securewithumer/cve-2026-pocsUna raccolta verificata e curata dalla community di exploit Proof-of-Concept per CVE divulgate nel 2026.
Una raccolta curata dalla community e verificata di exploit Proof-of-Concept per le CVE divulgate nel 2026.
La maggior parte delle raccolte di PoC per CVE sono sparse tra thread di Twitter, gist e link di blog morti. Questo repo mira a essere l'indice unico, ben organizzato e attivamente mantenuto dei PoC per le CVE del 2026 — con metadati coerenti, riferimenti verificati e chiari standard di contribuzione.
| ID CVE | Descrizione CVE | Prodotto interessato | Data di aggiunta | Stato POC |
|---|---|---|---|---|
| CVE-2026-9082 | Una vulnerabilità di neutralizzazione impropria di elementi speciali utilizzati in un comando SQL ('SQL Injection') nel core di Drupal consente SQL injection. Il problema riguarda il core di Drupal: dalla 8.9.0 alla 10.4.10 (esclusa), dalla 10.5.0 alla 10.5.10 (esclusa), dalla 10.6.0 alla 10.6.9 (esclusa), dalla 11.0.0 alla 11.1.10 (esclusa), dalla 11.2.0 alla 11.2.12 (esclusa), dalla 11.3.0 alla 11.3.10 (esclusa). | — | 2026-07-08 | Disponibile |
| CVE-2026-8206 | Il plugin Kirki – Freeform Page Builder, Website Builder & Customizer per WordPress è vulnerabile all'escalation dei privilegi tramite compromissione dell'account in tutte le versioni dalla 6.0.0 alla 6.0.6. Ciò è dovuto al fatto che il plugin accetta un indirizzo email arbitrario quando viene utilizzato un nome utente nella richiesta di reset della password. Ciò consente ad attaccanti non autenticati di inviare un link di reset della password per qualsiasi utente registrato sul sito al proprio indirizzo email. | Kirki Plugin | 2026-07-08 | Disponibile |
| CVE-2026-5118 | Il plugin Divi Form Builder per WordPress è vulnerabile all'escalation dei privilegi nelle versioni fino alla 5.1.2 inclusa. Ciò è dovuto al fatto che il plugin accetta un parametro 'role' controllato dall'utente dai dati POST durante la registrazione senza validarlo rispetto all'impostazione default_user_role configurata nel modulo. Ciò consente ad attaccanti non autenticati di creare account amministratore alterando il parametro role durante la registrazione. | Divi Form Builder <= 5.1.2 | 2026-07-08 | Disponibile |
| CVE-2026-5027 | L'endpoint 'POST /api/v2/files' non sanitizza il parametro 'filename' dei dati multipart del form, consentendo a un attaccante di scrivere file in posizioni arbitrarie del filesystem utilizzando sequenze di path traversal ('../'). | — | 2026-07-08 | Disponibile |
Vedi CONTRIBUTING.md. Versione breve:
2026/CVE-2026-NNNNN/ usando il templateGli esempi binari/malware seguono una convenzione separata — vedi File binari e di esempio.
Tutti i contenuti di questo repository sono forniti esclusivamente a scopo educativo e di ricerca sulla sicurezza autorizzata. Non testare alcun PoC su sistemi che non possiedi o per i quali non hai un'esplicita autorizzazione scritta. I contributori e i maintainer di questo repository non sono responsabili di qualsiasi uso improprio delle informazioni o del codice qui fornito.
MIT salvo diversa indicazione in una specifica cartella CVE.
