Vulnerabilità del 19 ottobre 2026

Allerte di CSIRT Italia

• Aggiornamenti per prodotti Siemens

  Rilasciati aggiornamenti di sicurezza per sanare una vulnerabilità con gravità “alta” in Siemens Software Center, l'applicazione desktop ufficiale di Siemens (per Windows e Linux) che serve a scaricare, installare, attivare e gestire i prodotti software Digital Industries dell'azienda. Tale vulnerabilità, qualora sfruttata, consentirebbe ad un attaccante locale autenticato di eseguire codice arbitrario, con i privilegi dell'applicazione interessata.

• Sanate vulnerabilità in prodotti SonicWall

  SonicWall ha rilasciato aggiornamenti di sicurezza per sanare due vulnerabilità con gravità "alta" che interessano Network Security Manager (NSM). Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato remoto autenticato l'accesso ad informazioni sensibili, l'elevazione dei propri privilegi e l'esecuzione di codice arbitrario sui sistemi interessati.

Critiche pubblicate

Gravità critica secondo NVD (CVSS 9 o più). Molte riguardano prodotti di nicchia: conta se li usate.

• CVE-2026-112393 critica

  Vulnerabilità critica, punteggio 9,8 su 10, in Pillow (python-pillow). Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla. Tipo: buffer overflow sullo heap.

• CVE-2026-12665 critica

  Vulnerabilità critica, punteggio 8,1 su 10, in MQ Operator (IBM). Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla. Tipo: buffer overflow sullo stack.