 7,5AltoAlto | 4,5%Basso | — | n/an/a | 11 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 4 ago 2024 |
|---|
| CVE-2020-11981È stato riscontrato un problema nelle versioni di Apache Airflow 1.10.10 e precedenti. Quando si utilizza CeleryExecutor, se un attaccante riesce a... | Prova 14 ago 2026Pubblicato 16 lug 2020 | 9,8AltoCritico | 36,5%Moderato | — | Apache Software FoundationApache Airflow | 32 Evidenze dei repositoryEvidenza osservata: 25 set 2026 | 14 ago 2026 |
|---|
| CVE-2019-20176In Pure-FTPd 1.0.49, a stack exhaustion issue was discovered in the listdir function in ls.c.Ripiego inglese | Prova —Pubblicato 31 dic 2019 | 7,5AltoAlto | 4,4%Basso | — | n/an/a | 11 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 5 ago 2024 |
|---|
| CVE-2016-2004HPE Data Protector prima di 7.03_108, 8.x prima di 8.15 e 9.x prima di 9.06 consente a utenti remoti di eseguire codice arbitrario tramite vettori non... | Prova 26 mag 2016Pubblicato 21 apr 2016 | 9,8AltoCritico | 94,3%Alto | — | n/an/a | 42 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 8 ago 2026 |
|---|
| CVE-2015-1419Unspecified vulnerability in vsftpd 3.0.2 and earlier allows remote attackers to bypass access restrictions via unknown vectors, related to deny_file parsing.Ripiego inglese | Prova —Pubblicato 28 gen 2015 | 5,0ModeratoMedio | 6,8%Basso | — | n/an/a | 11 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 6 ago 2024 |
|---|
| CVE-2014-1843Vulnerabilità di directory traversal nell'interfaccia web di Titan FTP Server precedente alla versione 10.40 build 1829 consente a un attaccante remoto di... | Prova 11 feb 2014Pubblicato 29 apr 2014 | 5,0ModeratoMedio | 4,5%Basso | — | n/an/a | 21 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 8 ago 2026 |
|---|
| CVE-2014-1842La vulnerabilità di directory traversal nell'interfaccia web di Titan FTP Server precedente alla build 1829 della versione 10.40 consente a un utente... | Prova 11 feb 2014Pubblicato 29 apr 2014 | 5,0ModeratoMedio | 5,0%Basso | — | n/an/a | 21 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 8 ago 2026 |
|---|
| CVE-2014-1841La vulnerabilità di directory traversal nell'interfaccia web di Titan FTP Server precedente alla versione 10.40 build 1829 consente ad attaccanti remoti di... | Prova 11 feb 2014Pubblicato 29 apr 2014 | 5,0ModeratoMedio | 4,7%Basso | — | n/an/a | 21 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 8 ago 2026 |
|---|
| CVE-2011-3171Directory traversal vulnerability in pure-FTPd 1.0.22 and possibly other versions, when running on SUSE Linux Enterprise Server and possibly other operating...Ripiego inglese | Prova —Pubblicato 4 nov 2011 | 3,6BassoBasso | 0,6%Basso | — | n/an/a | 11 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 6 ago 2024 |
|---|
| CVE-2010-3867Multiple directory traversal vulnerabilities in the mod_site_misc module in ProFTPD before 1.3.3c allow remote authenticated users to create directories,...Ripiego inglese | Prova —Pubblicato 9 nov 2010 | 7,1AltoAlto | 7,6%Basso | — | n/an/a | 11 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 7 ago 2024 |
|---|
| CVE-2009-0884Buffer overflow in FileZilla Server before 0.9.31 allows remote attackers to cause a denial of service via unspecified vectors related to SSL/TLS packets.Ripiego inglese | Prova —Pubblicato 12 mar 2009 | 4,3ModeratoMedio | 3,4%Basso | — | n/an/a | 11 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 7 ago 2024 |
|---|
| CVE-2008-5281Un overflow del buffer basato su heap in Titan FTP Server 6.05 build 550 consente a un attaccante remoto di eseguire codice arbitrario tramite un lungo... | Prova 4 feb 2008Pubblicato 29 nov 2008 | 10,0AltoAlto | 6,4%Basso | — | n/an/a | 21 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 8 ago 2026 |
|---|
| CVE-2008-0702Multiple buffer overflow basati su heap in Titan FTP Server 6.03 e 6.0.5.549 consentono ad attaccanti remoti di causare un denial of service (crash o blocco... | Prova 2 feb 2008Pubblicato 12 feb 2008 | 9,3AltoAlto | 7,7%Basso | — | n/an/a | 21 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 8 ago 2026 |
|---|
| CVE-2006-2173Buffer overflow in FileZilla FTP Server 2.2.22 allows remote authenticated attackers to cause a denial of service and possibly execute arbitrary code via a...Ripiego inglese | Prova —Pubblicato 4 mag 2006 | 6,4ModeratoMedio | 6,5%Basso | — | n/an/a | 11 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 7 ago 2024 |
|---|
| CVE-2005-0851FileZilla FTP server before 0.9.6, when using MODE Z (zlib compression), allows remote attackers to cause a denial of service (infinite loop) via certain...Ripiego inglese | Prova —Pubblicato 24 mar 2005 | 5,0ModeratoMedio | 2,2%Basso | — | n/an/a | 11 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 7 ago 2024 |
|---|
| CVE-2005-0850FileZilla FTP server before 0.9.6 allows remote attackers to cause a denial of service via a request for a filename containing an MS-DOS device name such as...Ripiego inglese | Prova —Pubblicato 24 mar 2005 | 5,0ModeratoMedio | 2,2%Basso | — | n/an/a | 11 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 7 ago 2024 |
|---|
| CVE-2004-1641Overflow del buffer basato su heap in Titan FTP 3.21 e versioni precedenti consente a utenti malintenzionati remoti di causare una denial of service (crash)... | Prova 31 ago 2004Pubblicato 20 feb 2005 | 5,0ModeratoMedio | 8,2%Basso | — | n/an/a | 21 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 8 ago 2026 |
|---|
| CVE-2004-0656The accept_client function in PureFTPd 1.0.18 and earlier allows remote attackers to cause a denial of service by exceeding the maximum number of connections.Ripiego inglese | Prova —Pubblicato 13 lug 2004 | 5,0ModeratoMedio | 2,3%Basso | — | n/an/a | 11 Evidenze dei repositoryEvidenza osservata: 26 set 2026 | 8 ago 2024 |
|---|