| CVE-2026-48710 |
Starlette è un framework/toolkit ASGI leggero. Prima della versione 1.0.1, l'intestazione HTTP Host della richiesta non veniva validata prima di essere utilizzata per ricostruire request.url. Poiché l'algoritmo di routing si basa sul percorso HTTP grezzo mentre request.url viene ricostruito dall'intestazione Host, un'intestazione malformata potrebbe far sì che request.url.path differisca dal percorso effettivamente richiesto. Middleware ed endpoint che applicano restrizioni di sicurezza basate su request.url (piuttosto che sul percorso grezzo di scope) potrebbero quindi essere bypassati. Gli utenti dovrebbero aggiornare a una versione maggiore o uguale alla 1.0.1, che valida l'intestazione Host rispetto alla grammatica di RFC 9112 §3.2 / RFC 3986 §3.2.2 durante la costruzione di request.url e ripiega su scope["server"] per i valori malformati. |
| BadHost — CVE-2026-48710 |
| 2026-07-08 |
| Disponibile |
| CVE-2026-48172 | Il plugin LiteSpeed User-End cPanel prima della versione 2.4.5 consente l'escalation dei privilegi (possibilmente a root), come sfruttato in the wild a maggio 2026. Il rilevamento è ottimale tramite una riga di comando di grep -rE "cpanel_jsonapi_func=redisAble" /var/cpanel/logs /usr/local/cpanel/logs/ 2>/dev/null in Bash. Se non si ottiene alcun output, non si è stati colpiti dallo sfruttamento della vulnerabilità. Se c'è output, si consiglia di esaminare gli indirizzi IP nell'elenco, determinare se sono indirizzi IP validi e, in caso contrario, bloccarli. Per determinare i danni causati, esaminare i log di sistema per verificare l'utilizzo da parte degli indirizzi IP rilevati. Il problema è legato alla gestione errata delle funzionalità di abilitazione/disabilitazione di Redis. La versione minima consigliata è la 2.4.7. | PRANK WKWK | 2026-07-08 | Non disponibile |
| CVE-2026-46300 | Nel kernel Linux, è stata risolta la seguente vulnerabilità: net: skbuff: preserve shared-frag marker during coalescing. skb_try_coalesce() può collegare i frag paginati da @from a @to. Se @from ha SKBFL_SHARED_FRAG impostato, lo skb @to risultante può contenere gli stessi frag di proprietà esterna o supportati da page cache, ma il marcatore shared-frag attualmente va perso. Ciò rompe l'invariante su cui fanno affidamento i successivi writer in-place. In particolare, l'input ESP verifica skb_has_shared_frag() prima di decidere se uno skb non lineare non clonato può saltare skb_cow_data(). Se il coalescing di ricezione TCP ha spostato i frag condivisi in uno skb non marcato, ESP può vedere skb_has_shared_frag() come falso e decrittare in place su frag supportati da page cache. Propagare SKBFL_SHARED_FRAG quando skb_try_coalesce() trasferisce i frag paginati. Il percorso di copia tailroom non necessita del marcatore perché copia i byte nei dati lineari di @to invece di trasferire i descrittori dei frag. | — | 2026-07-08 | Disponibile |
| CVE-2026-45659 | La deserializzazione di dati non attendibili in Microsoft Office SharePoint consente a un attaccante autorizzato di eseguire codice su una rete. | SharePoint | 2026-07-08 | Disponibile |
| CVE-2026-45585 | Microsoft è a conoscenza di una vulnerabilità di bypass delle funzionalità di sicurezza in Windows pubblicamente nota come "YellowKey". Il proof of concept per questa vulnerabilità è stato reso pubblico violando le best practice di divulgazione coordinata delle vulnerabilità. Pubblichiamo questa CVE per fornire indicazioni di mitigazione che possono essere implementate per proteggersi da questa vulnerabilità fino a quando non sarà disponibile l'aggiornamento di sicurezza. FAQ sulla mitigazione: dovrei utilizzare la mitigazione temporanea? Microsoft consiglia di prendere in considerazione l'implementazione di queste mitigazioni se si teme che i propri dispositivi e dati siano a rischio di compromissione o furto. Ad esempio, se i dipendenti dell'organizzazione portano i dispositivi di lavoro a casa o in viaggio d'affari. Quale impatto sulla disponibilità/gestione del servizio potrebbe causare l'implementazione delle mitigazioni? L'implementazione di queste mitigazioni non avrà un impatto sulla disponibilità del servizio o sulle operazioni di gestione. I clienti devono annullare le modifiche apportate per mitigare la vulnerabilità una volta disponibile l'aggiornamento di sicurezza per proteggersi da questa vulnerabilità? No. L'aggiornamento di sicurezza manterrà il comportamento della mitigazione una volta installato. Sto usando TPM+PIN, sono a rischio di sfruttamento di questa vulnerabilità? No, se si utilizza TPM+PIN la vulnerabilità non è sfruttabile. | YellowKey WinRE Remediation | 2026-07-08 | Disponibile |
