Vulnerabilità del 2 ottobre 2026

Già sfruttate in attacchi reali

Inserite da CISA nel catalogo delle vulnerabilità sfruttate: da aggiornare per prime.

• CVE-2026-102490 sfruttata

  Vulnerabilità già sfruttata in attacchi reali, punteggio 7,8 su 10, in Zammad (Zammad GmbH). Richiede accesso al dispositivo, con un account già valido, senza che nessuno faccia nulla. Tipo: gestione errata dei privilegi.

• CVE-2026-102489 sfruttata

  Vulnerabilità già sfruttata in attacchi reali, punteggio 9,8 su 10, in Zammad (Zammad GmbH). Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla.