Vulnerabilità del 12 ottobre 2026

Allerte di CSIRT Italia

• Risolte vulnerabilità in MariaDB

  Risolte molteplici vulnerabilità, di cui 3 con gravità "critica" e 8 con con gravità "alta", in MariaDB Server, noto database relazionale open source compatibile con MySQL, ampiamente impiegato per la gestione di dati strutturati in applicazioni web e ambienti enterprise.

• Risolte vulnerabilità in SmarterMail

  Rilevate 3 nuove vulnerabilità, di cui 2 con gravità “alta”, in Smarter Mail, piattaforma di collaborazione web sviluppata da SmarterTools. Si evidenzia che risulta disponibile in rete un Proof of Concept (PoC) per lo sfruttamento concatenato di tali vulnerabilità.

Critiche pubblicate

Gravità critica secondo NVD (CVSS 9 o più). Molte riguardano prodotti di nicchia: conta se li usate.

• CVE-2026-82101 critica

  Vulnerabilità critica, punteggio 9,6 su 10, in DataStage on Cloud Pak for Data (IBM). Sfruttabile da remoto, via rete, con un account già valido, senza che nessuno faccia nulla. Tipo: accesso a file fuori dalla cartella prevista (path traversal).

• CVE-2026-82110 critica

  Vulnerabilità critica, punteggio 9,6 su 10, in DataStage on Cloud Pak for Data (IBM). Sfruttabile da remoto, via rete, con un account già valido, senza che nessuno faccia nulla. Tipo: accesso a file fuori dalla cartella prevista (path traversal).

• CVE-2026-19622 critica

  Vulnerabilità critica, punteggio 8,8 su 10, in Planning Analytics (IBM). Sfruttabile da remoto, via rete, con un account già valido, senza che nessuno faccia nulla. Tipo: autenticazione aggirabile per un percorso alternativo.