| CVE-2026-44578 | Next.js è un framework React per la creazione di applicazioni web full-stack. Dalla 13.4.13 a prima della 15.5.16 e della 16.2.5, le applicazioni self-hosted che utilizzano il server Node.js integrato possono essere vulnerabili a server-side request forgery tramite richieste di upgrade WebSocket appositamente create. Un attaccante può indurre il server a inoltrare richieste a destinazioni interne o esterne arbitrarie, che potrebbero esporre servizi interni o endpoint di metadata cloud. Le implementazioni ospitate su Vercel non sono interessate. Questa vulnerabilità è corretta nelle versioni 15.5.16 e 16.2.5. | — | 2026-07-08 | Disponibile |
| CVE-2026-42945 | NGINX Plus e NGINX Open Source presentano una vulnerabilità nel modulo ngx_http_rewrite_module. Questa vulnerabilità esiste quando la direttiva rewrite è seguita da una direttiva rewrite, if o set e da una cattura Perl-Compatible Regular Expression (PCRE) senza nome (ad esempio $1, $2) con una stringa di sostituzione che include un punto interrogativo (?). Un attaccante non autenticato, insieme a condizioni fuori dal suo controllo, può sfruttare questa vulnerabilità inviando richieste HTTP appositamente create. Ciò può causare un heap buffer overflow nel processo worker di NGINX che porta a un riavvio. Inoltre, gli attaccanti possono eseguire codice su sistemi con Address Space Layout Randomization (ASLR) disabilitato o quando l'attaccante può bypassare l'ASLR. Nota: le versioni software che hanno raggiunto la fine del supporto tecnico (EoTS) non vengono valutate. | web_server_audit | 2026-07-08 | Disponibile |
| CVE-2026-42271 | LiteLLM è un server proxy (AI Gateway) per chiamare API LLM in formato OpenAI (o nativo). Dalla versione 1.74.2 a prima della versione 1.83.7, due endpoint utilizzati per visualizzare in anteprima un server MCP prima di salvarlo — POST /mcp-rest/test/connection e POST /mcp-rest/test/tools/list — accettavano una configurazione completa del server nel corpo della richiesta, inclusi i campi command, args ed env utilizzati dal trasporto stdio. Quando venivano chiamati con una configurazione stdio, gli endpoint tentavano di connettersi, generando il comando fornito come sottoprocesso sull'host proxy con i privilegi del processo proxy. Gli endpoint erano protetti solo da una chiave API proxy valida, senza controllo dei ruoli. Qualsiasi utente autenticato — inclusi i possessori di chiavi di utente interno a bassi privilegi — poteva quindi eseguire comandi arbitrari sull'host. Questo problema è stato corretto nella versione 1.83.7. | — | 2026-07-08 | Disponibile |
| CVE-2026-41651 | PackageKit è un livello di astrazione D-Bus che consente all'utente di gestire i pacchetti in modo sicuro tramite un'API cross-distro e cross-architettura. PackageKit tra le versioni 1.0.2 e 1.3.4 incluse è vulnerabile a una race condition time-of-check time-of-use (TOCTOU) sui flag di transazione che consente a utenti non privilegiati di installare pacchetti come root e porta quindi a un'escalation locale dei privilegi. Questa vulnerabilità è corretta nella versione 1.3.5. Un utente locale non privilegiato può installare pacchetti RPM arbitrari come root, inclusa l'esecuzione di scriptlet RPM, senza autenticazione. La vulnerabilità è una race condition TOCTOU su transaction->cached_transaction_flags combinata con un guardiano silenzioso della macchina a stati che scarta le transizioni all'indietro illegali lasciando in posizione i flag corrotti. Esistono tre bug in src/pk-transaction.c: 1. Sovrascrittura incondizionata dei flag (riga 4036): InstallFiles() scrive i flag forniti dal chiamante in transaction->cached_transaction_flags senza verificare se la transazione è già stata autorizzata/avviata. Una seconda chiamata sovrascrive ciecamente i flag anche mentre la transazione è in esecuzione (RUNNING). 