CVEinformazioni

2026

CVEDescrizioneSottomissioneModerazioneVoce
CVE-2026-94490A security flaw has been discovered in OctoPrint 1.0.0. Affected by this issue is the function e ...22/09/202622/09/2026408190
CVE-2026-94489È stata identificata una vulnerabilità in OctoPrint 1.0.0. La funzione _validate del file src/oc ...22/09/202622/09/2026408189
CVE-2026-76151Una lettura fuori dai limiti (buffer over-read) nell'analisi dell'intestazione di risposta HTTP ...22/09/202622/09/2026405605
CVE-2026-94426È stata rilevata una vulnerabilità in xuxueli xxl-job fino alla versione 3.5.0. L'elemento inter ...22/09/202622/09/2026408152
CVE-2026-94425È stata rilevata una vulnerabilità nel pacchetto di driver Moore Threads MTT S80 versione 340.15 ...22/09/202622/09/2026408151
CVE-2026-94627Il connettore Mooncake di vLLM fino alla versione 0.29.0 non gestisce correttamente la proprietà ...22/09/202622/09/2026408328
CVE-2026-94626vLLM fino alla versione 0.29.0 non convalida il parametro `tp_size` nei parametri di trasferimen ...22/09/202622/09/2026408327
CVE-2026-94625vLLM fino alla versione 0.29.0 presenta una vulnerabilità di esaurimento delle risorse in Moonca ...22/09/202622/09/2026408325
CVE-2026-94624vLLM fino alla versione 0.29.0 presenta una vulnerabilità di denial of service (DoS) nell'offloa ...22/09/202622/09/2026408326
CVE-2026-94623vLLM through 0.29.0 contains a denial of service vulnerability in the NIXL connector's prefix ca ...22/09/202622/09/2026408324
CVE-2026-94622Le versioni di vLLM fino alla 0.29.0 contengono una vulnerabilità di denial of service nella ges ...22/09/202622/09/2026408329
CVE-2026-65980Chartbrew is an open-source web application that can connect directly to databases and APIs and ...22/09/202622/09/2026408321
CVE-2026-61851Chartbrew is an open-source web application that can connect directly to databases and APIs and ...22/09/202622/09/2026408322
CVE-2026-94540DesktopSMS 1.11.0 di MrPear presenta una vulnerabilità di accesso non autorizzato che consente a ...22/09/202622/09/2026408323
CVE-2026-94536lamp-cloud fino alla versione 5.10.0 non convalida il parametro employeeId nell’endpoint /anyone ...21/09/202621/09/2026408311
CVE-2026-94535lamp-cloud through 5.10.0 contains an authorization bypass vulnerability in the deleteMyNotice e ...21/09/202621/09/2026408315
CVE-2026-94534lamp-cloud fino alla versione 5.10.0 non valida l'identità dell'utente negli endpoint PUT /anyon ...21/09/202621/09/2026408314
CVE-2026-94533lamp-cloud through 5.10.0 contains an authorization bypass vulnerability in FileAnyoneController ...21/09/202621/09/2026408312
CVE-2026-94532lamp-cloud fino alla versione 5.10.0 contiene una vulnerabilità di bypass dell'autorizzazione ne ...21/09/202621/09/2026408313
CVE-2026-88756Pagekit CMS <= 1.0.18 consente a un attaccante non autenticato di eseguire una SQL Injection att ...21/09/202621/09/2026408318
CVE-2026-78847Un problema presente in tutte le versioni di gray-matter (verificato sulla versione 4.0.3) conse ...21/09/202621/09/2026408310
CVE-2026-78806Un problema nella discrepanza tra la specifica e l'implementazione di Matter Standard Specificat ...21/09/202621/09/2026408317
CVE-2026-61852Chartbrew è un'applicazione web open-source che può connettersi direttamente a database e API e ...21/09/202621/09/2026408309
CVE-2026-61743Chartbrew è un'applicazione web open-source che può connettersi direttamente a database e API e ...21/09/202621/09/2026408316
CVE-2026-93340Gladys Assistant prima della versione 5.1.0 presenta una vulnerabilità di password reset link po ...21/09/202621/09/2026408303
CVE-2026-88738Jazzware RT1000 Edge webUI v. 20.0.1 presenta una vulnerabilità di upload non limitato di file n ...21/09/202621/09/2026408302
CVE-2026-79079Un problema in CrossWire Xiphos <= 4.3.2 consente a un attaccante locale di eseguire codice arbi ...21/09/202621/09/2026408308
CVE-2026-61652Zapros, una libreria HTTP per Python, precedente alla versione 0.14.0, è vulnerabile a denial of ...21/09/202621/09/2026408298
CVE-2026-61541Zapros, un client HTTP in Python, precedente alla versione 0.14.0 è vulnerabile a denial of serv ...21/09/202621/09/2026408297
CVE-2026-59830Discourse è una piattaforma di discussione open-source. Prima della versione 2026.7.0, il compon ...21/09/202621/09/2026408300
CVE-2026-59815Joplin è un'applicazione open source per la presa di appunti e le liste delle attività che organ ...21/09/202621/09/2026408304
CVE-2026-59814Joplin è un'applicazione open source per la presa di appunti e le liste di attività che organizz ...21/09/202621/09/2026408305
CVE-2026-55210Joplin è un'applicazione open source per la presa di appunti e le attività che organizza note ed ...21/09/202621/09/2026408307
CVE-2026-46650Joplin è un'applicazione open source per la presa di appunti e le liste di cose da fare che orga ...21/09/202621/09/2026408301
CVE-2026-17054Il driver ESP-hosted Wi-Fi di Espressif (drivers/wifi/esp_hosted/) analizza i frame ricevuti tra ...21/09/202621/09/2026408299
CVE-2026-15890The default AEAD nonce provider for the PSA Internal Trusted Storage transform module, secure_st ...21/09/202621/09/2026408306
CVE-2026-88404Una vulnerabilità di esecuzione remota di codice (RCE) nella funzione UniscriptExecutionService. ...21/09/202621/09/2026408284
CVE-2026-88402Una vulnerabilità di SQL Injection nella funzione checkSQL di nocobase v2.1.21 consente agli att ...21/09/202621/09/2026408296
CVE-2026-59816Joplin è un'applicazione open source per la presa di appunti e le liste di attività che organizz ...21/09/202621/09/2026408291
CVE-2026-55179Joplin è un'applicazione open source per la presa di appunti e le liste delle attività che organ ...21/09/202621/09/2026408290
CVE-2026-46649Joplin è un'applicazione open source per la presa di appunti e le liste di attività che organizz ...21/09/202621/09/2026408285
CVE-2026-88412Un bug di tipo integer overflow nel componente _BulkInsert_ReadProperty (/bulk_insert.c) di Falk ...21/09/202621/09/2026408292
CVE-2026-88411Una gestione errata degli errori nel componente GRAPH.EFFECT (/effects/effects_apply.c) di Falko ...21/09/202621/09/2026408295
CVE-2026-88410The graph.UDF in FalkorDB (Redis module) v4.20.1 to v4.20.4 is not registered as a write command ...21/09/202621/09/2026408294
CVE-2026-88409FalkorDB (modulo Redis) dalle versioni v4.20.1 alla v4.20.4 presenta un buffer overflow nella fu ...21/09/202621/09/2026408289
CVE-2026-88408FalkorDB (modulo Redis) dalle versioni v4.20.1 alla v4.20.4 presenta un stack overflow nella fun ...21/09/202621/09/2026408288
CVE-2026-88407Una lettura fuori dai limiti (out-of-bounds read) nei componenti node_token_count/relation_token ...21/09/202621/09/2026408293
CVE-2026-88406FalkorDB (modulo Redis) dalle versioni v4.20.1 alla v4.20.4 presenta un stack overflow nella fun ...21/09/202621/09/2026408319
CVE-2026-67827Un errato controllo degli accessi nel modulo HTTP API di ZLMediaKit (commit 9fd5152) consente ag ...21/09/202621/09/2026408283
CVE-2026-61647NotebookLM MCP è un server MCP e servizio HTTP per interagire con Google NotebookLM ed esportare ...21/09/202621/09/2026408286
CVE-2026-55105Joplin is an open source note-taking and to-do application that organises notes and lists into n ...21/09/202621/09/2026408287
CVE-2026-94588In Proxmox pmg-api, è presente una vulnerabilità di argument injection nella funzionalità di rec ...21/09/202621/09/2026408282
CVE-2026-94424È stata rilevata una vulnerabilità nel pacchetto di driver Moore Threads MTT S80 fino alla versi ...21/09/202621/09/2026408150
CVE-2026-79917MaxKB è un assistente AI open-source per le imprese. Nelle versioni 2.7.0 attraverso 2.10.4-lts, ...21/09/202621/09/2026408280
CVE-2026-77522MaxKB è un assistente AI open-source per le imprese. Nelle versioni 2.10.3-lts e precedenti, il ...21/09/202621/09/2026408281
CVE-2026-77521MaxKB è un assistente AI open-source per le imprese. Prima della versione 2.10.5-lts, gli assist ...21/09/202621/09/2026408272
CVE-2026-77517MaxKB è un assistente AI open-source per le imprese. Dalla versione 2.0.0 alla 2.10.2-lts, i per ...21/09/202621/09/2026408275
CVE-2026-77516MaxKB è un assistente AI open-source per le imprese. Dalla versione 2.0.0 alla 2.9.2, un membro ...21/09/202621/09/2026408278
CVE-2026-79919MaxKB è un assistente AI open-source per le imprese. Prima della versione 2.10.6-lts, il codice ...21/09/202621/09/2026408273
CVE-2026-79918MaxKB è un assistente AI open-source per le imprese. Prima della versione 2.10.6-lts, il ToolExe ...21/09/202621/09/2026408276
CVE-2026-49453Joplin è un'applicazione open source per la presa di appunti e le attività da svolgere che organ ...21/09/202621/09/2026408277
CVE-2026-49450Joplin è un'applicazione open source per la presa di appunti e le attività (to-do) che organizza ...21/09/202621/09/2026408279
CVE-2026-49449Joplin è un'applicazione open source per la presa di appunti e le liste di attività che organizz ...21/09/202621/09/2026408274
CVE-2026-88746idccms v1.70 è vulnerabile a un attacco di tipo Cross-Site Scripting (XSS) nel file /admin/makeD ...21/09/202621/09/2026408270
CVE-2026-88467Il sistema CRMEB Knowledge-Paid nella versione crmeb_zzff_class 1.4.4 presenta una funzione di v ...21/09/202621/09/2026408320
CVE-2026-79316È presente una vulnerabilità di controllo degli accessi improprio in x-ui 0.3.2. Qualsiasi utent ...21/09/202621/09/2026408267
CVE-2026-77520MaxKB is an open-source AI assistant for enterprise. In 2.10.2-lts and earlier, a normal user in ...21/09/202621/09/2026408260
CVE-2026-77519MaxKB is an open-source AI assistant for enterprise. In 2.10.2-lts and earlier, the /chat/api/mc ...21/09/202621/09/2026408268
CVE-2026-58270Sync-in Server è una piattaforma open source per l'archiviazione di file, la condivisione, la co ...21/09/202621/09/2026408266
CVE-2026-88745EMLOG-Pro 2.6.29 contiene una vulnerabilità XSS che consente agli attaccanti di caricare un shel ...21/09/202621/09/2026408271
CVE-2026-88405Una vulnerabilità di esecuzione remota di codice (RCE) nella funzione RemoteRegisterFunctionServ ...21/09/202621/09/2026408259
CVE-2026-88403A Server-Side Request Forgery (SSRF) in the serverRequest function of nocobase v2.1.21 allows au ...21/09/202621/09/2026408269
CVE-2026-79916MaxKB è un assistente AI open-source per le imprese. Prima della versione 2.10.5-lts, i membri d ...21/09/202621/09/2026408261
CVE-2026-77525MaxKB è un assistente AI open-source per le imprese. Nelle versioni 2.10.2-lts e precedenti, i r ...21/09/202621/09/2026408265
CVE-2026-77523MaxKB è un assistente AI open-source per le imprese. Nelle versioni 2.10.3-lts e precedenti, il ...21/09/202621/09/2026408264
CVE-2026-77518MaxKB è un assistente AI open-source per le imprese. Nelle versioni 2.10.2-lts e precedenti, un ...21/09/202621/09/2026408263
CVE-2026-58272Sync-in Server is an open-source platform for file storage, sharing, collaboration, and syncing. ...21/09/202621/09/2026408262
CVE-2026-94572In OpenStack Octavia prima della versione 18.0.1, il driver del provider Amphora non convalidava ...21/09/202621/09/2026408257
CVE-2026-94571In OpenStack Octavia prima della versione 18.0.1, il driver del provider Amphora non rifiutava i ...21/09/202621/09/2026408258
CVE-2026-93433A flaw was found in libstoragemgmt. An attacker with control over a local or virtual storage dev ...21/09/202621/09/2026408247
CVE-2026-79317È presente un difetto di invalidazione della sessione in x-ui 0.3.2. L'oggetto utente completo è ...21/09/202621/09/2026408256
CVE-2026-73553Envoy is an open source edge and service proxy designed for cloud-native applications. Prior to ...21/09/202621/09/2026408254
CVE-2026-73551Envoy è un proxy per il bordo e i servizi open source progettato per applicazioni cloud-native. ...21/09/202621/09/2026408255
CVE-2026-73511Envoy è un proxy di bordo e di servizio open source progettato per applicazioni cloud-native. Pr ...21/09/202621/09/2026408253
CVE-2026-73546Envoy è un proxy di bordo e per servizi open source progettato per applicazioni cloud-native. Pr ...21/09/202621/09/2026408248
CVE-2026-73512Envoy è un proxy per il bordo e i servizi open source progettato per applicazioni cloud-native. ...21/09/202621/09/2026408249
CVE-2026-79319Stencil core 4.43.5 is vulnerable to Incorrect Access Control.21/09/202621/09/2026408252
CVE-2026-79318web2py 3.2.2-stable (commit a7330a2bf21219fa77860b6665de927dd4f98e6d) è vulnerabile a Directory ...21/09/202621/09/2026408251
CVE-2026-58269Sync-in Server is an open-source platform for file storage, sharing, collaboration, and syncing. ...21/09/202621/09/2026408250
CVE-2026-85219Un bug di Denial-of-Service nel modulo Redis di OpenCanary 0.9.9 di Thinkst Canary consente a un ...21/09/202621/09/2026408246
CVE-2026-79320Stencil core 4.43.5 contiene una vulnerabilità DOM-based cross-site scripting (XSS) nel componen ...21/09/202621/09/2026408245
CVE-2026-73549Envoy è un proxy di bordo e per servizi open source progettato per applicazioni cloud-native. Pr ...21/09/202621/09/2026408241
CVE-2026-73513Envoy is an open source edge and service proxy designed for cloud-native applications. Prior to ...21/09/202621/09/2026408244
CVE-2026-73550Envoy è un proxy di bordo e per servizi open source progettato per applicazioni cloud-native. Pr ...21/09/202621/09/2026408239
CVE-2026-73547Envoy è un proxy per il bordo e i servizi open source progettato per applicazioni cloud-native. ...21/09/202621/09/2026408243
CVE-2026-58271Sync-in Server è una piattaforma open source per l'archiviazione di file, la condivisione, la co ...21/09/202621/09/2026408242
CVE-2026-48521Envoy è un proxy per il bordo e i servizi open source progettato per applicazioni cloud-native. ...21/09/202621/09/2026408240
CVE-2026-81469Il client Dell Inventory Collector nelle versioni precedenti alla 15.0.0 presenta una vulnerabil ...21/09/202621/09/2026408238
CVE-2026-55159luci-app-adblock-fast è una WebUI per un ad-blocker basato su DNS, veloce e leggero, destinato a ...21/09/202621/09/2026408237
CVE-2026-73552Envoy è un proxy per il bordo e i servizi open source progettato per applicazioni cloud-native. ...21/09/202621/09/2026408235
CVE-2026-73548Envoy è un proxy per il bordo e i servizi open source progettato per applicazioni cloud-native. ...21/09/202621/09/2026408233
CVE-2026-55897luci-app-advanced-reboot è un'applicazione LuCI (interfaccia web) per OpenWrt che fornisce un mo ...21/09/202621/09/2026408232
CVE-2026-50572Envoy is an open source edge and service proxy designed for cloud-native applications. Prior to ...21/09/202621/09/2026408234
CVE-2026-49811Dell Command | Monitor (DCM), nelle versioni precedenti alla 10.13.2, presenta una vulnerabilità ...21/09/202621/09/2026408236
CVE-2026-62247Supabase Realtime fornisce Broadcast, Presence e Postgres Changes tramite WebSockets. Prima dell ...21/09/202621/09/2026408230
CVE-2026-54915Tautulli è uno strumento di monitoraggio e tracciamento basato su Python per Plex Media Server. ...21/09/202621/09/2026408227
CVE-2026-52835Tautulli è uno strumento di monitoraggio e tracciamento basato su Python per Plex Media Server. ...21/09/202621/09/2026408228
CVE-2026-49995Tautulli è uno strumento di monitoraggio e tracciamento basato su Python per Plex Media Server. ...21/09/202621/09/2026408231
CVE-2026-45381Tautulli è uno strumento di monitoraggio e tracciamento basato su Python per Plex Media Server. ...21/09/202621/09/2026408229
