Vulnerabilità del 27 settembre 2026

0 allerte di CSIRT Italia, 0 campagne segnalate dal CERT-AGID, 2 vulnerabilità sfruttate in attacchi reali, 6 critiche pubblicate.

Già sfruttate in attacchi reali

Inserite da CISA nel catalogo delle vulnerabilità sfruttate: da aggiornare per prime.

CVE-2026-88772 sfruttata
Vulnerabilità già sfruttata in attacchi reali, punteggio 8,1 su 10, in NetScaler (Citrix). Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla. Tipo: scrittura o lettura fuori dai limiti della memoria.
CVE-2026-88771 sfruttata
Vulnerabilità già sfruttata in attacchi reali, punteggio 9,8 su 10, in NetScaler (Citrix). Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla. Tipo: validazione insufficiente dei dati in ingresso.

Gravità critica secondo NVD (CVSS 9 o più). Molte riguardano prodotti di nicchia: conta se li usate.

CVE-2026-88773 critica
Vulnerabilità critica, punteggio 10,0 su 10, in ADC (Citrix NetScaler). Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla.
CVE-2026-88775 critica
Vulnerabilità critica, punteggio 9,8 su 10, in ADC (Citrix NetScaler). Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla. Tipo: buffer overflow.
CVE-2026-88776 critica
Vulnerabilità critica, punteggio 9,8 su 10, in ADC (Citrix NetScaler). Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla. Tipo: scrittura o lettura fuori dai limiti della memoria.
CVE-2026-88777 critica
Vulnerabilità critica, punteggio 9,8 su 10, in ADC (Citrix NetScaler). Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla. Tipo: scrittura o lettura fuori dai limiti della memoria.
CVE-2026-100833 critica
Vulnerabilità critica, punteggio 9,6 su 10, in contrast (edgelesssys). Sfruttabile da remoto, via rete, con un account già valido, senza che nessuno faccia nulla. Tipo: validazione insufficiente dei dati in ingresso.
CVE-2026-89134 critica
Vulnerabilità critica, punteggio 9,1 su 10, in wolfSSL. Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla.

Aggiornato 2026-10-27 alle 12:23 UTC.