Vulnerabilità del 7 ottobre 2026

Allerte di CSIRT Italia

• Risolte vulnerabilità in Google Chrome

  Google ha rilasciato un aggiornamento per il browser Chrome al fine di correggere 247 nuove vulnerabilità di sicurezza, di cui 12 con gravità “critica” e 42 con gravità “alta”.

Critiche pubblicate

Gravità critica secondo NVD (CVSS 9 o più). Molte riguardano prodotti di nicchia: conta se li usate.

• CVE-2026-76285 critica

  Vulnerabilità critica, punteggio 9,8 su 10, in Splunk Enterprise. Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla.

• CVE-2026-76459 critica

  Vulnerabilità critica, punteggio 9,8 su 10, in Cisco NX-OS Software. Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla. Tipo: scrittura fuori dai limiti della memoria.

• CVE-2026-76454 critica

  Vulnerabilità critica, punteggio 9,1 su 10, in Cisco License On-Prem. Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla.

• CVE-2026-81535 critica

  Vulnerabilità critica, punteggio 9,1 su 10, in wolfSSH (wolfSSL Inc.). Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla. Tipo: autorizzazione mancante; autorizzazione errata.

• CVE-2026-92414 critica

  Vulnerabilità critica, punteggio 9,1 su 10, in Apache Jackrabbit (Apache Software Foundation). Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla.

• CVE-2026-93675 critica fattore umano

  Vulnerabilità critica, punteggio 8,8 su 10, in Langflow OSS (IBM). Sfruttabile da remoto, via rete, senza credenziali, solo se una persona apre, clicca o installa qualcosa.