Vulnerabilità del 15 ottobre 2026
0 allerte di CSIRT Italia, 0 campagne segnalate dal CERT-AGID, 1 vulnerabilità sfruttate in attacchi reali, 5 critiche pubblicate.
Già sfruttate in attacchi reali
Inserite da CISA nel catalogo delle vulnerabilità sfruttate: da aggiornare per prime.
CVE-2026-21589 sfruttata
Vulnerabilità già sfruttata in attacchi reali, punteggio 7,5 su 10, in Multiple Products (Atlassian). Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla.
Critiche pubblicate
Gravità critica secondo NVD (CVSS 9 o più). Molte riguardano prodotti di nicchia: conta se li usate.
CVE-2026-102764 criticapoi sfruttata
Vulnerabilità critica, punteggio 9,8 su 10, in Remote Support (BeyondTrust). Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla.
CVE-2026-101307 critica
Vulnerabilità critica, punteggio 9,1 su 10, in FreeBSD. Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla. Tipo: buffer overflow sullo heap; scrittura fuori dai limiti della memoria.
CVE-2026-111094 critica
Vulnerabilità critica, punteggio 8,1 su 10, in TeamCity (JetBrains). Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla. Tipo: deserializzazione di dati non attendibili.
CVE-2026-109383 critica
Vulnerabilità critica, punteggio 7,4 su 10, in undici. Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla.
CVE-2026-109829 critica
Vulnerabilità critica, punteggio 7,4 su 10, in undici. Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla.
Aggiornato 2026-10-27 alle 12:20 UTC.