CVE-2026-91167Warpgate è un host bastione open source per SSH, HTTPS e MySQL destinato a Linux. Prima della ve ...21/09/202621/09/2026408226
CVE-2026-91166Warpgate è un host bastione open source per protocolli SSH, HTTPS e MySQL destinato a Linux. Dal ...21/09/202621/09/2026408225
CVE-2026-91165Warpgate è un host bastione open source per SSH, HTTPS e MySQL destinato a Linux. Prima della ve ...21/09/202621/09/2026408224
CVE-2026-91164Warpgate is an open source SSH, HTTPS and MySQL bastion host for Linux. From 0.23.0 until 0.27.3 ...21/09/202621/09/2026408217
CVE-2026-63330Warpgate è un host bastione open source per protocolli SSH, HTTPS e MySQL destinato a Linux. Pri ...21/09/202621/09/2026408216
CVE-2026-63329Warpgate è un host bastione open source per SSH, HTTPS e MySQL destinato a Linux. Prima della ve ...21/09/202621/09/2026408220
CVE-2026-61748InvenTree è un sistema di gestione dell'inventario open source. Prima della versione 1.4.0, gli ...21/09/202621/09/2026408221
CVE-2026-61747InvenTree è un sistema di gestione dell'inventario open source. Prima della versione 1.4.0, gli ...21/09/202621/09/2026408219
CVE-2026-61746InvenTree è un sistema di gestione dell'inventario open source. Prima della versione 1.4.0, Plug ...21/09/202621/09/2026408222
CVE-2026-61744InvenTree è un sistema di gestione dell'inventario open source. Prima della versione 1.4.0, l'en ...21/09/202621/09/2026408223
CVE-2026-58491Warpgate è una bastion host open source per SSH, HTTPS e MySQL su Linux. Prima della versione 0. ...21/09/202621/09/2026408218
CVE-2026-94501jshERP fino alla versione 3.6 presenta una vulnerabilità di bypass dell'autorizzazione negli end ...21/09/202621/09/2026408211
CVE-2026-94497In jshERP fino alla versione 3.6 non viene eseguita la convalida della proprietà degli oggetti n ...21/09/202621/09/2026408202
CVE-2026-94496jshERP fino alla versione 3.6 non valida correttamente i permessi dell'utente chiamante negli en ...21/09/202621/09/2026408209
CVE-2026-94495jshERP fino alla versione 3.6 non valida correttamente i privilegi degli utenti in SystemConfigS ...21/09/202621/09/2026408207
CVE-2026-94494jshERP fino alla versione 3.6 presenta una vulnerabilità di bypass dell'isolamento dei tenant ch ...21/09/202621/09/2026408208
CVE-2026-94414jshERP fino alla versione 3.6 non prevede un controllo di autorizzazione sull'endpoint POST /use ...21/09/202621/09/2026408206
CVE-2026-94413jshERP fino alla versione 3.6 non oscura gli hash delle password nell'endpoint /user/info, conse ...21/09/202621/09/2026408204
CVE-2026-94412jshERP fino alla versione 3.6 presenta una vulnerabilità di bypass dell'autorizzazione nell'endp ...21/09/202621/09/2026408203
CVE-2026-94411jshERP 3.6 presenta una vulnerabilità di privilege escalation nell'endpoint updateOneValueByKeyI ...21/09/202621/09/2026408205
CVE-2026-82163Dell Command | Intel vPro Out of Band, nelle versioni precedenti alla 4.7.2, presenta una vulner ...21/09/202621/09/2026408213
CVE-2026-66280Motivo del rifiuto: Questo identificativo CVE è stato respinto o ritirato dalla sua Autorità di ...21/09/202621/09/2026
 
CVE-2026-49810Il provider PowerShell di Dell Command (DCPP), nelle versioni precedenti alla 2.10.2, presenta u ...21/09/202621/09/2026408214
CVE-2026-94403È stata identificata una vulnerabilità in ColorFul iGameCenter 1.0.3.4. Questo impatto riguarda ...21/09/202621/09/2026408110
CVE-2026-82165Dell Command | Integration Suite per System Center, nelle versioni precedenti alla 6.7.2, presen ...21/09/202621/09/2026408212
CVE-2026-61749InvenTree è un sistema di gestione dell'inventario open source. Prima della versione 1.4.0, gli ...21/09/202621/09/2026408215
CVE-2026-17052Il gestore di verifica delle syscall GPIO time-aware z_vrfy_tgpio_pin_read_ts_ec() in drivers/ti ...21/09/202621/09/2026408210
CVE-2026-61745InvenTree è un sistema di gestione dell'inventario open source. Prima della versione 1.4.0, l'en ...21/09/202621/09/2026408201
CVE-2026-62182KubeEdge è un sistema open source per estendere le capacità di orchestrazione delle applicazioni ...21/09/202621/09/2026408199
CVE-2026-48976HomeBox è un sistema di inventario e organizzazione domestica. Prima della versione 0.26.0, la f ...21/09/202621/09/2026408195
CVE-2026-48975HomeBox è un sistema di inventario e organizzazione domestica. Prima della versione 0.26.0, le f ...21/09/202621/09/2026408198
CVE-2026-48974HomeBox is a home inventory and organization system. Prior to 0.26.0, POST /v1/groups/members in ...21/09/202621/09/2026408194
CVE-2026-69190Graylog è una piattaforma di gestione dei log gratuita e open source. Dalla versione 6.3.0 fino ...21/09/202621/09/2026408197
CVE-2026-55473HomeBox è un sistema di inventario e organizzazione domestica. Prima della versione 0.26.0, le p ...21/09/202621/09/2026408200
CVE-2026-48826HomeBox è un sistema di inventario e organizzazione domestica. Prima della versione 0.26.0, la f ...21/09/202621/09/2026408196
CVE-2026-61612CKAN MCP Server è uno strumento per l'interrogazione dei portali open data CKAN. Prima della ver ...21/09/202621/09/2026408188
CVE-2026-93012Email::Sender::Transport::Sendmail versions before 2.602 for Perl allow arbitrary command execut ...21/09/202621/09/2026408186
CVE-2026-62369KubeEdge è un sistema open source per estendere le capacità di orchestrazione delle applicazioni ...21/09/202621/09/2026408184
CVE-2026-94488Telegram Desktop prima della versione 6.9.4 consente una vulnerabilità XSS nell'esportatore HTML ...21/09/202621/09/2026408187
CVE-2026-92382È stata rilevata una vulnerabilità di scrittura fuori dai limiti (out-of-bounds) in usbredir. L' ...21/09/202621/09/2026408185
CVE-2026-94449È stata rilevata una vulnerabilità nella libreria SmallRye Fault Tolerance, utilizzata da Quarku ...21/09/202621/09/2026408183
CVE-2026-63116deepstream è un server che consente ai client e ai servizi backend di sincronizzare i dati, invi ...21/09/202621/09/2026408182
CVE-2026-62371KubeEdge è un sistema open source per estendere le capacità di orchestrazione delle applicazioni ...21/09/202621/09/2026408181
CVE-2026-62370KubeEdge è un sistema open source per estendere le capacità di orchestrazione delle applicazioni ...21/09/202621/09/2026408180
CVE-2026-77561Tinyauth is an authentication and authorization server. Prior to 5.1.0, an unauthenticated remot ...21/09/202621/09/2026408179
CVE-2026-62866Dasel è uno strumento da riga di comando e una libreria per interrogare, modificare e trasformar ...21/09/202621/09/2026408177
CVE-2026-59168Dasel è uno strumento da riga di comando e una libreria per interrogare, modificare e trasformar ...21/09/202621/09/2026408178
CVE-2026-76898draw.io è un'applicazione per la creazione di diagrammi e lavagne configurabile. Prima della ver ...21/09/202621/09/2026408170
CVE-2026-63373draw.io è un'applicazione configurabile per la creazione di diagrammi e lavagne bianche (whitebo ...21/09/202621/09/2026408171
CVE-2026-63334draw.io è un'applicazione per la creazione di diagrammi e lavagne configurabile. Prima della ver ...21/09/202621/09/2026408175
CVE-2026-79920Ajenti è un pannello di amministrazione del server modulare per Linux e BSD. Prima della version ...21/09/202621/09/2026408173
CVE-2026-77582Tinyauth è un server di autenticazione e autorizzazione. Prima della versione 5.1.0, Tinyauth es ...21/09/202621/09/2026408174
CVE-2026-77560Tinyauth è un server di autenticazione e autorizzazione. Prima della versione 5.1.2, Tinyauth co ...21/09/202621/09/2026408176
CVE-2026-17051Il driver Intel SEDI IPM (inter-processor mailbox) in drivers/ipm/ipm_sedi.c gestisce un interru ...21/09/202621/09/2026408169
CVE-2026-17050Lo stack host USB sperimentale alloca un buffer per la configurazione del descrittore per dispos ...21/09/202621/09/2026408172
CVE-2026-84990ntopng è un'applicazione di monitoraggio del traffico di rete basata su web. Prima della version ...21/09/202621/09/2026408168
CVE-2026-83621ntopng è un'applicazione di monitoraggio del traffico di rete basata su web. Prima della version ...21/09/202621/09/2026408166
CVE-2026-63416draw.io è un'applicazione per la creazione di diagrammi e lavagne configurabile. Prima della ver ...21/09/202621/09/2026408165
CVE-2026-62987Fabio è un router HTTP(S) e TCP per il deployment di applicazioni gestite da Consul. Dalla versi ...21/09/202621/09/2026408164
CVE-2026-61674Fluent Bit è un elaboratore di log, metriche e tracce veloce e leggero per Linux, BSD, macOS e W ...21/09/202621/09/2026408163
CVE-2026-58504draw.io è un'applicazione configurabile per la creazione di diagrammi e lavagne bianche (whitebo ...21/09/202621/09/2026408167
CVE-2026-84298Hatchet è una piattaforma per l'orchestrazione di attività in background, agenti AI e workflow d ...21/09/202621/09/2026408161
CVE-2026-63342Hatchet is a platform for orchestrating background tasks, AI agents, and durable workflows at sc ...21/09/202621/09/2026408159
CVE-2026-61687Hatchet è una piattaforma per l'orchestrazione di attività in background, agenti AI e workflow d ...21/09/202621/09/2026408157
CVE-2026-61681Hatchet è una piattaforma per l'orchestrazione di attività in background, agenti AI e workflow d ...21/09/202621/09/2026408162
CVE-2026-88978Hatchet è una piattaforma per l'orchestrazione di attività in background, agenti AI e workflow d ...21/09/202621/09/2026408160
CVE-2026-55563Feast è il progetto open source per la gestione delle feature (feature store) destinato all'inte ...21/09/202621/09/2026408158
CVE-2026-82412ntopng è un'applicazione di monitoraggio del traffico di rete basata su web. Prima della version ...21/09/202621/09/2026408156
CVE-2026-85751Mailu è un server di posta distribuito come insieme di immagini Docker. Da Mailu 2.0 fino alla v ...21/09/202621/09/2026408153
CVE-2026-53940Conda è un gestore di pacchetti binari e ambienti a livello di sistema che funziona sui principa ...21/09/202621/09/2026408154
CVE-2026-77166Il campo emoji nell'endpoint di aggiornamento della pagina delle emoji non convalida correttamen ...21/09/202621/09/2026408146
CVE-2026-77165I proprietari dei file non erano in grado di sbloccare i lock di tipo TYPE_TOKEN imposti da altr ...21/09/202621/09/2026408149
CVE-2026-36472CuteNews v.2.1.2 è vulnerabile a Cross Site Scripting (XSS). La mancata neutralizzazione impropr ...21/09/202621/09/2026408148
CVE-2026-36471La deserializzazione di dati non attendibili del parametro `__post_data` in `cn_parse_url()` in ...21/09/202621/09/2026408155
CVE-2026-36470CuteNews v.2.1.2 è vulnerabile a Cross Site Scripting (XSS) in index.php. Il valore dell'intesta ...21/09/202621/09/2026408145
CVE-2026-36469CuteNews v.2.1.2 è vulnerabile a Server-Side Request Forgery (SSRF) in core/modules/media.php -- ...21/09/202621/09/2026408147
CVE-2026-36468Un bug di Cross-site Scripting (XSS) in index.php in CuteNews v.2.1.2 consente ad attaccanti rem ...21/09/202621/09/2026408144
CVE-2026-36467Upload non limitato di file con tipo pericoloso in core/modules/media.php in CuteNews v.2.1.2 co ...21/09/202621/09/2026408143
CVE-2026-71543OpenBao è un sistema open source per la gestione dei segreti basato sull'identità. Prima della v ...21/09/202621/09/2026408140
CVE-2026-55870GoCD è un server di delivery continuo. Prima della versione 26.1.0, GoCD può restituire credenzi ...21/09/202621/09/2026408141
CVE-2026-55625GoCD è un server di delivery continuo. Dalla versione 16.1.0 alla 26.1.0, le API interne per il ...21/09/202621/09/2026408142
CVE-2026-52742GoCD è un server di delivery continuo. Dalla versione 12.3.1 alla 26.1.0, le route legacy sotto ...21/09/202621/09/2026408139
CVE-2026-52740GoCD è un server di delivery continuo. Dalla versione 18.7.0 alla 26.1.0, l'API Get Template Con ...21/09/202621/09/2026408138
CVE-2026-94301La correzione per CVE-2026-47065/ZDRES-232 ("resolveProxyClass non sovrascritto - elusione del f ...21/09/202621/09/2026408135
CVE-2026-61628nginx ignition è un'interfaccia utente per il server web nginx. Prima della versione 2.41.1, l'e ...21/09/202621/09/2026408134
CVE-2026-68919GoCD è un server di delivery continuo. Dalla versione 13.3.0 alla 26.1.0, GoCD non codifica e no ...21/09/202621/09/2026408136
CVE-2026-55060GoCD è un server di delivery continuo. Dalla versione 13.1.0 alla 26.1.0, l'endpoint /go/api/sup ...21/09/202621/09/2026408133
CVE-2026-52741GoCD è un server di delivery continuo. Dalla versione 18.3.0 alla 26.1.0, GoCD può generare link ...21/09/202621/09/2026408137
CVE-2026-93339Metaphor Creations Ditty (ditty-news-ticker) prima della versione 3.1.70 presenta una vulnerabil ...21/09/202621/09/2026408132
CVE-2026-86473Apache Airflow: l'endpoint di logout dell'API Core revoca solo il token di sessione presentato c ...21/09/202621/09/2026408120
CVE-2026-82355Quando una richiesta all'API core di Airflow contiene sia un cookie di sessione che un token `Au ...21/09/202621/09/2026408119
CVE-2026-75158L'API `/assets/events` di Apache Airflow restituiva gli eventi delle risorse (asset) per ogni Da ...21/09/202621/09/2026408121
CVE-2026-55074Il plugin di connessione FreeBSD Jail per Ansible è un plugin di connessione Ansible per i FreeB ...21/09/202621/09/2026408130
CVE-2026-52743GoCD è un server di delivery continuo. Prima della versione 26.1.0, l'API interna /jobStatus.jso ...21/09/202621/09/2026408131
CVE-2026-94184A stack-based buffer overflow flaw was found in fetchmail when built with NTLM support. A malici ...21/09/202621/09/2026408124
CVE-2026-80110È stata rilevata una vulnerabilità in pki-core. Il filtro ACL REST v2 seleziona un'autorità di r ...21/09/202621/09/2026408126
CVE-2026-75939È stata rilevata una vulnerabilità in openshift/oc-mirror. Lo strumento verifica erroneamente le ...21/09/202621/09/2026408123
CVE-2026-61630nginx ignition è un'interfaccia utente per il server web nginx. Nelle versioni dalla 2.33.0 alla ...21/09/202621/09/2026408128
CVE-2026-61629nginx ignition è un'interfaccia utente per il server web nginx. Nelle versioni dalla 2.29.0 alla ...21/09/202621/09/2026408127
CVE-2026-55567BleachBit pulisce i file per liberare spazio su disco e mantenere la privacy. Prima della versio ...21/09/202621/09/2026408129
CVE-2026-55071MCP-for-Stata è un server MCP per l'integrazione di Stata nei loop degli agent con una progettaz ...21/09/202621/09/2026408122
CVE-2026-54584mport è il Package Manager di MidnightBSD. Le versioni precedenti alla 2.7.8 utilizzavano la var ...21/09/202621/09/2026408125
CVE-2026-94387Aureus ERP prima della versione 1.6.0 presenta una vulnerabilità di stored cross-site scripting ...21/09/202621/09/2026408116
CVE-2026-94404MISP presenta un problema di sicurezza che potrebbe consentire a un attaccante di modificare i d ...21/09/202621/09/2026408113
CVE-2026-88807Un heap-based buffer overflow in RenderQueryPictFormats di libXrender, prima della versione 0.9. ...21/09/202621/09/2026408117
CVE-2026-94401MISP presenta una vulnerabilità nella gestione dei file che potrebbe consentire ad alcuni utenti ...21/09/202621/09/2026408111
CVE-2026-88806Un server X malintenzionato potrebbe sfruttare un heap-based buffer overflow in libX11 prima del ...21/09/202621/09/2026408112
CVE-2026-94393Quando un utente crea o modifica un rapporto all'interno di un evento, MISP può identificare un ...21/09/202621/09/2026408108
