Vulnerabilità del 14 ottobre 2026

Già sfruttate in attacchi reali

Inserite da CISA nel catalogo delle vulnerabilità sfruttate: da aggiornare per prime.

• CVE-2026-105134 sfruttata

  Vulnerabilità già sfruttata in attacchi reali, punteggio 10,0 su 10, in AhsayCBS. Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla. Tipo: iniezione di comandi; iniezione di comandi del sistema operativo.

• CVE-2026-76519 sfruttata

  Vulnerabilità già sfruttata in attacchi reali, punteggio 9,8 su 10, in Secure Email Gateway (Cisco). Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla.

• CVE-2026-105133 sfruttata

  Vulnerabilità già sfruttata in attacchi reali, punteggio 7,3 su 10, in AhsayCBS. Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla. Tipo: autenticazione aggirabile.

• CVE-2026-0322 sfruttata

  Vulnerabilità già sfruttata in attacchi reali, punteggio 7,2 su 10, in PAN-OS (Palo Alto Networks). Sfruttabile da remoto, via rete, con un account già valido, senza che nessuno faccia nulla. Tipo: iniezione di codice.

Allerte di CSIRT Italia

• Risolte vulnerabilità in prodotti Fortinet

  Fortinet ha rilasciato aggiornamenti di sicurezza che sanano alcune vulnerabilità, di cui 2 con gravità "critica" e 2 con gravità "alta" in FortiSIEM, FortiMail, FortiSandbox, FortiAnalyzer e FortiManager. Tali vulnerabilità potrebbero consentire ad un attaccante remoto di eseguire codice o comandi non autorizzati, eludere i meccanismi di autenticazione, elevare i propri privilegi e scrivere/leggere file arbitrari sui sistemi interessati.

Critiche pubblicate

Gravità critica secondo NVD (CVSS 9 o più). Molte riguardano prodotti di nicchia: conta se li usate.

• CVE-2026-110447 criticapoi sfruttata

  Vulnerabilità critica, punteggio 9,8 su 10, in Collabora Online - Built-in CODE Server. Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla. Tipo: iniezione di comandi del sistema operativo.

• CVE-2026-89068 critica

  Vulnerabilità critica, punteggio 8,1 su 10, in MOVEit Transfer (Progress). Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla.

• CVE-2026-89073 critica fattore umano

  Vulnerabilità critica, punteggio 7,5 su 10, in MOVEit Transfer (Progress). Sfruttabile da remoto, via rete, senza credenziali, solo se una persona apre, clicca o installa qualcosa.