Vulnerabilità del 28 settembre 2026

Allerte di CSIRT Italia

• Operational Summary - agosto 2026

  Torna l’appuntamento mensile di CSIRT Italia sull’analisi e l’andamento della minaccia cyber con l’elenco delle vulnerabilità informatiche più gravi.

Critiche pubblicate

Gravità critica secondo NVD (CVSS 9 o più). Molte riguardano prodotti di nicchia: conta se li usate.

• CVE-2026-101072 critica

  Vulnerabilità critica, punteggio 10,0 su 10, in NR289-GE (Netcore). Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla. Tipo: iniezione di comandi; iniezione di comandi del sistema operativo.

• CVE-2026-101077 critica

  Vulnerabilità critica, punteggio 10,0 su 10, in NR289-GE (Netcore). Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla. Tipo: autenticazione aggirabile; funzione critica senza autenticazione.

• CVE-2026-101038 critica

  Vulnerabilità critica, punteggio 9,9 su 10, in FAC1200R (FAST). Sfruttabile da remoto, via rete, con un account già valido, senza che nessuno faccia nulla. Tipo: scrittura o lettura fuori dai limiti della memoria; buffer overflow sullo stack.

• CVE-2026-101110 critica

  Vulnerabilità critica, punteggio 9,8 su 10, in Book Library (Free) extension for Joomla (ordasoft.com). Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla. Tipo: SQL injection.

• CVE-2026-101081 critica

  Vulnerabilità critica, punteggio 9,1 su 10, in DI-8400 (D-Link). Sfruttabile da remoto, via rete, con un account già valido, senza che nessuno faccia nulla. Tipo: scrittura o lettura fuori dai limiti della memoria; buffer overflow sullo stack.

• CVE-2026-102266 critica

  Vulnerabilità critica, punteggio 7,4 su 10, in pyjwt (jpadilla). Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla.

• CVE-2026-102267 critica

  Vulnerabilità critica, punteggio 7,4 su 10, in pyjwt (jpadilla). Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla. Tipo: esposizione di informazioni riservate; richieste lato server verso indirizzi scelti dall'attaccante (SSRF).