CVE-2026-94382Beszel prima della versione 0.19.0 presenta una vulnerabilità di insecure direct object referenc ...21/09/202621/09/2026408106
CVE-2026-85220Una vulnerabilità nel servizio Redis del honeypot Thinkst Canary consente a un attaccante remoto ...21/09/202621/09/2026408107
CVE-2026-94394Quando un utente standard aggiunge una referenza tra oggetti o attributi, MISP verifica se l'ute ...21/09/202621/09/2026408109
CVE-2026-93884** REJECT ** DO NOT USE THIS CANDIDATE NUMBER. Reason: This candidate was issued in error. Notes ...21/09/202621/09/2026
 
CVE-2026-94383Il modulo del workflow della blocklist di MISP accettava un parametro filename per la blocklist ...21/09/202621/09/2026408104
CVE-2026-94381MISP presenta un problema di sicurezza che consente a un utente di ottenere più privilegi del co ...21/09/202621/09/2026408105
CVE-2026-94216È stata rilevata una vulnerabilità in ST Engineering iDirect Evolution e Velocity WebServer Evol ...21/09/202621/09/2026408071
CVE-2026-94379La funzione `login()` in `UsersController.php` di MISP presentava una convalida insufficiente de ...21/09/202621/09/2026408102
CVE-2026-94374MISP presenta una vulnerabilità di insecure direct object reference nel metodo processModuleResu ...21/09/202621/09/2026408103
CVE-2026-94373MISP presenta una vulnerabilità DOM-based cross-site scripting (XSS) nel componente JavaScript d ...21/09/202621/09/2026408101
CVE-2026-94372MISP presenta una vulnerabilità di stored cross-site scripting (XSS) nella pagina dell'indice Ga ...21/09/202621/09/2026408100
CVE-2026-94214È stata rilevata una vulnerabilità in ST Engineering iDirect Evolution e Velocity WebServer Evol ...21/09/202621/09/2026408070
CVE-2026-94211È stata rilevata una vulnerabilità in Hyve5 Leantime fino alla versione 3.9.8. Tale problema int ...21/09/202621/09/2026408069
CVE-2026-84285Una vulnerabilità di OS Command Injection che interessa Tuleap Enterprise Edition dalla versione ...21/09/202621/09/2026408099
CVE-2026-94368È stata rilevata una vulnerabilità nella logica di verifica della firma di noobaa-core, il compo ...21/09/202621/09/2026408098
CVE-2026-94210È stata rilevata una vulnerabilità in Hyve5 Leantime fino alla versione 3.9.8. La funzione getAl ...21/09/202621/09/2026408068
CVE-2026-91867Quando Neethi recupera un riferimento alla policy remoto, limita solo il tempo per ogni operazio ...21/09/202621/09/2026407620
CVE-2026-91866Una coppia di documenti WS-Policy appositamente creata può costringere l'intersezione delle poli ...21/09/202621/09/2026407635
CVE-2026-91865Un piccolo documento WS-Policy che utilizza riferimenti di policy ripetuti può costringere Neeth ...21/09/202621/09/2026407634
CVE-2026-91864Un documento WS-Policy appositamente creato può contenere un contenuto illimitato all'interno di ...21/09/202621/09/2026407705
CVE-2026-91863A specially crafted WS-Policy document with deeply nested policy elements can bypass Neethi's ne ...21/09/202621/09/2026407595
CVE-2026-16652Il server Temporal non limitava il lavoro eseguito durante la ricerca dell'ora della prossima az ...21/09/202621/09/2026408097
CVE-2026-89139Il server Temporal compila un modulo denominato Worker Controller Instance nel suo servizio Work ...21/09/202621/09/2026408093
CVE-2026-87858Il Temporal Server decideva se un callback di completamento del Workflow fosse interno leggendo ...21/09/202621/09/2026408094
CVE-2026-65654github.com/temporalio/ringpop-go applica i limiti configurati di LabelOptions quando un'applicaz ...21/09/202621/09/2026408096
CVE-2026-65653github.com/temporalio/tchannel-go non rifiutava i frammenti di chiamata TChannel contenenti meta ...21/09/202621/09/2026408092
CVE-2026-65652github.com/temporalio/tchannel-go non convalidava il campo checksum-type a byte singolo nei fram ...21/09/202621/09/2026408091
CVE-2026-65651temporalio/sqlparser accetta SQL contenente espressioni unarie profondamente annidate e può rest ...21/09/202621/09/2026408090
CVE-2026-16651temporalio/sqlparser può andare in panic quando Parse, ParseStrictDDL o ParseNext elaborano un c ...21/09/202621/09/2026408095
CVE-2026-77021La gestione impropria di dati altamente compressi (amplificazione dei dati) in Checkmk <2.5.0p14 ...21/09/202621/09/2026408089
CVE-2026-92612In Eclipse iceoryx2 versioni successive alla v0.8.0, StaticString espone i propri contenuti come ...21/09/202621/09/2026408088
CVE-2026-91921Vulnerabilità Cross-Site Scripting (XSS) dovuta a un’insufficiente sanitizzazione degli input ne ...21/09/202621/09/2026408087
CVE-2026-92574Una vulnerabilità nel meccanismo di ripristino dei checkpoint in CRI-O consente a un utente che ...21/09/202621/09/2026408086
CVE-2026-94277La vista delle statistiche della matrice galaxy di MISP (app/View/Users/statistics_galaxymatrix. ...21/09/202621/09/2026408085
CVE-2026-76925È stata rilevata una vulnerabilità in Flatpak. È presente una race condition di tipo Time-of-che ...21/09/202621/09/2026398705
CVE-2026-92400Il plugin WooCommerce per il Gateway di Pagamento PayPal delle versioni precedenti alla 9.2.1 no ...21/09/202621/09/2026408080
CVE-2026-86802Il plugin per WordPress To Do List Member fino alla versione 1.6 non prevede controlli di autori ...21/09/202621/09/2026408083
CVE-2026-85113Il plugin WordPress GiveWP prima della versione 4.16.9 non rimuove i delimitatori dei shortcode ...21/09/202621/09/2026408081
CVE-2026-85010Il plugin WordPress RestroPress prima della versione 3.4.6 non convalida il prezzo dell'add-on p ...21/09/202621/09/2026408082
CVE-2026-94152È stata rilevata una vulnerabilità di sicurezza in Omega Solution FBP Fulfillment by People 2025 ...21/09/202621/09/2026408066
CVE-2026-94151È stata identificata una vulnerabilità in Omega Solution HRM OS fino alla versione 20260717. Que ...21/09/202621/09/2026408065
CVE-2026-94150È stata scoperta una vulnerabilità di sicurezza in Omega Solution HRM OS fino alla versione 2026 ...21/09/202621/09/2026408064
CVE-2026-15801È stata rilevata una vulnerabilità in CRI-O relativa alla funzionalità di checkpoint e ripristin ...21/09/202621/09/2026408079
CVE-2026-94149È stata identificata una vulnerabilità in Omega Solution HRM OS fino alla versione 20260717. L'e ...21/09/202621/09/2026408063
CVE-2026-47321La classe CompressionFilter utilizza ZLib per decomprimere (inflate) e comprimere (deflate) i da ...21/09/202621/09/2026408078
CVE-2026-94148È stata rilevata una vulnerabilità in ScadaBR fino alla versione 1.1. È interessata la funzione ...21/09/202621/09/2026408062
CVE-2026-94218È stata rilevata una vulnerabilità nella gestione delle sessioni di autenticazione di Keycloak, ...21/09/202621/09/2026408075
CVE-2026-94217È stata rilevata una vulnerabilità nell'implementazione di User-Managed Access (UMA) in Keycloak ...21/09/202621/09/2026408076
CVE-2026-94146È stata rilevata una vulnerabilità nell'utility di aggiornamento del BIOS BioStar 1.9.7.3. Quest ...21/09/202621/09/2026408061
CVE-2026-94145È stata rilevata una vulnerabilità in xuxueli xxl-job fino alla versione 3.4.2/3.5.0. Questa vul ...21/09/202621/09/2026408060
CVE-2026-94144È stata rilevata una vulnerabilità in drogonframework drogon fino alla versione 1.9.13. Questa i ...21/09/202621/09/2026408059
CVE-2026-90860L'app mobile di Canva per HarmonyOS, prima della versione 1.15.1, non limitava le intestazioni r ...21/09/202621/09/2026408077
CVE-2026-94215È stata rilevata una vulnerabilità nell'API REST di amministrazione di Keycloak, una soluzione o ...21/09/202621/09/2026408074
CVE-2026-94213È stata rilevata una vulnerabilità nel componente Authorization Services di Keycloak, una soluzi ...21/09/202621/09/2026408073
CVE-2026-82187Il plugin WordPress Web to Print Online Designer precedente alla versione 2.15.0 non convalida i ...21/09/202621/09/2026408072
CVE-2026-59969In Apache ZooKeeper, la verifica del nome host peer per il TLS del quorum non viene applicata co ...21/09/202621/09/2026404442
CVE-2026-59739Divulgazione di informazioni tramite la riconnessione e il replay delle SetWatches in Apache Zoo ...21/09/202621/09/2026404441
CVE-2026-94143È stata rilevata una vulnerabilità in drogonframework drogon fino alla versione 1.9.13. Colpita ...21/09/202621/09/2026408058
CVE-2026-94142È stata rilevata una vulnerabilità di sicurezza nell'utilità BioStar Temperature Monitor Utility ...21/09/202621/09/2026408057
CVE-2026-90839Motivo del rifiuto: questa è stata respinta.21/09/202621/09/2026
 
CVE-2026-94139È stata identificata una vulnerabilità nel router Feiyu Star B-MB5E202-210322-r11656 di Chengdu ...21/09/202621/09/2026408056
CVE-2026-94138È stata scoperta una vulnerabilità di sicurezza nel router Feiyu Star B-MB5E202-210322-r11656 de ...21/09/202621/09/2026408055
CVE-2026-94137È stata identificata una vulnerabilità in Hangzhou Shunwang Technology shzh 10.7.2.693. Questa i ...21/09/202621/09/2026408054
CVE-2026-94185nvm risolve una versione o un alias richiesti trattandoli come nomi di file sotto $NVM_DIR/alias ...21/09/202621/09/2026408067
CVE-2026-94129È stata rilevata una vulnerabilità in BioStar VALKYRIE AURORA 2.10.2411.0800. Questa vulnerabili ...21/09/202621/09/2026408049
CVE-2026-94128È stata rilevata una vulnerabilità di sicurezza in BioStar VIVID LED DJ 4.0.2411.1500. Questa in ...21/09/202621/09/2026408048
CVE-2026-94110È stata rilevata una vulnerabilità di sicurezza in QCMS fino alla versione 6.0.6. Questo problem ...21/09/202621/09/2026408039
CVE-2026-94103È stata rilevata una vulnerabilità in RooCMS fino alle versioni 1.2.2/1.3.4/1.4RC2. Tale problem ...21/09/202621/09/2026408033
CVE-2026-94102È stata rilevata una vulnerabilità in WuzhiCMS fino alla versione 4.1.0. Questa interessa una fu ...21/09/202621/09/2026408032
CVE-2026-94101È stata rilevata una vulnerabilità di sicurezza in Netcore NBR200V2 1.3.241127.071246. L'element ...21/09/202621/09/2026408030
CVE-2026-94100È stata identificata una vulnerabilità in Netcore NBR200V2 1.3.241127.071246. È interessata la f ...21/09/202621/09/2026408029
CVE-2026-94099È stata scoperta una vulnerabilità di sicurezza in Netcore NBR200V2 1.3.241127.071246. Questo pr ...21/09/202621/09/2026408028
CVE-2026-94098È stata identificata una vulnerabilità in Netcore NBR200V2 1.3.241127.071246. Tale vulnerabilità ...21/09/202621/09/2026408027
CVE-2026-94097È stata rilevata una vulnerabilità in Netcore NBR200V2 1.3.241127.071246. Questa interessa una p ...21/09/202621/09/2026408026
CVE-2026-94096È stata rilevata una vulnerabilità in Netcore NBR200V2 1.3.241127.071246. Tale problema interess ...21/09/202621/09/2026408025
CVE-2026-94095È stata rilevata una vulnerabilità in Netcore NBR200V2 1.3.241127.071246. La funzionalità sconos ...21/09/202621/09/2026408024
CVE-2026-94094È stata rilevata una vulnerabilità in OpenClaw fino alla versione 2026.9.5. È interessato il fun ...21/09/202621/09/2026408023
CVE-2026-94092È stata rilevata una vulnerabilità in dmlc dgl fino alla versione 2.1.0. Questo impatto riguarda ...21/09/202621/09/2026408022
CVE-2026-94093È stata rilevata una vulnerabilità di sicurezza in DLR-RM stable-baselines3 fino alla versione 2 ...21/09/202621/09/2026408021
CVE-2026-94091È stata identificata una vulnerabilità in piskvorky gensim fino alla versione 4.4.0. L'elemento ...21/09/202621/09/2026408020
CVE-2026-94090È stata scoperta una vulnerabilità di sicurezza in JusticeRage Manalyze 1.0.0. L'elemento intere ...21/09/202621/09/2026408019
CVE-2026-94089È stata rilevata una vulnerabilità in D-Link DIR-868L 2.01b05. Questo problema interessa la funz ...20/09/202620/09/2026408017
CVE-2026-94051È stata rilevata una vulnerabilità in 0717376 cowork_bench fino alla versione d943e75bc0fc8e3b27 ...20/09/202620/09/2026407980
CVE-2026-94050È stata rilevata una vulnerabilità in D-Link DIR-X1860Z fino alla versione 1.0.2.220120.165402. ...20/09/202620/09/2026407979
CVE-2026-94049È stata rilevata una vulnerabilità in 06ketan slideshot fino alla versione 4.4.0. Questa interes ...20/09/202620/09/2026407978
CVE-2026-94047È stata rilevata una vulnerabilità di sicurezza in samanhappy MCPHub fino alla versione 1.0.32. ...20/09/202620/09/2026407976
CVE-2026-94048È stata rilevata una vulnerabilità nel CodeAstro QR Code Attendance Management System 1.0. Quest ...20/09/202620/09/2026407977
CVE-2026-94046È stata identificata una vulnerabilità in 0215AndrewFeng ACE-MCP fino alla versione 4.10.8. L'el ...20/09/202620/09/2026407975
CVE-2026-94045È stata scoperta una vulnerabilità di sicurezza in newbee-mall, prodotto da newbee-ltd, nella ve ...20/09/202620/09/2026407974
CVE-2026-94044È stata identificata una vulnerabilità in 03-lovepreetSingh MCP fino alla commit f95d035c5317fad ...20/09/202620/09/2026407973
CVE-2026-94043È stata rilevata una vulnerabilità in Free5GC fino alla versione 4.2.3. Questa vulnerabilità int ...20/09/202620/09/2026407972
CVE-2026-88857Joomla Extension - OrdaSoft.com - Esecuzione di codice remoto (RCE) autenticata e con privilegi ...20/09/202620/09/2026408053
CVE-2026-94042È stata rilevata una vulnerabilità in AdithyaYelloju Restaurant Management System fino alla vers ...20/09/202620/09/2026407971
CVE-2026-88856Joomla Extension - OrdaSoft.com - Esecuzione di codice remoto (RCE) autenticata e con privilegi ...20/09/202620/09/2026408050
CVE-2026-88855Joomla Extension - OrdaSoft.com - SQL Injection con privilegi e autenticazione nell'estensione J ...20/09/202620/09/2026408052
CVE-2026-88854Joomla Extension - OrdaSoft.com - SQL Injection non autenticata nell'estensione Joomla Gallery d ...20/09/202620/09/2026408051
CVE-2026-94041È stata rilevata una vulnerabilità in AdithyaYelloju Restaurant-Management-System fino alla vers ...20/09/202620/09/2026407970
CVE-2026-94040A flaw has been found in vas3k TaxHacker up to 0.8.5. Affected by this vulnerability is the func ...20/09/202620/09/2026407969
CVE-2026-94039È stata rilevata una vulnerabilità in vas3k TaxHacker fino alla versione 0.8.5. È interessata la ...20/09/202620/09/2026407968
CVE-2026-94038A security vulnerability has been detected in NonceGeek dim-sum-app. This impacts the function t ...20/09/202620/09/2026407967
CVE-2026-94037È stata identificata una vulnerabilità in 00Kisumi00 mcp-file-analyzer fino alla versione 847408 ...20/09/202620/09/2026407966
CVE-2026-94036È stata scoperta una vulnerabilità di sicurezza in D-Link DIR-X1860 e DIR-X1860Z fino alla versi ...20/09/202620/09/2026407965
CVE-2026-94035È stata rilevata una vulnerabilità in SourceCodester Drug Recommendation System 1.0. È interessa ...20/09/202620/09/2026407963
CVE-2026-94034È stata rilevata una vulnerabilità nel SourceCodester Drug Recommendation System 1.0. Questo pro ...20/09/202620/09/2026407962
CVE-2026-94033A vulnerability has been found in SourceCodester Drug Recommendation System 1.0. This vulnerabil ...20/09/202620/09/2026407961
CVE-2026-94032È stata rilevata una vulnerabilità in itsourcecode Leave Management System 1.0. Questa interessa ...20/09/202620/09/2026407960
CVE-2026-94031È stata rilevata una vulnerabilità in 0-Gaurav-0 nexus-mcp aed0026e7ac1f23dc940e46e9fd3a2da6904f ...20/09/202620/09/2026407959
CVE-2026-76825RestrictedPython è uno strumento che aiuta a definire un sottoinsieme del linguaggio Python per ...20/09/202620/09/2026405951
CVE-2026-55830RestrictedPython è uno strumento che aiuta a definire un sottoinsieme del linguaggio Python, con ...20/09/202620/09/2026377036
CVE-2026-94030È stata rilevata una vulnerabilità di sicurezza in SerenityOS fino alla versione 3d83e4509fd20d7 ...20/09/202620/09/2026407958
