athorion/kev
ATTIVAMENTE SFRUTTATA FONTE: CISA KEV

KEV della settimana

Le vulnerabilità che gli attaccanti usano in questo momento. Sono le CVE aggiunte più di recente al catalogo CISA Known Exploited Vulnerabilities - quelle da correggere per prime.

Sono coinvolto? Verifica gratuita → Aggiornato in continuo
AGGIUNTE PIÙ DI RECENTE1764 nel catalogo KEV
CVE-2026-97229 GitLab · Community Edition and Enterprise Edition
GitLab Community Edition and Enterprise Edition Integer Overflow or Wraparound Vulnerability
29 ott 2026 EPSS 18.4% 10.0 CRIT
CVE-2026-76418 Cisco · Secure Firewall ASA Software and Cisco Secure FTD Software
Cisco Secure Firewall ASA Software and Cisco Secure FTD Software Unchecked Return Value to NULL Pointer Dereference Vulnerability
29 ott 2026 EPSS 0.6% 8.6 ALTO
CVE-2026-41709 Broadcom · VMware ESX
Broadcom VMWare ESX Insufficient Logging Vulnerability
28 ott 2026 EPSS 0.8% 2.7 BASSO
CVE-2026-46300 Linux · Kernel
Linux Kernel Missing Initialization of a Variable Vulnerability
28 ott 2026 EPSS 15.7% 7.8 ALTO
CVE-2026-48356 Adobe · Commerce and Magento
Adobe Commerce and Magento Unrestricted Upload of File with Dangerous Type Vulnerability
27 ott 2026 EPSS 44.6% 9.3 CRIT
CVE-2026-111497 Google · Brotli
Google Brotli Unchecked Return Value Vulnerability
27 ott 2026 EPSS 82.6% 9.8 CRIT
CVE-2026-109619 PHP Group · PHP
PHP Stale Internal Request-State Vulnerability
26 ott 2026 EPSS 100% 8.1 ALTO
CVE-2026-109618 PHP Group · PHP
PHP Memory Corruption Vulnerability
26 ott 2026 EPSS 100% 9.8 CRIT
CVE-2026-110447 Collabora · Collabora Online – Built-in CODE Server
Collabora Online – Built-in CODE Server OS Command Injection Vulnerability
23 ott 2026 EPSS 73.3% 9.8 CRIT
CVE-2026-114625 Arista · VeloCloud Orchestrator
Arista VeloCloud Orchestrator SQL Injection Vulnerability
23 ott 2026 EPSS 1% 9.9 CRIT
CVE-2026-96655 Plex · Media Server
Plex Media Server Server-Side Request Forgery (SSRF) Vulnerability
20 ott 2026 EPSS 1.6% 4.3 MED
CVE-2026-110936 Siemens · Software Center
Siemens Software Center Uncontrolled Search Path Element Vulnerability
20 ott 2026 EPSS 1% 6.7 MED
CVE-2026-96652 Plex · Media Server
Plex Media Server Server-Side Request Forgery (SSRF) Vulnerability
20 ott 2026 EPSS 1.8% 4.3 MED
CVE-2026-106931 EG Secure Solutions · SiteGuard Server Edition
EG Secure Solutions SiteGuard Server Edition OS Command Injection Vulnerability
20 ott 2026 EPSS 2.5% 7.8 ALTO
CVE-2026-96654 Plex · Media Server
Plex Media Server Improper Neutralization of Encoded URI Schemes in a Web Page Vulnerability
20 ott 2026 EPSS 1.9% 6.5 MED
CVE-2026-96656 Plex · Media Server
Plex Media Server External Control of File Name or Path Vulnerability
20 ott 2026 EPSS 1.8% 7.2 ALTO
CVE-2026-102764 BeyondTrust · Remote Support
BeyondTrust Remote Support Authentication Bypass by Spoofing Vulnerability
16 ott 2026 EPSS 18.9% 9.8 CRIT
CVE-2025-61624 Fortinet · Multiple Products
Fortinet Multiple Products Path Traversal Vulnerability
16 ott 2026 EPSS 1.3% 6.5 MED
CVE-2026-21589 Atlassian · Multiple Products
Atlassian Multiple Products Files or Directories Accessible to External Parties Vulnerability
15 ott 2026 EPSS 99.5% 7.5 ALTO
CVE-2026-0322 Palo Alto Networks · PAN-OS
Palo Alto Networks PAN-OS Code Injection Vulnerability
14 ott 2026 EPSS 1.7% 7.2 ALTO
CVE-2026-105134 Ahsay · AhsayCBS
Ahsay AhsayCBS Command Injection Vulnerability
14 ott 2026 EPSS 81.8% 10.0 CRIT
CVE-2026-76519 Cisco · Secure Email Gateway
Cisco Secure Email Gateway Relative Path Traversal Vulnerability
14 ott 2026 EPSS 2.2% 9.8 CRIT
CVE-2026-105133 Ahsay · AhsayCBS
Ahsay AhsayCBS Improper Authentication Vulnerability
14 ott 2026 EPSS 79.5% 7.3 ALTO
CVE-2026-104935 Ivanti · Connect Secure
Ivanti Connect Secure Authentication Bypass by Spoofing Vulnerability
13 ott 2026 EPSS 86.8% 8.6 ALTO
CVE-2026-96951 Microsoft · Windows
Microsoft Windows Command Injection Vulnerability
13 ott 2026 EPSS 9.8% 8.8 ALTO
Cos'è KEV?
Il catalogo CISA Known Exploited Vulnerabilities elenca CVE con sfruttamento attivo confermato. Se una di queste è sul tuo perimetro, non è teoria - viene usata.
Cos'è EPSS?
EPSS stima la probabilità che una CVE venga sfruttata nei prossimi 30 giorni. KEV più un EPSS alto è il massimo dell'urgenza.
Ricevi il digest KEV ogni lunedì

Le nuove vulnerabilità attivamente sfruttate della settimana nella tua casella. Gratis, un'e-mail a settimana, disiscrivibile in qualsiasi momento.

✓Ci siamo quasi - controlla la casella e clicca il link di conferma.

C'è n'è una sul tuo perimetro?

Inserisci il dominio e verifichiamo la tua superficie di attacco esterna contro le vulnerabilità note e sfruttate - gratis, non invasivo, senza login.

Fonte: catalogo CISA Known Exploited Vulnerabilities (KEV), arricchito con CVSS (NVD) ed EPSS (FIRST) dove disponibile. Solo a scopo informativo; verifica sempre l'advisory ufficiale del vendor.