2. Rifiuto silenzioso delle transizioni di stato (righe 873–882): pk_transaction_set_state() scarta silenziosamente le transizioni di stato all'indietro (es. RUNNING → WAITING_FOR_AUTH) ma la sovrascrittura dei flag del punto 1 è già avvenuta. La transazione continua a essere eseguita con flag corrotti. 3. Lettura tardiva dei flag al momento dell'esecuzione (righe 2273–2277): la callback idle dello scheduler legge cached_transaction_flags al momento dell'invio, non al momento dell'autorizzazione. Se i flag vengono sovrascritti tra autorizzazione ed esecuzione, il backend vede i flag dell'attaccante. | CVE-2026-41651 | 2026-07-08 | Disponibile |
| CVE-2026-40175 | Axios è un client HTTP basato su promise per browser e Node.js. Le versioni precedenti alla 1.15.0 e alla 0.3.1 sono vulnerabili a una specifica catena di attacco in stile gadget in cui l'inquinamento del prototipo in una dipendenza di terze parti può essere sfruttato per iniettare valori di intestazione non sanitizzati nelle richieste in uscita. Questa vulnerabilità è corretta nelle versioni 1.15.0 e 0.3.1. | — | 2026-07-08 | Non disponibile |
| CVE-2026-3891 | Il plugin Pix for WooCommerce per WordPress è vulnerabile al caricamento arbitrario di file a causa della mancanza di controllo delle capacità e della mancanza di validazione del tipo di file nella funzione 'lkn_pix_for_woocommerce_c6_save_settings' in tutte le versioni fino alla 1.5.0 inclusa. Ciò consente ad attaccanti non autenticati di caricare file arbitrari sul server del sito interessato, il che potrebbe rendere possibile l'esecuzione di codice in remoto. | — | 2026-07-08 | Disponibile |
| CVE-2026-3888 | L'escalation locale dei privilegi in snapd su Linux consente ad attaccanti locali di ottenere privilegi root ricreando la directory /tmp privata di snap quando systemd-tmpfiles è configurato per pulire automaticamente questa directory. Il problema riguarda Ubuntu 16.04 LTS, 18.04 LTS, 20.04 LTS, 22.04 LTS e 24.04 LTS. | snap-confine + systemd-tmpfiles | 2026-07-08 | Disponibile |
| CVE-2026-3854 | È stata identificata una vulnerabilità di neutralizzazione impropria di elementi speciali in GitHub Enterprise Server che consentiva a un attaccante con accesso in push a un repository di ottenere l'esecuzione remota di codice sull'istanza. Durante un'operazione git push, i valori delle opzioni di push forniti dall'utente non venivano sanitizzati correttamente prima di essere inclusi nelle intestazioni interne del servizio. Poiché il formato delle intestazioni interne utilizzava un carattere delimitatore che poteva comparire anche nell'input dell'utente, un attaccante poteva iniettare campi di metadati aggiuntivi tramite valori di opzioni di push appositamente creati. Questa vulnerabilità è stata segnalata tramite il programma GitHub Bug Bounty ed è stata corretta nelle versioni 3.14.25, 3.15.20, 3.16.16, 3.17.13, 3.18.7 e 3.19.4 di GitHub Enterprise Server. | GHES CVE Scanner | 2026-07-08 | Disponibile |
| CVE-2026-35616 | Una vulnerabilità di controllo degli accessi improprio in Fortinet FortiClientEMS dalla 7.4.5 alla 7.4.6 può consentire a un attaccante non autenticato di eseguire codice o comandi non autorizzati tramite richieste appositamente create. | FortiClient EMS Vulnerability | 2026-07-08 | Disponibile |
| CVE-2026-34486 | Vulnerabilità di crittografia mancante dei dati sensibili in Apache Tomcat dovuta alla correzione per CVE-2026-29146 che consente il bypass dell'EncryptInterceptor. Il problema riguarda Apache Tomcat: 11.0.20, 10.1.53, 9.0.116. Si consiglia agli utenti di aggiornare alla versione 11.0.21, 10.1.54 o 9.0.117, che risolvono il problema. | Tribes | 2026-07-08 | Disponibile |
| CVE-2026-33824 | Un double free in Windows IKE Extension consente a un attaccante non autorizzato di eseguire codice su una rete. | EpSiLoNPoInTIkEv2.cpp | 2026-07-08 | Disponibile |