CVE-2026-94028È stata identificata una vulnerabilità in mealie-recipes Mealie fino alla versione 3.25.1. È int ...20/09/202620/09/2026407957
CVE-2026-94016È stata scoperta una vulnerabilità di sicurezza nel SourceCodester Drug Recommendation System 1. ...20/09/202620/09/2026407956
CVE-2026-94015È stata identificata una vulnerabilità in SourceCodester Drug Recommendation System 1.0. Questa ...20/09/202620/09/2026407955
CVE-2026-92254La mancanza di autorizzazione nei gestori IOCTL dei driver kernel wsdkd.sys in Watchdog WatchDog ...20/09/202620/09/2026408044
CVE-2026-92252Permessi predefiniti errati nella directory di installazione di WatchDog Anti-Virus su Windows c ...20/09/202620/09/2026408047
CVE-2026-90817È stata rilevata una vulnerabilità di Remote Code Execution (RCE) non autenticata nella logica d ...20/09/202620/09/2026408045
CVE-2026-92253Una risoluzione impropria dei collegamenti prima dell'accesso al file nel processo di ripristino ...20/09/202620/09/2026408046
CVE-2026-94113Le versioni di Frappe ERPNext precedenti alla 15.121.0 e alle 16.x precedenti alla 16.34.0 prese ...20/09/202620/09/2026408041
CVE-2026-94112mayswind ezBookkeeping prima della versione 2.0.0 non invalida i codici TOTP dopo l'utilizzo, co ...20/09/202620/09/2026408043
CVE-2026-94111Tencent BrowserSkill fino alla versione 0.3.0 presenta una vulnerabilità di bypass dell'autentic ...20/09/202620/09/2026408042
CVE-2026-94004È stata rilevata una vulnerabilità in DedeCMS fino alla versione 5.7.118. L'elemento interessato ...20/09/202620/09/2026407953
CVE-2026-94109Le versioni di openEQUELLA precedenti alla 2026.1.0 contengono una vulnerabilità di remote code ...20/09/202620/09/2026408040
CVE-2026-94003È stata rilevata una vulnerabilità in Comfast CF-N1-S 2.6.0.1. È interessata la funzione get_css ...20/09/202620/09/2026407952
CVE-2026-94108getID3 fino alla versione 1.9.26 contiene una vulnerabilità di XML external entity injection (XX ...20/09/202620/09/2026408036
CVE-2026-94107NivoCart fino alla versione 2.4.0 presenta una vulnerabilità di token di reimpostazione della pa ...20/09/202620/09/2026408035
CVE-2026-94106getID3 prima della versione 1.9.26 contiene una vulnerabilità di OS command injection nei gestor ...20/09/202620/09/2026408038
CVE-2026-94105NivoCart fino alla versione 2.4.0 presenta una vulnerabilità di scrittura distruttiva della conf ...20/09/202620/09/2026408037
CVE-2026-94104NivoCart fino alla versione 2.4.0 presenta una vulnerabilità di caricamento arbitrario di file n ...20/09/202620/09/2026408034
CVE-2026-93997È stata identificata una vulnerabilità in SourceCodester Drug Recommendation System 1.0. È inter ...20/09/202620/09/2026407948
CVE-2026-93980È stata identificata una vulnerabilità nel sistema di gestione degli stage (Internship Managemen ...20/09/202620/09/2026407939
CVE-2026-93979È stata scoperta una vulnerabilità di sicurezza nel sistema di gestione degli stage (Internship ...20/09/202620/09/2026407938
CVE-2026-93978È stata identificata una vulnerabilità nel sistema di gestione degli stage (Internship Managemen ...20/09/202620/09/2026407937
CVE-2026-93976È stata rilevata una vulnerabilità nel codice di code-projects Assessment Management 1.0. È inte ...20/09/202620/09/2026407935
CVE-2026-93977È stata rilevata una vulnerabilità in code-projects Assessment Management 1.0. È interessata da ...20/09/202620/09/2026407936
CVE-2026-93975È stata rilevata una vulnerabilità nel codice di code-projects Assessment Management 1.0. Questa ...20/09/202620/09/2026407934
CVE-2026-86555L'applicazione ZTE SmartLife presenta una chiave crittografica hard-coded. La chiave utilizzata ...20/09/202620/09/2026408031
CVE-2026-93974È stata rilevata una vulnerabilità in SourceCodester Online Reviewer Management System 1.0. Ques ...20/09/202620/09/2026407933
CVE-2026-93973È stata rilevata una vulnerabilità nel SourceCodester Online Reviewer Management System 1.0. L'e ...20/09/202620/09/2026407932
CVE-2026-93972È stata rilevata una vulnerabilità di sicurezza in SourceCodester Online Reviewer Management Sys ...20/09/202620/09/2026407931
CVE-2026-86554L'applicazione SmartLife genera dinamicamente nuovi parametri di autenticazione per l'applicazio ...20/09/202620/09/2026408018
CVE-2026-93971È stata identificata una vulnerabilità in aiyiyi121 SxDevOps 1.0/1.1. È interessato un sconosciu ...20/09/202620/09/2026407930
CVE-2026-93970È stata scoperta una vulnerabilità di sicurezza in aiyiyi121 SxDevOps 1.0/1.1. Questo problema i ...20/09/202620/09/2026407929
CVE-2026-93968È stata rilevata una vulnerabilità in aiyiyi121 SxDevOps 1.0/1.1. Questa interessa la funzione u ...20/09/202620/09/2026407927
CVE-2026-93969È stata identificata una vulnerabilità in aiyiyi121 SxDevOps 1.0/1.1. Questa vulnerabilità inter ...20/09/202620/09/2026407928
CVE-2026-93967È stata rilevata una vulnerabilità in aiyiyi121 SxDevOps 1.0/1.1. La funzione generate_host_task ...20/09/202620/09/2026407926
CVE-2026-93966È stata rilevata una vulnerabilità in aiyiyi121 SxDevOps 1.0/1.1. La funzione paramiko.SSHClient ...20/09/202620/09/2026407925
CVE-2026-92965Il plugin WordPress TikTok prima della versione 1.4.2 non verifica che una richiesta sia autoriz ...20/09/202620/09/2026408012
CVE-2026-92541Il plugin per WordPress "Import and export users and customers" precedente alla versione 2.5.2 n ...20/09/202620/09/2026408002
CVE-2026-92540Il plugin per WordPress "Import and export users and customers" precedente alla versione 2.5.2 n ...20/09/202620/09/2026408001
CVE-2026-92423Il plugin WordPress Meow Gallery precedente alla versione 5.5.5 non esegue un controllo adeguato ...20/09/202620/09/2026408000
CVE-2026-92422Il plugin Meow Gallery per WordPress, nelle versioni precedenti alla 5.5.5, non sanizza corretta ...20/09/202620/09/2026407999
CVE-2026-92410Il plugin WordPress "Sign-up Sheets" precedente alla versione 2.4.0 non valida correttamente il ...20/09/202620/09/2026408015
CVE-2026-87840Il plugin WordPress Tripzzy precedente alla versione 1.5.1 non esegue alcuna verifica di capacit ...20/09/202620/09/2026408011
CVE-2026-87839Il plugin WordPress Tripzzy prima della versione 1.5.1 non dispone di controlli di autorizzazion ...20/09/202620/09/2026408010
CVE-2026-87068Il plugin WordPress Forminator Forms prima della versione 1.57.2.1 non applica la convalida del ...20/09/202620/09/2026407997
CVE-2026-87067Il plugin WordPress "Forminator Forms" precedente alla versione 1.57.2.1 non limita le classi ch ...20/09/202620/09/2026408009
CVE-2026-85017Il plugin WordPress Unlimited Elements For Elementor precedente alla versione 2.0.20 non esegue ...20/09/202620/09/2026407996
CVE-2026-84223Il plugin WordPress Kirki prima della versione 6.3.1 non sanifica i file SVG caricati durante la ...20/09/202620/09/2026408008
CVE-2026-82842Il plugin SAML Single Sign On per WordPress precedente alla versione 6.0.0 non rispetta il crite ...20/09/202620/09/2026408007
CVE-2026-81654Il plugin per WordPress Photo Gallery, Sliders e Proofing, nelle versioni precedenti alla 4.5.0, ...20/09/202620/09/2026408006
CVE-2026-81653Il plugin WordPress Photo Gallery, Sliders e Proofing, nelle versioni precedenti alla 4.5.0, non ...20/09/202620/09/2026408005
CVE-2026-81652Il plugin per WordPress "Photo Gallery, Sliders, Proofing" precedente alla versione 4.5.0 non ve ...20/09/202620/09/2026407998
CVE-2026-81651Il plugin WordPress Photo Gallery, Sliders e Proofing, nelle versioni precedenti alla 4.5.0, non ...20/09/202620/09/2026408004
CVE-2026-81650Il plugin WordPress Photo Gallery, Sliders e Proofing, nelle versioni precedenti alla 4.5.0, non ...20/09/202620/09/2026408003
CVE-2026-16542Il plugin per WordPress "Import and export users and customers" precedente alla versione 2.4.5 n ...20/09/202620/09/2026408014
CVE-2026-14844Il plugin WordPress Master Slider fino alla versione 3.11.2 non sanifica e non effettua l'escapi ...20/09/202620/09/2026408013
CVE-2026-93965È stata rilevata una vulnerabilità in aiyiyi121 SxDevOps 1.0/1.1. È interessato il subprocess.Po ...20/09/202620/09/2026407924
CVE-2026-93964È stata rilevata una vulnerabilità in NginxProxyManager nginx-proxy-manager fino alla versione 2 ...20/09/202620/09/2026407923
CVE-2026-93963A security vulnerability has been detected in itsourcecode Leave Management System 1.0. This aff ...20/09/202620/09/2026407922
CVE-2026-93962È stata identificata una vulnerabilità in Kamailio fino alle versioni 5.8.8/6.0.7/6.1.4/6.2.0-de ...20/09/202620/09/2026407921
CVE-2026-93961È stata scoperta una vulnerabilità di sicurezza in Dromara UJCMS fino alla versione 12.3.1. L'el ...20/09/202620/09/2026407920
CVE-2026-93960È stata identificata una vulnerabilità in Pixelfed fino alla versione 0.12.11. È interessato il ...20/09/202620/09/2026407919
CVE-2026-86553L'app SmartLife genera dinamicamente nuovi parametri di autenticazione dell'applicazione SmartLi ...20/09/202620/09/2026407995
CVE-2026-86552L'applicazione SmartLife genera dinamicamente nuovi parametri di autenticazione per l'applicazio ...20/09/202620/09/2026407994
CVE-2026-93959È stata rilevata una vulnerabilità in SourceCodester Online Reviewer Management System 1.0. Ques ...20/09/202620/09/2026407918
CVE-2026-86551Il prodotto Z80Ultra (NX741J) presenta una vulnerabilità che consente ai programmi non privilegi ...20/09/202620/09/2026407993
CVE-2026-94084In Suricata prima della versione 8.0.7 è presente un bug di tipo Use-After-Free in Http2ThreadMu ...20/09/202620/09/2026407992
CVE-2026-94083Suricata prima della versione 8.0.7 presenta un bug di tipo confusion (type confusion) DoH2 che ...20/09/202620/09/2026407991
CVE-2026-93958È stata rilevata una vulnerabilità in D-Link R95 BE9500_1.00.16. Questa vulnerabilità interessa ...20/09/202620/09/2026407917
CVE-2026-93957È stata rilevata una vulnerabilità in PHP-FTS di olivier-ls fino alla versione 1.1.3. Questo int ...20/09/202620/09/2026407916
CVE-2026-93956È stata rilevata una vulnerabilità in PHP-FTS di olivier-ls fino alla versione 1.1.2. La funzion ...20/09/202620/09/2026407915
CVE-2026-94057Exim prima della versione 4.100.1 è vulnerabile allo SMTP smuggling, una condizione in cui il me ...20/09/202620/09/2026407989
CVE-2026-94056Exim prima della versione 4.100.1, quando il protocollo Proxy-Protocol è utilizzato con un proxy ...20/09/202620/09/2026407990
CVE-2026-93993Mistral Vibe prima della versione 2.25.5 contiene una vulnerabilità di remote code execution (RC ...20/09/202620/09/2026407984
CVE-2026-93992Gopeed fino alla versione 2.0.0-beta.3 contiene una vulnerabilità di path traversal nell'estrazi ...20/09/202620/09/2026407986
CVE-2026-93991Le versioni di Argo Workflows dalla 4.1.0 alla 4.1.3 contengono una vulnerabilità di bypass dell ...20/09/202620/09/2026407985
CVE-2026-93990Expat fino alla versione 2.8.4 non valida i surrogate bassi che seguono i surrogate alti negli i ...20/09/202620/09/2026407988
CVE-2026-93989vLLM fino alla versione 0.29.0 non convalida correttamente gli indici dei token bad_words rispet ...20/09/202620/09/2026407987
CVE-2026-93988QloApps fino alla versione 1.7.0 contiene una vulnerabilità di path traversal nell'azione getEma ...20/09/202620/09/2026407983
CVE-2026-94054Exim prima della versione 4.100.1, quando il protocollo Proxy-Protocol è utilizzato con un proxy ...20/09/202620/09/2026407982
CVE-2026-94055Exim prima della versione 4.100.1, quando vengono utilizzate determinate impostazioni TLS non pr ...20/09/202620/09/2026407981
CVE-2026-89155Motivo del rifiuto: Questo identificativo CVE è stato respinto o ritirato dalla sua Autorità di ...20/09/202620/09/2026
 
CVE-2026-93955È stata rilevata una vulnerabilità in grimmory-tools grimmory fino alla versione 3.3.3/3.4.1. La ...20/09/202620/09/2026407914
CVE-2026-93954È stata rilevata una vulnerabilità di sicurezza in grimmory-tools grimmory fino alla versione 3. ...19/09/202619/09/2026407913
CVE-2026-82672Vulnerabilità di Interpretazione Inconsistente delle Richieste HTTP ('HTTP Request/Response Smug ...19/09/202619/09/2026407964
CVE-2026-82560Le versioni di Pod::Text precedenti alla 6.1.1 per Perl consentono l'esaurimento delle risorse C ...19/09/202619/09/2026407954
CVE-2026-94001È stata rilevata una vulnerabilità nell'API REST di amministrazione di Keycloak, una soluzione o ...19/09/202619/09/2026407951
CVE-2026-94000È stata rilevata una vulnerabilità nell'API REST di amministrazione di Keycloak, una soluzione o ...19/09/202619/09/2026407949
CVE-2026-93999È stata rilevata una vulnerabilità nell'implementazione del protocollo OIDC di Keycloak, una sol ...19/09/202619/09/2026407950
CVE-2026-84501Un attaccante non autenticato può iniettare righe di log false arbitrarie nel registro operativo ...19/09/202619/09/2026404457
CVE-2026-84439Quando la registrazione delle audit è abilitata (zookeeper.audit.enable=true), un attaccante non ...19/09/202619/09/2026404455
CVE-2026-79993L'opcode `deleteContainer` (0x14/20) viene elaborato senza verificare i permessi ACL dell'utente ...19/09/202619/09/2026404456
CVE-2026-93987Le versioni di rclone dalla 1.56.0 alla 1.75.0 presentano una vulnerabilità da path traversal ne ...19/09/202619/09/2026407946
CVE-2026-93986rclone prima della versione 1.75.1 non confina i nomi provenienti da risposte di elenco del serv ...19/09/202619/09/2026407947
CVE-2026-93985OpenPanel js-runtime, attraverso il commit bad75bdd, presenta una vulnerabilità di sandbox escap ...19/09/202619/09/2026407945
CVE-2026-93984Il tracking API di OpenPanel, attraverso il commit bad75bddc74d12d36cfb843f4531d3b830a8d994, non ...19/09/202619/09/2026407944
CVE-2026-93983In OpenPanel fino alla versione identificata dal commit bad75bdd non viene eseguita la corretta ...19/09/202619/09/2026407943
CVE-2026-93982In OpenPanel, a partire dalla commit bad75bdd, i token di autenticazione del Model Context Proto ...19/09/202619/09/2026407942
CVE-2026-93981hono prima della versione 4.13.7 non effettua l'escape HTML delle stringhe plain renderizzate da ...19/09/202619/09/2026407941
CVE-2026-78030Le versioni di DBI precedenti alla 1.653 per Perl caricano moduli arbitrari tramite gli attribut ...19/09/202619/09/2026407940
CVE-2026-93742È stata identificata una vulnerabilità in Totolink A3002MU Hh-B20211125.1046. La funzione formWs ...19/09/202619/09/2026407552
CVE-2026-9858Il plugin WooCommerce Partial Shipment per WordPress è vulnerabile a Missing Authorization nelle ...19/09/202619/09/2026407903
CVE-2026-9766Il plugin Empik for Woocommerce per WordPress è vulnerabile a un bypass dell'autorizzazione in t ...19/09/202619/09/2026407908
CVE-2026-9613Il plugin Datalogics Ecommerce Delivery – Datalogics per WordPress è vulnerabile a un bypass del ...19/09/202619/09/2026407907
CVE-2026-9289Il plugin per WordPress WordLift – AI powered SEO – Schema è vulnerabile a esposizione di inform ...19/09/202619/09/2026407910
CVE-2026-8354Il plugin WordPress Gum Addon per Elementor è vulnerabile a Stored Cross-Site Scripting (XSS) tr ...19/09/202619/09/2026407911
CVE-2026-76579Il plugin LiteSpeed Cache per WordPress è vulnerabile a Reflected Cross-Site Scripting (XSS) tra ...19/09/202619/09/2026407904
CVE-2026-5410Il plugin Redux Framework per WordPress è vulnerabile a Stored Cross-Site Scripting (XSS) tramit ...19/09/202619/09/2026407905
