Vulnerabilità del 5 ottobre 2026

0 allerte di CSIRT Italia, 0 campagne segnalate dal CERT-AGID, 0 vulnerabilità sfruttate in attacchi reali, 2 critiche pubblicate.

Critiche pubblicate

Gravità critica secondo NVD (CVSS 9 o più). Molte riguardano prodotti di nicchia: conta se li usate.

CVE-2026-102428 critica
Vulnerabilità critica, punteggio 9,8 su 10, in OrdaSoft Joomla CCK (ordasoft.com). Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla. Tipo: SQL injection.
CVE-2026-102780 critica
Vulnerabilità critica, punteggio 9,8 su 10, in TF Content for Joomla (joomlafry.com). Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla. Tipo: autorizzazione mancante.

Aggiornato 2026-10-27 alle 12:21 UTC.