| CVE-2026-32013 | Le versioni di OpenClaw precedenti alla 2026.2.25 contengono una vulnerabilità di symlink traversal nei metodi agents.files.get e agents.files.set che consente di leggere e scrivere file al di fuori dell'area di lavoro dell'agente. Gli attaccanti possono sfruttare file in allowlist collegati tramite symlink per accedere a file host arbitrari nei limiti dei permessi del processo gateway, consentendo potenzialmente l'esecuzione di codice tramite attacchi di sovrascrittura di file. | CVE Scanner for | 2026-07-08 | Disponibile |
| CVE-2026-31802 | node-tar è un'implementazione completa di Tar per Node.js. Prima della versione 7.5.11, tar (npm) può essere indotto a creare un symlink che punta all'esterno della directory di estrazione utilizzando un target di symlink relativo all'unità come C:../../../target.txt, il che consente la sovrascrittura di file al di fuori della cwd durante la normale estrazione tar.x(). Questa vulnerabilità è corretta nella versione 7.5.11. | — | 2026-07-08 | Disponibile |
| CVE-2026-31431 | Nel kernel Linux, è stata risolta la seguente vulnerabilità: crypto: algif_aead - Revert to operating out-of-place. Questo annulla in gran parte il commit 72548b093ee3, tranne che per la copia dei dati associati. Non c'è alcun vantaggio nell'operare in-place in algif_aead poiché sorgente e destinazione provengono da mapping diversi. Eliminare tutta la complessità aggiunta per il funzionamento in-place e copiare direttamente l'AD. | Copy Fail | 2026-07-08 | Disponibile |
| CVE-2026-3055 | Validazione insufficiente dell'input in NetScaler ADC e NetScaler Gateway quando configurati come SAML IDP che porta a un memory overread | — | 2026-07-08 | Disponibile |
| CVE-2026-29923 | Il driver pstrip64.sys in EnTech Taiwan PowerStrip <=3.90.736 consente agli utenti locali di elevare i privilegi a SYSTEM tramite una richiesta IOCTL appositamente creata che consente a utenti non privilegiati di mappare memoria fisica arbitraria nel proprio spazio di indirizzamento e modificare strutture critiche del kernel. | Local Privilege Escalation | 2026-07-08 | Disponibile |
| CVE-2026-29909 | MRCMS V3.1.2 contiene una vulnerabilità di enumerazione delle directory non autenticata nel modulo di gestione dei file. L'endpoint /admin/file/list.do non dispone di controlli di autenticazione e di una corretta validazione dell'input, consentendo ad attaccanti remoti di enumerare il contenuto delle directory sul server senza alcuna credenziale. | MRCMS V3.1.2 | 2026-07-08 | Non disponibile |
| CVE-2026-29000 | Le versioni di pac4j-jwt precedenti alla 4.5.9, 5.7.9 e 6.3.3 contengono una vulnerabilità di bypass dell'autenticazione in JwtAuthenticator durante l'elaborazione di JWT crittografati che consente ad attaccanti remoti di falsificare token di autenticazione. Gli attaccanti che possiedono la chiave pubblica RSA del server possono creare un PlainJWT avvolto in JWE con claim arbitrari su subject e ruolo, bypassando la verifica della firma per autenticarsi come qualsiasi utente, inclusi gli amministratori. | — | 2026-07-08 | Non disponibile |
| CVE-2026-27607 | RustFS è un sistema di storage di oggetti distribuito sviluppato in Rust. Nelle versioni dalla 1.0.0-alpha.56 alla 1.0.0-alpha.82, RustFS non valida le condizioni delle policy nei caricamenti POST presigned (PostObject), consentendo agli attaccanti di bypassare i vincoli content-length-range, starts-with e Content-Type. Ciò consente caricamenti di file non autorizzati che superano i limiti di dimensione, caricamenti su chiavi oggetto arbitrarie e spoofing del content-type, con il potenziale di esaurimento dello storage, accesso non autorizzato ai dati e bypass della sicurezza. La versione 1.0.0-alpha.83 corregge il problema. | Proof of concept | 2026-07-08 | Disponibile |
| CVE-2026-27579 | CollabPlatform è una piattaforma full-stack di collaborazione documentale in tempo reale. In tutte le versioni di CollabPlatform, il progetto Appwrite utilizzato dall'applicazione è configurato in modo errato, consentendo origini arbitrarie nelle risposte CORS e permettendo anche richieste con credenziali. Un dominio controllato dall'attaccante può effettuare richieste cross-origin autenticate e leggere informazioni sensibili dell'account utente, inclusi indirizzo email, identificatori dell'account e stato MFA. Il problema non aveva una soluzione al momento della pubblicazione. | – CORS Misconfiguration | 2026-07-08 | Disponibile |