CVE-2026-1256Il plugin YS LeadGen per WordPress è vulnerabile a un bypass dell'autorizzazione e a Stored Cros ...19/09/202619/09/2026407912
CVE-2026-1255Il plugin WordPress YS LeadGen è vulnerabile a esposizione di informazioni sensibili in tutte le ...19/09/202619/09/2026407906
CVE-2026-18346Il plugin WordPress di TikTok è vulnerabile a un bypass dell'autorizzazione in tutte le versioni ...19/09/202619/09/2026407909
CVE-2026-9855Il plugin Custom Field Template per WordPress è vulnerabile a una generica SQL Injection tramite ...19/09/202619/09/2026407898
CVE-2026-9832Il gateway di pagamento del plugin Stripe per WooCommerce per WordPress è vulnerabile a una veri ...19/09/202619/09/2026407900
CVE-2026-9615Il plugin Flex Import per WordPress è vulnerabile a Missing Authorization in tutte le versioni f ...19/09/202619/09/2026407899
CVE-2026-9232Il plugin Easy Appointments per WordPress è vulnerabile a esposizione di informazioni sensibili ...19/09/202619/09/2026407902
CVE-2026-87917Il plugin MC4WP: Mailchimp for WordPress per WordPress è vulnerabile a Reflected Cross-Site Scri ...19/09/202619/09/2026407901
CVE-2026-85658Il plugin per WordPress ProfilePress – che include funzionalità di Paid Membership Plugin, Ecomm ...19/09/202619/09/2026407896
CVE-2026-7527Il plugin WordPress WP Ghost (Hide My WP Ghost) – Security & Firewall è vulnerabile ad Open Redi ...19/09/202619/09/2026407897
CVE-2026-75959Il plugin GoPay per WooCommerce per WordPress è vulnerabile a una generic SQL Injection tramite ...19/09/202619/09/2026407895
CVE-2026-6295Il plugin WP Optimizer per WordPress è vulnerabile a SQL Injection tramite il parametro 's' in t ...19/09/202619/09/2026407892
CVE-2026-5400Il plugin Redux Framework per WordPress è vulnerabile a Stored Cross-Site Scripting (XSS) tramit ...19/09/202619/09/2026407894
CVE-2026-4792Il plugin Bread per WordPress è vulnerabile a esposizione di informazioni nelle versioni fino al ...19/09/202619/09/2026407891
CVE-2026-4327Il plugin Welcomizer per WordPress è vulnerabile all'esecuzione di codice remoto (RCE) in tutte ...19/09/202619/09/2026407888
CVE-2026-2422Il plugin WP Composer – The Easiest Page Builder per WordPress è vulnerabile a Stored Cross-Site ...19/09/202619/09/2026407893
CVE-2026-2278Il tema WordPress VW Writer Blog è vulnerabile alla modifica non autorizzata dei dati a causa di ...19/09/202619/09/2026407889
CVE-2026-1984Il plugin Ibtana – Ecommerce Product Addons per WordPress è vulnerabile alla modifica non autori ...19/09/202619/09/2026407890
CVE-2026-1641Il plugin Wow Elements Addons per Elementor di WordPress è vulnerabile a Server-Side Request For ...19/09/202619/09/2026407884
CVE-2026-1242Il plugin BlockSpare per WordPress è vulnerabile a un'authorization bypass dovuta a una logica e ...19/09/202619/09/2026407877
CVE-2026-15947Il plugin Metasync per WordPress è vulnerabile alla modifica non autorizzata dei dati a causa di ...19/09/202619/09/2026407876
CVE-2026-15946Il plugin WordPress Search Atlas SEO – Premier SEO Plugin for One-Click WP Publishing & Integrat ...19/09/202619/09/2026407880
CVE-2026-15664Il plugin per WordPress Quill Forms | Conversational Multi Step Forms, Surveys & quizzes è vulne ...19/09/202619/09/2026407883
CVE-2026-15463Il plugin WordPress SSL Zen — SSL Certificate Installer & HTTPS Redirects è vulnerabile a Reflec ...19/09/202619/09/2026407886
CVE-2026-15098Il plugin Real3D Flipbook Lite per WordPress è vulnerabile a Stored Cross-Site Scripting tramite ...19/09/202619/09/2026407882
CVE-2026-13770Il plugin WordPress AppMySite – WordPress & WooCommerce Mobile App Builder (No-Code Android & iO ...19/09/202619/09/2026407887
CVE-2026-13200Il plugin Create per WordPress è vulnerabile a una generic SQL Injection tramite il parametro 'o ...19/09/202619/09/2026407878
CVE-2026-13191Il plugin Create per WordPress è vulnerabile a una generic SQL Injection tramite il parametro 'o ...19/09/202619/09/2026407879
CVE-2026-12402Il plugin WordPress OTP Login & Register per WooCommerce è vulnerabile a Stored Cross-Site Scrip ...19/09/202619/09/2026407881
CVE-2026-11899Il plugin PDF Builder for WooCommerce per WordPress, che consente di creare fatture, bolla di ac ...19/09/202619/09/2026407875
CVE-2026-11608Il plugin WP Customer Reviews per WordPress è vulnerabile a Reflected Cross-Site Scripting (XSS) ...19/09/202619/09/2026407885
CVE-2026-88922The go-getter library up to versions 1.8.8 and 2.2.3 is vulnerable to a privilege escalation iss ...19/09/202619/09/2026404673
CVE-2026-92435Il plugin per WordPress Mailchimp for WooCommerce precedente alla versione 6.1.1 non verifica ch ...19/09/202619/09/2026407874
CVE-2026-92430Il plugin WordPress Rede Itaú for WooCommerce — Payment PIX, Credit Card and Debit nella version ...19/09/202619/09/2026407861
CVE-2026-92425Il plugin per WordPress Hydra Booking — Appointment Scheduling & Booking Calendar nella versione ...19/09/202619/09/2026407860
CVE-2026-92421Il plugin WordPress Hydra Booking — Appointment Scheduling & Booking Calendar, nelle versioni pr ...19/09/202619/09/2026407870
CVE-2026-92420Il plugin per WordPress Hydra Booking — Appointment Scheduling & Booking Calendar, nelle version ...19/09/202619/09/2026407869
CVE-2026-92404Il plugin WordPress MgoSync prima della versione 2.1.7 non dispone di controlli di autorizzazion ...19/09/202619/09/2026407859
CVE-2026-92403Il plugin WordPress Secure Custom Fields precedente alla versione 6.9.4 non verifica correttamen ...19/09/202619/09/2026407858
CVE-2026-92099Il plugin WPGraphQL Smart Cache per WordPress prima della versione 2.3.2 non richiede l'autorizz ...19/09/202619/09/2026407868
CVE-2026-91847Il plugin WordPress Online Scheduling and Appointment Booking System precedente alla versione 28 ...19/09/202619/09/2026407867
CVE-2026-88926Il plugin WordPress VikRentItems Flexible Rental Management System, nelle versioni precedenti al ...19/09/202619/09/2026407866
CVE-2026-88824Il plugin WordPress Master Blocks precedente alla versione 1.5.0 non prevede alcuna autorizzazio ...19/09/202619/09/2026407873
CVE-2026-86814Il plugin WordPress UsersWP precedente alla versione 1.5.10 non verifica che un provider di acce ...19/09/202619/09/2026407865
CVE-2026-86591Il plugin WordPress Botiga Pro precedente alla versione 1.6.5 non esegue alcun controllo di auto ...19/09/202619/09/2026407864
CVE-2026-85680Il plugin WordPress Ultimate Member precedente alla versione 2.13.1 non effettua l'escaping di u ...19/09/202619/09/2026407863
CVE-2026-85574Il plugin WordPress Unbounce Landing Pages, nelle versioni precedenti alla 1.1.5, non esegue alc ...19/09/202619/09/2026407862
CVE-2026-84750Il plugin WordPress Ultra Addons for Contact Form 7 precedente alla versione 3.5.51 non convalid ...19/09/202619/09/2026407854
CVE-2026-76790Il plugin WordPress Estatik Real Estate Plugin nelle versioni precedenti alla 4.3.5 non sanifica ...19/09/202619/09/2026407872
CVE-2026-76554Il plugin WordPress WP Import Export Lite precedente alla versione 3.9.35 non verifica se l'uten ...19/09/202619/09/2026407857
CVE-2026-19860Il plugin WordPress JetFormBuilder — Dynamic Blocks Form Builder, nelle versioni precedenti alla ...19/09/202619/09/2026407855
CVE-2026-16557Il plugin WordPress Nimble Page Builder fino alla versione 3.3.8 non esegue un controllo di auto ...19/09/202619/09/2026407856
CVE-2026-93741È stata scoperta una vulnerabilità di sicurezza nel firmware Totolink A3002MU Hh-B20211125.1046. ...19/09/202619/09/2026407551
CVE-2026-92967Il plugin WordPress Pochipp è vulnerabile a Reflected Cross-Site Scripting tramite il parametro ...19/09/202619/09/2026407840
CVE-2026-92807Il plugin Save as PDF di PDFCrowd per WordPress è vulnerabile all'invocazione arbitraria di funz ...19/09/202619/09/2026407839
CVE-2026-92229Il plugin WordPress The Forminator Forms – Contact Form, Payment Form & Custom Form Builder è vu ...19/09/202619/09/2026407847
CVE-2026-89334Il plugin WordPress Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots è ...19/09/202619/09/2026407849
CVE-2026-89333Il plugin per WordPress Tutor LMS – eLearning and online course solution è vulnerabile a Insecur ...19/09/202619/09/2026407846
CVE-2026-89274Il plugin WP Recipe Maker per WordPress è vulnerabile a Esecuzione Arbitraria di Shortcode in tu ...19/09/202619/09/2026407841
CVE-2026-89093Il plugin WordPress Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots è ...19/09/202619/09/2026407848
CVE-2026-89081Il plugin per WordPress Tutor LMS – eLearning and online course solution è vulnerabile a Reflect ...19/09/202619/09/2026407853
CVE-2026-88944Il plugin WordPress Tutor LMS – eLearning and online course solution è vulnerabile a un bypass d ...19/09/202619/09/2026407845
CVE-2026-87909Il plugin WP Photo Album Plus per WordPress è vulnerabile a Remote Code Execution (RCE) in tutte ...19/09/202619/09/2026407850
CVE-2026-84434Il plugin Gravity Forms per WordPress è vulnerabile ad Arbitrary File Upload in tutte le version ...19/09/202619/09/2026407844
CVE-2026-15760Il plugin Divi Essential per WordPress è vulnerabile a esposizione di informazioni sensibili nel ...19/09/202619/09/2026407843
CVE-2026-15660Il plugin SEO Booster per WordPress è vulnerabile a Missing Authorization nelle versioni fino al ...19/09/202619/09/2026407842
CVE-2026-13354Il plugin Asset CleanUp: Page Speed Booster per WordPress è vulnerabile a Stored Cross-Site Scri ...19/09/202619/09/2026407852
CVE-2026-12042Il plugin WP2Social Auto Publish per WordPress è vulnerabile a Stored Cross-Site Scripting (XSS) ...19/09/202619/09/2026407851
CVE-2026-77820Il plugin WPComplete per WordPress è vulnerabile a Stored Cross-Site Scripting (XSS) tramite l'a ...19/09/202619/09/2026407838
CVE-2026-77875L'applicazione protegge l'accesso tramite un codice di sblocco per la cassaforte in stile calcol ...19/09/202619/09/2026407837
CVE-2026-93923SiYuan fino alla versione 3.8.4 non effettua la corretta escape degli attributi di stile delle i ...19/09/202619/09/2026407836
CVE-2026-93922SiYuan fino alla versione 3.8.4 visualizza i nomi dei notebook come HTML grezzo nel dialog del D ...19/09/202619/09/2026407835
CVE-2026-93921Le versioni di SiYuan fino alla 3.8.4 non applicano correttamente il controllo degli accessi per ...19/09/202619/09/2026407834
CVE-2026-93740È stata identificata una vulnerabilità in Totolink A3002MU Hh-B20211125.1046. È interessata la f ...19/09/202619/09/2026407550
CVE-2026-75885È stata rilevata una vulnerabilità nella console di OpenShift. L'accesso non autenticato agli en ...19/09/202619/09/2026407534
CVE-2026-93739È stata rilevata una vulnerabilità in Totolink A3002MU Hh-B20211125.1046. Questa interessa la fu ...18/09/202618/09/2026407549
CVE-2026-93738È stata rilevata una vulnerabilità nel firmware Totolink A3002MU Hh-B20211125.1046. Questa inter ...18/09/202618/09/2026407548
CVE-2026-61670microsandbox è un runtime e una libreria per microVM locali-first facili da usare e veloci. Prim ...18/09/202618/09/2026407833
CVE-2026-88097Un Use-after-free in Microsoft Edge (basato su Chromium) consente a un attaccante non autorizzat ...18/09/202618/09/2026407832
CVE-2026-85271La piattaforma Open edX consente la creazione e l'erogazione di apprendimento online su qualsias ...18/09/202618/09/2026407830
CVE-2026-68928Acode è un potente editor di testo e codice per Android. Dalla versione 1.11.6 alla 1.12.7, il s ...18/09/202618/09/2026407831
CVE-2026-93894In Vinyl Cache prima della versione 9.0.2 è stata rilevata una vulnerabilità di buffer overflow ...18/09/202618/09/2026407826
CVE-2026-85272La piattaforma Open edX consente la creazione e l'erogazione di apprendimento online su qualsias ...18/09/202618/09/2026407828
CVE-2026-71855Suricata è un motore di rilevamento delle intrusioni (IDS), prevenzione delle intrusioni (IPS) e ...18/09/202618/09/2026407827
CVE-2026-71418Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Securi ...18/09/202618/09/2026407825
CVE-2026-57223Suricata è un motore di rilevamento delle intrusioni (IDS), prevenzione delle intrusioni (IPS) e ...18/09/202618/09/2026407829
CVE-2026-93574È stata rilevata una vulnerabilità nel componente `netty-codec-http` di Netty. Un attaccante rem ...18/09/202618/09/2026407811
CVE-2026-93562È stata rilevata una vulnerabilità nel decodificatore HTTP/1 di Netty. L'invalidazione incomplet ...18/09/202618/09/2026407812
CVE-2026-63452Suricata è un motore di rilevamento delle intrusioni (IDS), prevenzione delle intrusioni (IPS) e ...18/09/202618/09/2026407815
CVE-2026-63451Suricata è un motore di rilevamento delle intrusioni (IDS), prevenzione delle intrusioni (IPS) e ...18/09/202618/09/2026407823
CVE-2026-63450Suricata è un sistema di rilevamento delle intrusioni (IDS), un sistema di prevenzione delle int ...18/09/202618/09/2026407821
CVE-2026-63449Suricata è un motore di rilevamento delle intrusioni (IDS), prevenzione delle intrusioni (IPS) e ...18/09/202618/09/2026407816
CVE-2026-63448Suricata è un motore di rilevamento delle intrusioni (IDS), prevenzione delle intrusioni (IPS) e ...18/09/202618/09/2026407814
CVE-2026-63447Suricata è un sistema di rilevamento delle intrusioni (IDS), un sistema di prevenzione delle int ...18/09/202618/09/2026407822
CVE-2026-63446Suricata è un motore di rilevamento delle intrusioni (IDS), prevenzione delle intrusioni (IPS) e ...18/09/202618/09/2026407820
CVE-2026-57229Suricata è un motore di rilevamento delle intrusioni (IDS), prevenzione delle intrusioni (IPS) e ...18/09/202618/09/2026407818
CVE-2026-57228Suricata è un motore di rilevamento delle intrusioni (IDS), prevenzione delle intrusioni (IPS) e ...18/09/202618/09/2026407819
CVE-2026-57227Suricata è un motore di rilevamento delle intrusioni (IDS), prevenzione delle intrusioni (IPS) e ...18/09/202618/09/2026407813
CVE-2026-57225Suricata è un motore di rilevamento delle intrusioni (IDS), prevenzione delle intrusioni (IPS) e ...18/09/202618/09/2026407817
CVE-2026-76902CordysCRM è un sistema open source di gestione delle relazioni con i clienti (CRM) basato sull'i ...18/09/202618/09/2026407803
CVE-2026-76899CordysCRM è un sistema open source di gestione delle relazioni con i clienti (CRM) basato sull'i ...18/09/202618/09/2026407800
CVE-2026-61723FluidSynth è un sintetizzatore software basato sulle specifiche SoundFont 2. Dalla versione 2.5. ...18/09/202618/09/2026407809
CVE-2026-61722FluidSynth è un sintetizzatore software basato sulle specifiche SoundFont 2. Dalla versione 2.5. ...18/09/202618/09/2026407807
CVE-2026-61721FluidSynth è un sintetizzatore software basato sulle specifiche SoundFont 2. Dalla versione 2.5. ...18/09/202618/09/2026407801
CVE-2026-61720FluidSynth è un sintetizzatore software basato sulle specifiche SoundFont 2. Dalla versione 2.5. ...18/09/202618/09/2026407808
CVE-2026-61714FluidSynth è un sintetizzatore software basato sulle specifiche SoundFont 2. Dalla versione 2.2. ...18/09/202618/09/2026407806
CVE-2026-58264FluidSynth è un sintetizzatore software basato sulle specifiche SoundFont 2. Dalla versione 1.1. ...18/09/202618/09/2026407810
CVE-2026-57226Suricata è un motore di rilevamento delle intrusioni (IDS), prevenzione delle intrusioni (IPS) e ...18/09/202618/09/2026407802
CVE-2026-57224Suricata è un motore di rilevamento delle intrusioni (IDS), prevenzione delle intrusioni (IPS) e ...18/09/202618/09/2026407804
CVE-2026-57222Suricata è un motore di rilevamento delle intrusioni (IDS), prevenzione delle intrusioni (IPS) e ...18/09/202618/09/2026407805
CVE-2026-93841vLLM fino alla versione 0.29.0 contiene una vulnerabilità di corruzione della memoria nel _binco ...18/09/202618/09/2026407792
CVE-2026-93840vLLM prima della versione 0.29.0 convalida allowed_token_ids rispetto alla lunghezza del tokeniz ...18/09/202618/09/2026407797
CVE-2026-93839LightLLM fino alla versione 1.2.0 presenta una vulnerabilità di bypass dell'autenticazione nell' ...18/09/202618/09/2026407794
CVE-2026-93838Le versioni di SGLang fino alla 0.5.20 contengono una vulnerabilità di allocazione di memoria no ...18/09/202618/09/2026407795
CVE-2026-91205È stata rilevata una vulnerabilità in cockpit-files. Un attaccante locale non privilegiato può s ...18/09/202618/09/2026407660
CVE-2026-84071IBM Guardium Data Protection 12.2 è vulnerabile a OS command injection nella funzionalità di car ...18/09/202618/09/2026407785
CVE-2026-84070IBM Guardium Data Protection 12.2 potrebbe consentire a un attaccante remoto autenticato di eseg ...18/09/202618/09/2026407793
CVE-2026-84064IBM Guardium Data Protection 12.2 potrebbe consentire a un attaccante remoto autenticato di eseg ...18/09/202618/09/2026407781
CVE-2026-84036IBM Guardium Data Protection 12.2 potrebbe consentire a un attaccante remoto autenticato di elud ...18/09/202618/09/2026407791
CVE-2026-84034IBM Guardium Data Protection 12.2 è vulnerabile a un bug di credenziali hardcodeate nei binari h ...18/09/202618/09/2026407782
CVE-2026-77528Autobahn Python è un'implementazione WebSocket e WAMP per Python che supporta Twisted e asyncio. ...18/09/202618/09/2026407776
CVE-2026-61781pg_partman è un'estensione per PostgreSQL che gestisce tabelle partizionate basate su tempo o ID ...18/09/202618/09/2026407779
CVE-2026-84085IBM Guardium Data Protection 12.2 potrebbe consentire a un attaccante remoto di eseguire comandi ...18/09/202618/09/2026407790
CVE-2026-84084IBM Guardium Data Protection 12.2 potrebbe consentire a un attaccante remoto di eludere le restr ...18/09/202618/09/2026407798
CVE-2026-84083IBM Guardium Data Protection 12.2 è vulnerabile a escalation dei privilegi locali tramite il bin ...18/09/202618/09/2026407783
CVE-2026-84082IBM Guardium Data Protection 12.2 potrebbe consentire a un attaccante remoto di eseguire comandi ...18/09/202618/09/2026407824
CVE-2026-84081IBM Guardium Data Protection 12.2 potrebbe consentire a un attaccante remoto di eludere le restr ...18/09/202618/09/2026407789
CVE-2026-84078IBM Guardium Data Protection 12.2 è vulnerabile a una mancanza di autenticazione (missing authen ...18/09/202618/09/2026407778
CVE-2026-84077IBM Guardium Data Protection 12.2 potrebbe consentire a un attaccante remoto di eludere le restr ...18/09/202618/09/2026407796
CVE-2026-84076IBM Guardium Data Protection 12.2 potrebbe consentire a un attaccante remoto autenticato di elud ...18/09/202618/09/2026407788
CVE-2026-84075IBM Guardium Data Protection 12.2 potrebbe consentire a un attaccante remoto di eludere le restr ...18/09/202618/09/2026407787
CVE-2026-84074IBM Guardium Data Protection 12.2 potrebbe consentire a un attaccante remoto autenticato di eseg ...18/09/202618/09/2026407786
CVE-2026-84073IBM Guardium Data Protection 12.2 potrebbe consentire a un attaccante remoto autenticato di eseg ...18/09/202618/09/2026407777
CVE-2026-61822pg_partman è un'estensione per PostgreSQL che gestisce tabelle partizionate in base al tempo o a ...18/09/202618/09/2026407784
CVE-2026-61821pg_partman è un'estensione per PostgreSQL che gestisce tabelle partizionate basate su tempo o ID ...18/09/202618/09/2026407773
CVE-2026-61820pg_partman è un'estensione per PostgreSQL che gestisce tabelle partizionate basate su tempo o ID ...18/09/202618/09/2026407775
CVE-2026-61819pg_partman è un'estensione per PostgreSQL che gestisce tabelle partizionate basate su tempo o ID ...18/09/202618/09/2026407774
CVE-2026-61818pg_partman è un'estensione per PostgreSQL che gestisce tabelle partizionate basate su tempo o ID ...18/09/202618/09/2026407780
CVE-2026-61817pg_partman è un'estensione per PostgreSQL che gestisce tabelle partizionate basate su tempo o ID ...18/09/202618/09/2026407754
CVE-2026-52745CordysCRM è un sistema open source di gestione delle relazioni con i clienti (CRM) basato sull'i ...18/09/202618/09/2026407767
CVE-2026-93873Cotonti fino alla versione 1.0.0 non valida i token anti-CSRF nel gestore di invio del modulo di ...18/09/202618/09/2026407772
CVE-2026-93872In Cotonti 1.0.0, il parametro `cb` decodificato da base64 viene passato alla funzione `unserial ...18/09/202618/09/2026407755
CVE-2026-93871Cotonti fino alla versione 1.0.0 non valida le destinazioni dei reindirizzamenti nei corpi delle ...18/09/202618/09/2026407768
CVE-2026-93870Cotonti fino alla versione 1.0.0 non valida i token anti-CSRF nel gestore AJAX del plugin di val ...18/09/202618/09/2026407771
CVE-2026-93869Cotonti fino alla versione 1.0.0 contiene una vulnerabilità di open redirect nella funzione cot_ ...18/09/202618/09/2026407770
CVE-2026-93868Cotonti fino alla versione 1.0.0 deriva i token di convalida per il recupero della password da m ...18/09/202618/09/2026407753
CVE-2026-92708Svelte devalue è una libreria JavaScript che serializza i valori in stringhe quando JSON.stringi ...18/09/202618/09/2026407763
CVE-2026-84241IBM Guardium Data Protection 12.2 potrebbe consentire a un attaccante remoto di eludere le restr ...18/09/202618/09/2026407762
CVE-2026-84239IBM Guardium Data Protection 12.2 potrebbe consentire a un attaccante remoto autenticato di otte ...18/09/202618/09/2026407761
CVE-2026-84108IBM Guardium Data Protection 12.2 potrebbe consentire a un attaccante remoto di eseguire codice ...18/09/202618/09/2026407760
CVE-2026-84106IBM Guardium Data Protection 12.2 potrebbe consentire a un attaccante remoto autenticato di eseg ...18/09/202618/09/2026407759
CVE-2026-84105IBM Guardium Data Protection 12.2 potrebbe consentire ad un attaccante remoto autenticato di ott ...18/09/202618/09/2026407758
CVE-2026-84089IBM Guardium Data Protection 12.2 potrebbe consentire a un attaccante locale di ottenere privile ...18/09/202618/09/2026407769
CVE-2026-84086IBM Guardium Data Protection 12.2 potrebbe consentire a un attaccante remoto autenticato di eseg ...18/09/202618/09/2026407756
CVE-2026-76901CordysCRM è un sistema open source di gestione delle relazioni con i clienti (CRM) basato sull'i ...18/09/202618/09/2026407766
CVE-2026-76900CordysCRM è un sistema open source di gestione delle relazioni con i clienti (CRM) basato sull'i ...18/09/202618/09/2026407765
CVE-2026-63647CordysCRM è un sistema open source di gestione delle relazioni con i clienti (CRM) basato sull'i ...18/09/202618/09/2026407757
CVE-2026-63646CordysCRM è un sistema open source di gestione delle relazioni con i clienti (CRM) basato sull'i ...18/09/202618/09/2026407764
CVE-2026-75895È stata rilevata una vulnerabilità di lettura fuori dai limiti (out-of-bounds) nella libreria li ...18/09/202618/09/2026407752
CVE-2026-11726IBM MQ per HPE NonStop dalle versioni 8.1.0 alla 8.1.0.40 potrebbe consentire ad un attaccante a ...18/09/202618/09/2026407736
CVE-2026-82887IBM Guardium Data Protection 12.2 potrebbe consentire a un attaccante remoto autenticato di eseg ...18/09/202618/09/2026407750
CVE-2026-82885IBM Guardium Data Protection 12.2 potrebbe consentire a un attaccante remoto autenticato di otte ...18/09/202618/09/2026407749
CVE-2026-82832IBM Guardium Data Protection 12.2 potrebbe consentire a un attaccante remoto autenticato di eseg ...18/09/202618/09/2026407748
CVE-2026-82340IBM Guardium Data Protection 12.2 è vulnerabile a insecure deserialization non autenticata e a r ...18/09/202618/09/2026407799
CVE-2026-81937IBM Guardium Data Protection 12.2 è vulnerabile a un bug di command injection nel comando CLI pe ...18/09/202618/09/2026407735
CVE-2026-81933IBM Guardium Data Protection 12.2 è vulnerabile a una SQL injection nel Analytic Grid Service Ha ...18/09/202618/09/2026407740
CVE-2026-81669IBM Guardium Data Protection 12.2 è vulnerabile a un bug di command injection nel comando della ...18/09/202618/09/2026407734
CVE-2026-81657IBM Guardium Data Protection 12.2 potrebbe consentire a un attaccante remoto non autenticato di ...18/09/202618/09/2026407747
CVE-2026-81656IBM Guardium Data Protection 12.2 è vulnerabile a una SQL injection nel New Query Builder REST P ...18/09/202618/09/2026407741
CVE-2026-81626IBM Guardium Data Protection 12.2 è vulnerabile a una SQL injection nel componente Load Balancer ...18/09/202618/09/2026407739
CVE-2026-81623IBM Guardium Data Protection 12.2 potrebbe consentire a un utente autenticato di eseguire comand ...18/09/202618/09/2026407737
CVE-2026-93031I plugin WordPress WP Cloud Plugins Use-your-Drive, Out-of-the-Box, Share-one-Drive e Lets-Box s ...18/09/202618/09/2026407742
CVE-2026-84031IBM Guardium Data Protection 12.2 potrebbe consentire a un attaccante remoto autenticato di eseg ...18/09/202618/09/2026407746
CVE-2026-82967IBM Guardium Data Protection 12.2 è vulnerabile a una violazione dell'autenticazione che consent ...18/09/202618/09/2026407738
CVE-2026-82896IBM Guardium Data Protection 12.2 potrebbe consentire ad un attaccante remoto autenticato di eff ...18/09/202618/09/2026407745
CVE-2026-82893IBM Guardium Data Protection 12.2 potrebbe consentire a un attaccante locale di ottenere privile ...18/09/202618/09/2026407751
CVE-2026-82892IBM Guardium Data Protection 12.2 potrebbe consentire a un attaccante remoto di eseguire comandi ...18/09/202618/09/2026407743
CVE-2026-82890IBM Guardium Data Protection 12.2 potrebbe consentire a un attaccante remoto autenticato di eseg ...18/09/202618/09/2026407744
CVE-2026-11725IBM MQ potrebbe consentire a un attaccante autenticato di causare una negazione del servizio o p ...18/09/202618/09/2026407731
CVE-2026-11722IBM WebSphere Application Server e IBM WebSphere Application Server Liberty sono interessati da ...18/09/202618/09/2026407728
CVE-2026-11716IBM MQ per HPE NonStop dalle versioni 8.1.0 alla 8.1.0.40 potrebbe consentire ad un attaccante a ...18/09/202618/09/2026407717
CVE-2026-11711IBM WebSphere Application Server 9.0 e 8.5 sono interessati da una vulnerabilità di deserializza ...18/09/202618/09/2026407729
CVE-2026-11710IBM WebSphere Application Server 8.5 è interessato da una vulnerabilità di HTTP request smugglin ...18/09/202618/09/2026407727
CVE-2026-11549IBM WebSphere Application Server e IBM WebSphere Application Server Liberty sono interessati da ...18/09/202618/09/2026407725
CVE-2026-11548IBM WebSphere Application Server e IBM WebSphere Application Server Liberty sono interessati da ...18/09/202618/09/2026407726
CVE-2026-11545IBM WebSphere Application Server 8.5 e 9.0 potrebbero consentire a un attaccante remoto di otten ...18/09/202618/09/2026407722
CVE-2026-11540IBM WebSphere Application Server 9.0 e 8.5 potrebbero consentire a un attaccante remoto di otten ...18/09/202618/09/2026407721
CVE-2026-11539IBM WebSphere Application Server 9.0 e 8.5 sono affetti da una vulnerabilità di Authentication B ...18/09/202618/09/2026407724
CVE-2026-91203È stata rilevata una vulnerabilità in cockpit-files. Questa vulnerabilità consente a un attaccan ...18/09/202618/09/2026407656
CVE-2026-91202È stata rilevata una vulnerabilità in cockpit-files. Un utente locale con privilegi limitati può ...18/09/202618/09/2026407657
CVE-2026-80442IBM Guardium Data Protection 12.2 è vulnerabile a una CVE di OS command injection autenticata ne ...18/09/202618/09/2026407723
CVE-2026-80441IBM Guardium Data Protection 12.2 è vulnerabile a una second-order SQL injection non autenticata ...18/09/202618/09/2026407720
CVE-2026-75878IBM Sterling File Gateway potrebbe consentire a un attaccante remoto di eludere l'autenticazione ...18/09/202618/09/2026407730
CVE-2026-18869IBM i 7.6, 7.5, 7.4 e 7.3 potrebbero consentire a un attaccante remoto autenticato di eludere le ...18/09/202618/09/2026407719
CVE-2026-17619IBM Platform RTM è vulnerabile a SQL Injection. Un attaccante remoto potrebbe inviare istruzioni ...18/09/202618/09/2026407718
CVE-2026-17262IBM i 7.6, 7.5, 7.4 e 7.3 potrebbero consentire ad un attaccante locale di causare una negazione ...18/09/202618/09/2026407733
CVE-2026-11727IBM MQ per HPE NonStop dalle versioni 8.1.0 alla 8.1.0.40: il client C di IBM MQ potrebbe consen ...18/09/202618/09/2026407716
CVE-2026-93852In OpenStack Blazar prima della versione 17.0.1, l'operazione di elencazione delle locazioni V2 ...18/09/202618/09/2026407711
CVE-2026-75894In osmo-iuh dalle versioni 0.1.0 alla 1.8.0 è stata rilevata un'asserzione raggiungibile nella f ...18/09/202618/09/2026407714
CVE-2026-93854In OpenStack Blazar prima della versione 17.0.1, l'API delle locazioni V2 non applica un'autoriz ...18/09/202618/09/2026407710
CVE-2026-11538IBM WebSphere Application Server 9.0 e 8.5 sono affetti da una vulnerabilità di log injection tr ...18/09/202618/09/2026407709
CVE-2026-93650È stata rilevata una vulnerabilità in Saleor fino alle versioni 3.20.118/3.21.54/3.22.47/3.23.14 ...18/09/202618/09/2026407477
CVE-2026-75893In osmo-bsc dalle versioni 1.0.1 alla 1.14.1 è stato rilevato un problema di heap-based buffer o ...18/09/202618/09/2026407708
CVE-2026-75892In osmo-ggsn 1.14.0 è stata rilevata una vulnerabilità di out of bounds write nella funzione gtp ...18/09/202618/09/2026407707
CVE-2026-93432È stata rilevata una vulnerabilità nel motore di template Qute di Quarkus. Quando l'helper della ...18/09/202618/09/2026407704
CVE-2026-92768È stata rilevata una vulnerabilità in cockpit-machines. Questa vulnerabilità consente a un attac ...18/09/202618/09/2026407661
CVE-2026-92747È stata rilevata una vulnerabilità in `cockpit-machines`. Questa vulnerabilità consente a un att ...18/09/202618/09/2026407658
CVE-2026-92745È stata rilevata una vulnerabilità in cockpit-machines. Questa vulnerabilità consente a un attac ...18/09/202618/09/2026407659
CVE-2026-59163Mnemosyne è uno strato di memoria per agenti di intelligenza artificiale. Prima della versione 3 ...18/09/202618/09/2026407703
CVE-2026-85058Moquette è un broker MQTT leggero scritto in Java. Prima della versione 0.18.1, PostOffice.publi ...18/09/202618/09/2026407696
CVE-2026-81179SysReptor è una piattaforma di reporting per penetration test completamente personalizzabile. Pr ...18/09/202618/09/2026407695
CVE-2026-81178SysReptor è una piattaforma di reporting per penetration test completamente personalizzabile. Pr ...18/09/202618/09/2026407699
CVE-2026-71537Paymenter è una soluzione di webshop gratuita e open-source per la gestione dei servizi di hosti ...18/09/202618/09/2026407690
CVE-2026-93753deepmerge fino alla versione 4.3.1 contiene una vulnerabilità di prototype poisoning nella funzi ...18/09/202618/09/2026407694
CVE-2026-93752CSSOM fino alla versione 0.5.0 contiene una vulnerabilità di denial of service in CSSStyleDeclar ...18/09/202618/09/2026407702
CVE-2026-93751uri-js fino alla versione 4.4.1 contiene una vulnerabilità di decodifica UTF-8 non corretta in p ...18/09/202618/09/2026407698
CVE-2026-93750http-cache-semantics fino alla versione 4.2.0 contiene una vulnerabilità di convalida della cach ...18/09/202618/09/2026407693
CVE-2026-93749source-map-js fino alla versione 1.2.1 non valida il valore della riga dell'offset per sezione n ...18/09/202618/09/2026407697