| CVE-2026-27470 | ZoneMinder è un'applicazione software gratuita e open source per la televisione a circuito chiuso. Nelle versioni 1.36.37 e precedenti e dalla 1.37.61 alla 1.38.0, è presente una vulnerabilità di SQL injection di secondo ordine nel file web/ajax/status.php all'interno della funzione getNearEvents(). I valori dei campi degli eventi (in particolare Name e Cause) vengono memorizzati in modo sicuro tramite query parametrizzate ma successivamente recuperati e concatenati direttamente nelle clausole SQL WHERE senza escaping. Un utente autenticato con permessi di modifica e visualizzazione degli eventi può sfruttare questa vulnerabilità per eseguire query SQL arbitrarie. | ZoneMinder Second-Order | 2026-07-08 | Disponibile |
| CVE-2026-27172 | Il ConsulRegistry nel componente camel-consul (classe org.apache.camel.component.consul.ConsulRegistry e il suo metodo interno ConsulRegistryUtils.deserialize) leggeva i valori serializzati in Java dal Consul KV store e li passava a ObjectInputStream.readObject() senza configurare un ObjectInputFilter. Un attaccante in grado di scrivere nel Consul KV store che supporta un'istanza ConsulRegistry di Camel potrebbe iniettare un oggetto Java serializzato dannoso che verrebbe deserializzato alla successiva ricerca di Camel in quel registry, portando all'esecuzione di codice arbitrario nel processo Camel. Il problema rispecchia la classe di vulnerabilità già affrontata per altri componenti Camel in CVE-2024-22369, CVE-2024-23114 e CVE-2026-25747, ed è stato trascurato durante la remediation originale di quelle CVE. Il problema riguarda Apache Camel: dalla 3.0.0 a prima della 4.14.6, dalla 4.15.0 a prima della 4.18.1. Si consiglia agli utenti di aggiornare alla versione 4.19.0, che risolve il problema. Se gli utenti si trovano sul ramo di rilascio LTS 4.14.x, si consiglia di aggiornare alla 4.14.6. Se gli utenti si trovano sul ramo di rilascio 4.18.x, si consiglia di aggiornare alla 4.18.1. | camel-consul ConsulRegistry Deserialization | 2026-07-08 | Disponibile |
| CVE-2026-26980 | Ghost è un sistema di gestione dei contenuti basato su Node.js. Le versioni dalla 3.24.0 alla 6.19.0 consentono ad attaccanti non autenticati di effettuare letture arbitrarie dal database. Il problema è stato corretto nella versione 6.19.1. | Ghost CMS | 2026-07-08 | Disponibile |
| CVE-2026-25769 | Wazuh è una piattaforma gratuita e open source utilizzata per la prevenzione, il rilevamento e la risposta alle minacce. Le versioni dalla 4.0.0 alla 4.14.2 presentano una vulnerabilità di esecuzione di codice in remoto (RCE) dovuta alla deserializzazione di dati non attendibili. Sono interessate tutte le implementazioni Wazuh che utilizzano la modalità cluster (architettura master/worker) e qualsiasi organizzazione con un nodo worker compromesso (ad esempio tramite accesso iniziale, minaccia interna o attacco alla supply chain). Un attaccante che ottiene l'accesso a un nodo worker (con qualsiasi mezzo) può ottenere la piena RCE sul nodo master con privilegi di root. La versione 4.14.3 risolve il problema. | — | 2026-07-08 | Non disponibile |
| CVE-2026-25253 | OpenClaw (noto anche come clawdbot o Moltbot) prima della versione 2026.1.29 ottiene un valore gatewayUrl da una query string e stabilisce automaticamente una connessione WebSocket senza richiedere conferma, inviando un valore token. | One-Click RCE | 2026-07-08 | Disponibile |
| CVE-2026-24688 | pypdf è una libreria PDF gratuita e open source in puro Python. Un attaccante può sfruttare una vulnerabilità di loop infinito presente nelle versioni precedenti alla 6.6.2 creando un PDF che porta a un loop infinito. Ciò richiede l'accesso a outlines/segnalibri. Il problema è stato corretto in pypdf 6.6.2. Se i progetti non possono ancora aggiornare, si consiglia di applicare manualmente le modifiche della PR #3610. | pypdf | 2026-07-08 | Disponibile |
| CVE-2026-24061 | telnetd in GNU Inetutils fino alla versione 2.7 consente il bypass remoto dell'autenticazione tramite un valore "-f root" per la variabile d'ambiente USER*(Questa tabella è generata automaticamente da scripts/generate_index.py tramite GitHub Actions a ogni merge — non modificarla manualmente.)* |