CVE-2026-93748http-cache-semantics fino alla versione 4.2.0 non convalida correttamente le voci di cache azzer ...18/09/202618/09/2026407701
CVE-2026-81182SysReptor è una piattaforma di reporting per penetration test completamente personalizzabile. Pr ...18/09/202618/09/2026407692
CVE-2026-81181SysReptor è una piattaforma di reporting per penetration test completamente personalizzabile. Pr ...18/09/202618/09/2026407700
CVE-2026-81180SysReptor è una piattaforma di reporting per penetration test completamente personalizzabile. Pr ...18/09/202618/09/2026407691
CVE-2026-93761Un problema di complessità inefficiente delle espressioni regolari nel componente di valutazione ...18/09/202618/09/2026407689
CVE-2026-93760Mongoid non limita quali operatori di query possono provenire da dati del filtro forniti dall'ut ...18/09/202618/09/2026407679
CVE-2026-91127File Viewer è un visualizzatore nativo per il browser destinato a documenti Office, PDF, CAD, ar ...18/09/202618/09/2026407688
CVE-2026-69186c-ares è una libreria di risoluzione asincrona. Prima della versione 1.34.7, la funzione ares_dn ...18/09/202618/09/2026407687
CVE-2026-61552Icinga 2 è un sistema di monitoraggio open source. Dalla versione 2.4 fino alle versioni 2.14.9, ...18/09/202618/09/2026407686
CVE-2026-61551Icinga 2 è un sistema di monitoraggio open source. Prima delle versioni 2.14.9, 2.15.4 e 2.16.2, ...18/09/202618/09/2026407677
CVE-2026-61550Icinga 2 è un sistema di monitoraggio open source. Dalla versione 2.8 fino alle versioni 2.14.9, ...18/09/202618/09/2026407685
CVE-2026-93759Mongoid non neutralizza un criterio di query di tipo stringa fornito al suo builder di query, ma ...18/09/202618/09/2026407684
CVE-2026-69184c-ares è una libreria di risoluzione asincrona. Prima della versione 1.34.7, la funzione ares_dn ...18/09/202618/09/2026407678
CVE-2026-63458Perses is an open-source dashboard and visualization project for observability data. Prior to 0. ...18/09/202618/09/2026407683
CVE-2026-63445Perses è un progetto open-source per dashboard e visualizzazione di dati di osservabilità (obser ...18/09/202618/09/2026407682
CVE-2026-63199Perses è un progetto open-source per dashboard e visualizzazione di dati di osservabilità (obser ...18/09/202618/09/2026407681
CVE-2026-32641Parseable è una piattaforma di analisi dei log progettata per l'ingestione e l'analisi di dati a ...18/09/202618/09/2026407680
CVE-2026-93764Mongoid potrebbe omettere le regole di crittografia per i campi dichiarati nei modelli incorpora ...18/09/202618/09/2026407670
CVE-2026-93763Un malfunzionamento del meccanismo di protezione nella generazione della configurazione di critt ...18/09/202618/09/2026407671
CVE-2026-93762Mongoid presenta una debolezza di reflection non sicura nel percorso delle query utilizzato per ...18/09/202618/09/2026407669
CVE-2026-92702Cocos AI è un sistema di computing confidenziale per l'esecuzione di carichi di lavoro AI all'in ...18/09/202618/09/2026407668
CVE-2026-92701ambienti di esecuzione attendibili (trusted execution environments). Nelle versioni fino alla 0. ...18/09/202618/09/2026407674
CVE-2026-84992md-editor-v3 è un editor di testo per il formato Markdown sviluppato con Vue 3 utilizzando JSX e ...18/09/202618/09/2026407676
CVE-2026-84975PJSIP è una libreria di comunicazione multimediale gratuita e open source scritta in C. Nelle ve ...18/09/202618/09/2026407663
CVE-2026-77396PJSIP è una libreria di comunicazione multimediale gratuita e open source scritta in C. Nelle ve ...18/09/202618/09/2026407675
CVE-2026-77386Kyoo è un server multimediale self-hosted focalizzato su film, serie TV e anime. Prima della ver ...18/09/202618/09/2026407673
CVE-2026-77385Kyoo è un server multimediale self-hosted focalizzato su film, serie TV e anime. Prima della ver ...18/09/202618/09/2026407667
CVE-2026-64847AnyIO è un framework di concorrenza e networking asincrono di alto livello che opera su Trio o a ...18/09/202618/09/2026407672
CVE-2026-62279LubeLogger is a self-hosted, open-source, web-based vehicle maintenance and fuel mileage tracker ...18/09/202618/09/2026407666
CVE-2026-62278LubeLogger è un'applicazione self-hosted, open-source e basata su web per la gestione della manu ...18/09/202618/09/2026407664
CVE-2026-33625LMDeploy è un toolkit per la compressione, il deployment e l'erogazione di modelli linguistici d ...18/09/202618/09/2026407665
CVE-2026-77610Semantic MediaWiki è un'estensione gratuita e open-source per MediaWiki che consente agli utenti ...18/09/202618/09/2026407655
CVE-2026-77609Semantic MediaWiki è un'estensione gratuita e open-source per MediaWiki che consente agli utenti ...18/09/202618/09/2026407651
CVE-2026-77607Semantic MediaWiki è un'estensione gratuita e open-source per MediaWiki che consente agli utenti ...18/09/202618/09/2026407650
CVE-2026-63406AnyCable è un server real-time per comunicazioni bidirezionali affidabili che supporta qualsiasi ...18/09/202618/09/2026407649
CVE-2026-61833zot è un registro di immagini container e artefatti basato sulla specifica Open Container Initia ...18/09/202618/09/2026407647
CVE-2026-61548Rsyslog is a rocket-fast system for log processing. From 7.5.4 until 8.2606.0, the optional mmps ...18/09/202618/09/2026383351
CVE-2026-55556Rsyslog è un sistema estremamente veloce per l'elaborazione dei log. Dalla versione 8.2110.0 all ...18/09/202618/09/2026374782
CVE-2026-93765Mongoid presenta una debolezza di reflection non sicura nello strato di persistenza dei document ...18/09/202618/09/2026407653
CVE-2026-93758Un riferimento diretto all'oggetto non sicuro nella gestione degli attributi nidificati del mapp ...18/09/202618/09/2026407648
CVE-2026-77616Semantic MediaWiki è un'estensione gratuita e open-source per MediaWiki che consente agli utenti ...18/09/202618/09/2026407654
CVE-2026-63349AnyIO è un framework di concorrenza e networking asincrono di alto livello che opera su Trio o a ...18/09/202618/09/2026407652
CVE-2026-77412RabbitMQ amqp091-go è un client AMQP 0.9.1 scritto in Go. Prima della versione 1.13.0, la funzio ...18/09/202618/09/2026405990
CVE-2026-77411RabbitMQ amqp091-go è un client Go per il protocollo AMQP 0.9.1. Prima della versione 1.13.0, la ...18/09/202618/09/2026405986
CVE-2026-77410RabbitMQ amqp091-go è un client AMQP 0.9.1 scritto in Go. Prima della versione 1.13.0, la funzio ...18/09/202618/09/2026405972
CVE-2026-77409RabbitMQ amqp091-go è un client AMQP 0.9.1 scritto in Go. Prima della versione 1.13.0, le funzio ...18/09/202618/09/2026405985
CVE-2026-77408RabbitMQ amqp091-go è un client AMQP 0.9.1 scritto in Go. Prima della versione 1.13.0, la funzio ...18/09/202618/09/2026405981
CVE-2026-77407RabbitMQ amqp091-go è un client Go per AMQP 0.9.1. Prima della versione 1.13.0, i valori PlainAu ...18/09/202618/09/2026405971
CVE-2026-77406RabbitMQ amqp091-go è un client AMQP 0.9.1 scritto in Go. Prima della versione 1.13.0, la funzio ...18/09/202618/09/2026405968
CVE-2026-77405RabbitMQ amqp091-go è un client Go per il protocollo AMQP 0.9.1. Prima della versione 1.13.0, la ...18/09/202618/09/2026405967
CVE-2026-77404RabbitMQ amqp091-go è un client AMQP 0.9.1 scritto in Go. Prima della versione 1.13.0, la funzio ...18/09/202618/09/2026405975
CVE-2026-77403RabbitMQ amqp091-go è un client AMQP 0.9.1 scritto in Go. Prima della versione 1.13.0, la funzio ...18/09/202618/09/2026405966
CVE-2026-93579È stata rilevata una vulnerabilità nello stack HTTP/2 di Netty. Questa vulnerabilità consente a ...18/09/202618/09/2026407643
CVE-2026-91149È stata rilevata una vulnerabilità in Cockpit. Un attaccante remoto non autenticato può sfruttar ...18/09/202618/09/2026407642
CVE-2026-91147È stata rilevata una vulnerabilità in `cockpit-ws`. Questa vulnerabilità consente a un attaccant ...18/09/202618/09/2026407641
CVE-2026-91142È stata rilevata una vulnerabilità in Cockpit. Una vulnerabilità di integer overflow nella funzi ...18/09/202618/09/2026407640
CVE-2026-77608Semantic MediaWiki è un'estensione gratuita e open-source per MediaWiki che consente agli utenti ...18/09/202618/09/2026407644
CVE-2026-77606Semantic MediaWiki è un'estensione gratuita e open-source per MediaWiki che consente agli utenti ...18/09/202618/09/2026407639
CVE-2026-77339Process Compose è un scheduler e orchestrator per applicazioni non containerizzate. Prima della ...18/09/202618/09/2026407646
CVE-2026-77301adm-zip è una libreria JavaScript per la creazione e l'estrazione di archivi ZIP in Node.js. Pri ...18/09/202618/09/2026407638
CVE-2026-77240WACRM è un template CRM auto-ospitabile per WhatsApp. Nelle versioni 0.7.0 e precedenti, la poli ...18/09/202618/09/2026407637
CVE-2026-93559È stata identificata una vulnerabilità in Forget-C Jellyfish AI Short Drama Studio 0.1.0-alpha/0 ...18/09/202618/09/2026407460
CVE-2026-77239WACRM è un template CRM auto-ospitabile per WhatsApp. Nelle versioni 0.7.0 e precedenti, i fluss ...18/09/202618/09/2026407636
CVE-2026-63405AnyCable è un server real-time per comunicazioni bidirezionali affidabili che supporta qualsiasi ...18/09/202618/09/2026407645
CVE-2026-46655virtio-win provides Windows paravirtualized drivers for QEMU and KVM. From mm210 until mm320, th ...18/09/202618/09/2026377875
CVE-2026-93533È stata rilevata una vulnerabilità in spatie Scotty fino alla versione 1.4.4. Ciò interessa la f ...18/09/202618/09/2026407450
CVE-2026-93338Grandstream GWN7660ELR prima della versione del firmware 1.0.27.6 presenta una vulnerabilità di ...18/09/202618/09/2026407623
CVE-2026-85497Le telecamere IP CareCam CM2507 memorizzano la password dell'account root del dispositivo utiliz ...18/09/202618/09/2026407628
CVE-2026-85478Una telecamera IP CM2507 che esegue la versione del firmware HMT.CM2507 v251211.1507 espone un b ...18/09/202618/09/2026407632
CVE-2026-81505Convoy è un gateway per webhook cloud native. Prima della versione 26.6.8, l'endpoint GET /api/v ...18/09/202618/09/2026407624
CVE-2026-81321CM2507 IP cameras store configured wireless network credentials in cleartext within the device f ...18/09/202618/09/2026407633
CVE-2026-73863NanoMQ è un broker MQTT. Prima della versione 0.24.14, la funzione nmq_subinfo_decode() lato bro ...18/09/202618/09/2026407627
CVE-2026-62943btrbk è uno strumento per la creazione di snapshot e backup remoti dei sottovolumi Btrfs. Dalla ...18/09/202618/09/2026407625
CVE-2026-61794Capsule è un framework multi-tenant e basato su policy per Kubernetes. Dalla versione 0.13.0 all ...18/09/202618/09/2026407622
CVE-2026-61633NanoMQ è un broker MQTT. Prima della versione 0.24.14, la funzione del client NanoMQ `nni_mqtt_m ...18/09/202618/09/2026407630
CVE-2026-44639NanoMQ è un broker MQTT. Prima della versione 0.24.14, il decoder delle proprietà MQTT v5 di Nan ...18/09/202618/09/2026407626
CVE-2026-93534È stata identificata una vulnerabilità in spatie Scotty fino alla versione 1.4.2. È interessato ...18/09/202618/09/2026407451
CVE-2026-61795Capsule è un framework multi-tenant e basato su policy per Kubernetes. Dalla versione 0.13.0 all ...18/09/202618/09/2026407621
CVE-2026-61672Capsule è un framework multi-tenant e basato su policy per Kubernetes. Prima della versione 0.13 ...18/09/202618/09/2026407629
CVE-2026-58197ToolHive è un'utilità progettata per semplificare il deployment e la gestione dei server del Mod ...18/09/202618/09/2026407631
CVE-2026-93737Azkaban fino alla versione 4.0.0 omette i controlli dei permessi del progetto nell'azione fetchS ...18/09/202618/09/2026407617
CVE-2026-93736Mealie prima della versione 3.21.0 non valida la proprietà dell'utente negli endpoint di ratings ...18/09/202618/09/2026407619
CVE-2026-88259CareCam CM2507 IP cameras do not require authentication for access to its network video streamin ...18/09/202618/09/2026407618
CVE-2026-84451libheif è un decoder e encoder per i formati di file HEIF e AVIF. Dalla versione 1.19.0 alla 1.2 ...18/09/202618/09/2026407610
CVE-2026-84450libheif è un decoder e encoder per i formati di file HEIF e AVIF. Dalla versione 1.19.0 alla 1.2 ...18/09/202618/09/2026407608
CVE-2026-84449libheif è un decoder e encoder per i formati di file HEIF e AVIF. Prima della versione 1.19.6, l ...18/09/202618/09/2026407611
CVE-2026-84447libheif è un decoder e encoder per i formati di file HEIF e AVIF. Nelle versioni 1.23.1 e preced ...18/09/202618/09/2026407606
CVE-2026-84400Le telecamere IP CareCam CM2507 contengono un meccanismo di manutenzione della rete insufficient ...18/09/202618/09/2026407612
CVE-2026-84398CM2507 IP cameras accept an empty password for a privileged account exposed through its ONVIF ma ...18/09/202618/09/2026407609
CVE-2026-81305Le telecamere IP CM2507 eseguono automaticamente uno script predeterminato da supporti rimovibil ...18/09/202618/09/2026407615
CVE-2026-77568Mojolicious è un framework web real-time per Perl. Prima della versione 9.48, le helper CSRF di ...18/09/202618/09/2026407614
CVE-2026-68914Mojolicious è un framework web real-time per Perl. Prima della versione 9.47, l'implementazione ...18/09/202618/09/2026407604
CVE-2026-61682kcp è un piano di controllo simile a Kubernetes per form-factor e casi d'uso che vanno oltre Kub ...18/09/202618/09/2026407603
CVE-2026-54148http4k è un toolkit funzionale per applicazioni HTTP scritte in Kotlin. Prima delle versioni 4.5 ...18/09/202618/09/2026407602
CVE-2026-54147http4k è un toolkit funzionale per applicazioni HTTP scritte in Kotlin. Prima delle versioni 4.5 ...18/09/202618/09/2026407601
CVE-2026-11537IBM WebSphere Application Server 9.0, and 8.5 could allow a remote attacker to obtain sensitive ...18/09/202618/09/2026407596
CVE-2026-11381IBM MQ potrebbe consentire a un attaccante autenticato di causare una negazione del servizio o, ...18/09/202618/09/2026407607
CVE-2026-11378IBM MQ potrebbe consentire a un attaccante autenticato di causare una negazione del servizio o p ...18/09/202618/09/2026407605
CVE-2026-11375IBM MQ potrebbe consentire a un attaccante autenticato di causare una negazione del servizio o p ...18/09/202618/09/2026407599
CVE-2026-10858IBM MQ per HPE NonStop dalle versioni 8.1.0 alla 8.1.0.40 potrebbe consentire ad un attaccante a ...18/09/202618/09/2026407597
CVE-2026-10853IBM MQ potrebbe consentire a un attaccante autenticato con accesso al cluster di causare una neg ...18/09/202618/09/2026407600
CVE-2026-10841IBM WebSphere Application Server 8.5, 9.0 e Liberty sono vulnerabili a HTTP request smuggling.18/09/202618/09/2026407598
CVE-2026-93532È stata rilevata una vulnerabilità di sicurezza in gedelumbung HospitalManagement fino alla vers ...18/09/202618/09/2026407445
CVE-2026-86520Bransys ELD è distribuito con credenziali MQTT hard-coded, che concedono l'accesso in lettura ai ...18/09/202618/09/2026407594
CVE-2026-65970OpenImageIO è una suite di strumenti per la lettura, la scrittura e la manipolazione di file imm ...18/09/202618/09/2026407593
CVE-2026-10027IBM MQ could allow a remote attacker to cause a denial of service or execute arbitrary code due ...18/09/202618/09/2026407588
CVE-2026-86689Bransys ELD è distribuito con credenziali MQTT hard-coded, che concedono l'accesso in lettura ai ...18/09/202618/09/2026407592
CVE-2026-77960Bransys ELD è distribuito con credenziali MQTT hard-coded, che concedono l'accesso in lettura ai ...18/09/202618/09/2026407585
CVE-2026-67549OpenImageIO è un insieme di strumenti per la lettura, scrittura e manipolazione di file immagine ...18/09/202618/09/2026407582
CVE-2026-65969OpenImageIO è un insieme di strumenti per la lettura, la scrittura e la manipolazione di file im ...18/09/202618/09/2026407616
CVE-2026-63638OpenImageIO è un set di strumenti per la lettura, la scrittura e la manipolazione di file immagi ...18/09/202618/09/2026407581
CVE-2026-63419OpenImageIO è un set di strumenti per la lettura, la scrittura e la manipolazione di file immagi ...18/09/202618/09/2026407580
CVE-2026-1037IBM Common Licensing Agent 9.0, Agent 9.0.0.1, Agent 9.0.0.2, ART 9.0, ART 9.0.0.1 e ART 9.0.0.2 ...18/09/202618/09/2026407575
CVE-2026-1031IBM Common Licensing Agent 9.0, Agent 9.0.0.1, Agent 9.0.0.2, ART 9.0, ART 9.0.0.1 e ART 9.0.0.2 ...18/09/202618/09/2026407574
CVE-2026-1030IBM Common Licensing Agent 9.0, Agent 9.0.0.1, Agent 9.0.0.2, ART 9.0, ART 9.0.0.1 e ART 9.0.0.2 ...18/09/202618/09/2026407571
CVE-2026-1029IBM Common Licensing Agent 9.0, Agent 9.0.0.1, Agent 9.0.0.2, ART 9.0, ART 9.0.0.1 e ART 9.0.0.2 ...18/09/202618/09/2026407573
CVE-2026-1025IBM Common Licensing Agent 9.0, Agent 9.0.0.1, Agent 9.0.0.2, ART 9.0, ART 9.0.0.1 e ART 9.0.0.2 ...18/09/202618/09/2026407572
CVE-2026-10030La console IBM MQ consente agli utenti autenticati ma non amministrativi di creare e avviare ges ...18/09/202618/09/2026407579
CVE-2026-84448libheif è un decoder e encoder per i formati di file HEIF e AVIF. Prima della versione 1.23.2, l ...18/09/202618/09/2026407578
CVE-2026-84446libheif is a HEIF and AVIF file format decoder and encoder. Prior to 1.23.2, crafted HEIF sequen ...18/09/202618/09/2026407584
CVE-2026-84444libheif è un decoder e encoder per i formati di file HEIF e AVIF. Prima della versione 1.23.2, q ...18/09/202618/09/2026407583
CVE-2026-84384libheif is a HEIF and AVIF file format decoder and encoder. From 1.19.0 until 1.23.2, crafted HE ...18/09/202618/09/2026407577
CVE-2026-84383libheif è un decoder e encoder per i formati di file HEIF e AVIF. Dalla versione 1.22.0 alla 1.2 ...18/09/202618/09/2026407576
CVE-2026-10751Le librerie client IBM MQ per Java e JMS potrebbero consentire a un attaccante autenticato di es ...18/09/202618/09/2026407570
CVE-2026-10747L'applianza IBM MQ potrebbe consentire a un attaccante remoto di causare una negazione del servi ...18/09/202618/09/2026407569
CVE-2026-10744IBM MQ per HPE NonStop dalle versioni 8.1.0 alla 8.1.0.40 potrebbe consentire ad un attaccante a ...18/09/202618/09/2026407567
CVE-2026-10575IBM MQ potrebbe consentire a un attaccante autenticato di causare una negazione del servizio o p ...18/09/202618/09/2026407568
CVE-2026-81946Lo switch industriale gestito PLANET IGS-5225-8P2T4S nelle versioni firmware V1 e V2 precedenti ...18/09/202618/09/2026407565
CVE-2026-75883Il codice in pppd che formatta una risposta a un pacchetto di richiesta PEAP nella funzione peap ...18/09/202618/09/2026407566
CVE-2026-75031Nel progetto interchange/interchange è stata rilevata una vulnerabilità critica di esecuzione re ...18/09/202618/09/2026407556
CVE-2026-63635OpenImageIO è un insieme di strumenti per la lettura, la scrittura e la manipolazione di file im ...18/09/202618/09/2026407564
CVE-2026-63422OpenImageIO è un insieme di strumenti per la lettura, la scrittura e la manipolazione di file im ...18/09/202618/09/2026407561
CVE-2026-63420OpenImageIO è un insieme di strumenti per la lettura, la scrittura e la manipolazione di file im ...18/09/202618/09/2026407562
CVE-2026-59956OpenImageIO è un insieme di strumenti per la lettura, scrittura e manipolazione di file immagine ...18/09/202618/09/2026407557
CVE-2026-59181OpenImageIO è un insieme di strumenti per la lettura, scrittura e manipolazione di file immagine ...18/09/202618/09/2026407560
CVE-2026-59156OpenImageIO è un insieme di strumenti per la lettura, scrittura e manipolazione di file immagine ...18/09/202618/09/2026407558
CVE-2026-93690uri-js fino alla versione 4.4.1 contiene una vulnerabilità di denial of service nella funzione r ...18/09/202618/09/2026407545
CVE-2026-93689WinFsp fino alla versione 2.2.26215 presenta una vulnerabilità di dereferenziazione di puntatore ...18/09/202618/09/2026407546
CVE-2026-93688SGLang fino alla versione 0.5.19 in modalità di disaggregazione prefill/decode con backend Moonc ...18/09/202618/09/2026407544
CVE-2026-93687Braces fino alla versione 3.0.3 contiene una vulnerabilità di stack overflow nei walker dell'AST ...18/09/202618/09/2026407543
CVE-2026-93531È stata identificata una vulnerabilità in gedelumbung HospitalManagement fino alla versione c2d4 ...18/09/202618/09/2026407444
CVE-2026-81945Il switch industriale gestito PLANET IGS-5225-8P2T4S V1 e V2, con versioni del firmware preceden ...18/09/202618/09/2026407541
CVE-2026-81944Lo switch industriale gestito PLANET IGS-5225-8P2T4S V1 e V2, con versioni del firmware preceden ...18/09/202618/09/2026407540
CVE-2026-81943Lo switch industriale gestito PLANET IGS-5225-8P2T4S V1 e V2, nelle versioni del firmware preced ...18/09/202618/09/2026407542
CVE-2026-81942Il switch industriale gestito PLANET IGS-5225-8P2T4S firmware V1 e V2 nelle versioni precedenti ...18/09/202618/09/2026407538
CVE-2026-7006Sublime Text per Windows fino alla Build 4192 (Sublime Text 4) e alla Build 3207 (Sublime Text 3 ...18/09/202618/09/2026407547
CVE-2026-60115Questo ID CVE è stato respinto o ritirato dalla sua Autorità di assegnazione degli ID CVE.18/09/202618/09/2026
 
CVE-2026-93685È stata rilevata una vulnerabilità nel multicluster-observability-addon. Un attaccante remoto pu ...18/09/202618/09/2026407535
CVE-2026-93573La suddivisione dei campi `Transfer-Encoding` in Netty aggira la convalida finale per il chunkin ...18/09/202618/09/2026407536
CVE-2026-93506È stata rilevata una vulnerabilità in SveltyCMS 0.0.6. Questo problema interessa un'elaborazione ...18/09/202618/09/2026407423
CVE-2026-93660SQLBot fino alla versione 1.10.1 non verifica la proprietà della dashboard negli endpoint update ...18/09/202618/09/2026407524
CVE-2026-93659Concrete CMS Community Store prima della versione 2.7.8 visualizza i campi degli ordini forniti ...18/09/202618/09/2026407529
CVE-2026-93658Le versioni di uutils coreutils precedenti alla 0.10.0 applicano la modalità setuid o setgid all ...18/09/202618/09/2026407523
CVE-2026-93657Le versioni di hickory-resolver precedenti alla 0.26.2 non propagano correttamente gli stati del ...18/09/202618/09/2026407527
CVE-2026-93569La discrepanza dell'host nella forma assoluta di HTTP/1 viene tradotta in :authority di HTTP/2, ...18/09/202618/09/2026407533
CVE-2026-93567La richiesta CONNECT in formato authority di HTTP/1 viene convertita in una richiesta CONNECT HT ...18/09/202618/09/2026407532
CVE-2026-85511È stata rilevata una vulnerabilità nell'Elytron di EAP. Un'applicazione EAP il cui dominio di si ...18/09/202618/09/2026407525
CVE-2026-77929ClipBucket v5 prima della versione 5.5.3-#182 contiene una vulnerabilità di upload di file che c ...18/09/202618/09/2026407518
CVE-2026-16515La funzione `net_icmpv6_send_error()` in `subsys/net/ip/icmpv6.c` implementa solo una delle tre ...18/09/202618/09/2026407528
CVE-2026-16514gptp_mi_qualify_announce() in subsys/net/l2/ethernet/gptp/gptp_mi.c elabora il Path Trace TLV di ...18/09/202618/09/2026407526
CVE-2026-16512gptp_handle_msg() in subsys/net/l2/ethernet/gptp/gptp.c dereferenziava l'intestazione gPTP resti ...18/09/202618/09/2026407522
CVE-2026-93652Un integer overflow nel protocollo di handshaking TCPCLv3 di µD3TN v0.15.0 provoca un heap-based ...18/09/202618/09/2026407530
CVE-2026-93576Netty netty-codec-smtp: il campo del nome dei comandi SMTP non è convalidato rispetto ai caratte ...18/09/202618/09/2026407537
CVE-2026-93568Le richieste Extended CONNECT di HTTP/2 e HTTP/3 vengono degradate a normali richieste CONNECT.18/09/202618/09/2026407531
CVE-2026-93676xdg-dbus-proxy filtra in modo errato i messaggi di broadcast su D-Bus, aggirando le restrizioni ...18/09/202618/09/2026407511
CVE-2026-93653È stata rilevata una vulnerabilità di denial of service nel backend Splash di Poppler. Un file P ...18/09/202618/09/2026407513
CVE-2026-93566### Riepilogo Netty non esegue una convalida rigorosa della dimensione del chunk quando la riga ...18/09/202618/09/2026407512
CVE-2026-93565### Riassunto Il metodo `RtspMethods.valueOf()` rimuove silenziosamente i byte di controllo fina ...18/09/202618/09/2026407509
CVE-2026-93564Perdita del conteggio dei riferimenti di un riferimento a ByteBuf "grandchild" in una TLV nidifi ...18/09/202618/09/2026407515
CVE-2026-93558Crescita illimitata della coda per connessione in WebSocketServerExtensionHandler che porta a un ...18/09/202618/09/2026407516
CVE-2026-93505È stata rilevata una vulnerabilità in SveltyCMS 0.0.6. Questa vulnerabilità interessa codice sco ...18/09/202618/09/2026407422
CVE-2026-77928ClipBucket v5 prima della versione 5.5.3-#182 contiene una vulnerabilità di SQL Injection cieca ...18/09/202618/09/2026407508
CVE-2026-77927ClipBucket v5 prima della versione 5.5.3-#182 contiene una vulnerabilità di SQL Injection cieca ...18/09/202618/09/2026407507
CVE-2026-25684Un problema di attribuzione del tipo di file nelle regole di valutazione del controllo dei tipi ...18/09/202618/09/2026407514
CVE-2026-10832È stata rilevata una vulnerabilità nella classe DERDecoder all'interno di wildfly-elytron-asn1. ...18/09/202618/09/2026407510
CVE-2026-93019Le versioni di Imager precedenti alla 1.036 per Perl terminano il processo durante la lettura di ...18/09/202618/09/2026407506
CVE-2026-93018Le versioni di Imager precedenti alla 1.036 per Perl rivelano la lettura di memoria heap non ini ...18/09/202618/09/2026407505
CVE-2026-93606Le versioni di vm2 (npm) precedenti alla 3.12.0 presentano una vulnerabilità di sandbox escape n ...18/09/202618/09/2026407498
CVE-2026-93605Le versioni di vm2 NodeVM precedenti alla 3.12.1 presentano una vulnerabilità di sandbox escape ...18/09/202618/09/2026407497
CVE-2026-93604vm2 fino alla versione 3.12.0 espone la funzione crypto.setFips() di Node.js al codice guest non ...18/09/202618/09/2026407503
CVE-2026-93603vm2 fino alla versione 3.12.0 (corretto nella 3.12.1) non gestisce correttamente un ricevitore ` ...18/09/202618/09/2026407500
CVE-2026-93602Le versioni di rustls-webpki precedenti alla 0.103.10 e alla 0.104.0-alpha.5 contengono una logi ...18/09/202618/09/2026407499
CVE-2026-93560La troncatura da lungo a intero del campo Content-Length nel codec STOMP causa un ciclo di decod ...18/09/202618/09/2026407504
CVE-2026-79294Vulnerabilità Cross-Site Scripting (XSS) in Moonshot AI Kimi, versione fino al 2018-07-18, conse ...18/09/202618/09/2026407502
CVE-2026-62282OpenCVE è una piattaforma di intelligence sulle vulnerabilità. Prima della versione 3.0.0, il te ...18/09/202618/09/2026407501
CVE-2026-93601rustls-webpki (il fork Rust di webpki utilizzato da rustls) nelle versioni >= 0.101.0 e preceden ...18/09/202618/09/2026407483
CVE-2026-93600rustls-webpki (rustls/webpki) nelle versioni da 0.101.0 a 0.103.11 e nei rilasci alpha di 0.104. ...18/09/202618/09/2026407487
CVE-2026-93599rustls-webpki fino alla versione 0.103.12 (e le release 0.104.0-alpha precedenti a 0.104.0-alpha ...18/09/202618/09/2026407478
CVE-2026-93598ArcadeDB (artifact Maven com.arcadedb:arcadedb-engine) fino alla versione 26.8.1 contiene una de ...18/09/202618/09/2026407480
CVE-2026-93597Le versioni di ArcadeDB precedenti alla 26.9.1 non convalidano correttamente gli indirizzi di tr ...18/09/202618/09/2026407493
CVE-2026-93596ArcadeDB prima della versione 26.9.1 (com.arcadedb:arcadedb-engine <= 26.8.1) non associa il pri ...18/09/202618/09/2026407496
CVE-2026-93595ArcadeDB prima della versione 26.9.1 presenta una vulnerabilità di bypass del controllo degli ac ...18/09/202618/09/2026407492
CVE-2026-93594ArcadeDB (artifact Maven com.arcadedb:arcadedb-engine) fino alla versione 26.8.1 applica le prop ...18/09/202618/09/2026407495
CVE-2026-93593ArcadeDB prima della versione 26.9.1 non applica correttamente le voci ACL (Access Control List) ...18/09/202618/09/2026407488
CVE-2026-93592Le versioni di vLLM precedenti alla 0.28.0 non convalidano il limite inferiore degli ID dei toke ...18/09/202618/09/2026407486
CVE-2026-93591Le versioni di SiYuan precedenti alla 3.8.3 contengono una vulnerabilità di SQL injection nella ...18/09/202618/09/2026407491
CVE-2026-93590ImageMagick prima della versione 7.1.2-31 presenta una vulnerabilità di elusione delle policy ne ...18/09/202618/09/2026407484
CVE-2026-93589ImageMagick prima delle versioni 7.1.2-31 e 6.9.13-56 presenta un difetto di divisione per zero ...18/09/202618/09/2026407490
CVE-2026-93588ImageMagick prima della versione 7.1.2-31 e prima della 6.9.13-56 presenta un dereferenziamento ...18/09/202618/09/2026407481
CVE-2026-93587ImageMagick prima della versione 7.1.2-31 e prima della 6.9.13-56 presenta un bypass delle polic ...18/09/202618/09/2026407494
CVE-2026-93586ImageMagick prima della versione 7.1.2-31 e prima della 6.9.13-56 presenta una vulnerabilità use ...18/09/202618/09/2026407485
CVE-2026-93504È stata rilevata una vulnerabilità in SveltyCMS 0.0.6. Questa interessa una parte sconosciuta de ...18/09/202618/09/2026407421
CVE-2026-88623NUUO Network Video Recorder 2.0.0 è vulnerabile a lettura arbitraria di file. In up.php, il para ...18/09/202618/09/2026407479
CVE-2026-88622NUUO Network Video Recorder 2.0.0 è vulnerabile a un'iniezione di comandi nella funzione handle_ ...18/09/202618/09/2026407482
CVE-2026-93492È stata rilevata una vulnerabilità nell'HpackEncoder di Netty per HTTP/2. Un attaccante remoto p ...18/09/202618/09/2026407476
CVE-2026-93491È stata rilevata una vulnerabilità in HttpServerCodec di Netty. Un attaccante remoto non autenti ...18/09/202618/09/2026407475
CVE-2026-93488È stata rilevata una vulnerabilità in Netty. SpdySessionHandler accetta un numero illimitato di ...18/09/202618/09/2026407474
CVE-2026-28199Un utente autenticato con accesso alla shell di gestione del NetBackup Flex OS potrebbe leggere ...18/09/202618/09/2026407473
CVE-2026-28198Un utente autenticato con privilegi ridotti e accesso alla shell di gestione del NetBackup Flex ...18/09/202618/09/2026407471
CVE-2026-28197Un utente autenticato con privilegi ridotti e accesso alla shell di gestione del NetBackup Flex ...18/09/202618/09/2026407470
CVE-2026-21806HCL BigFix Service Management è interessato da una vulnerabilità di concorrenza delle sessioni a ...18/09/202618/09/2026407472
CVE-2026-93578La mancanza di una verifica dell'Extended Key Usage (EKU) nel client OCSP consente il bypass del ...18/09/202618/09/2026407469
CVE-2026-93575### Riepilogo La correzione di Netty per CVE-2026-44248 è incompleta. Il decoder verifica se la ...18/09/202618/09/2026407465
CVE-2026-93572## Riepilogo `RedisArrayAggregator` ha recentemente aggiunto limiti per `maxElements` e `maxNest ...18/09/202618/09/2026407466
CVE-2026-93563L'accumulo illimitato di risposte su più righe in SmtpResponseDecoder porta a un DoS per esaurim ...18/09/202618/09/2026407468
CVE-2026-81627È stata rilevata una vulnerabilità in QEMU. La hypercall di configurazione VAPIC in hw/i386/vapi ...18/09/202618/09/2026407467
CVE-2026-93561Un disallineamento tra i tipi firmati e non firmati nel codec binario di Memcahce provoca la des ...18/09/202618/09/2026407464
CVE-2026-92976Una vulnerabilità di Cross-Site Scripting (XSS) memorizzata nella funzionalità di gestione del p ...18/09/202618/09/2026407463
CVE-2026-87743È stata rilevata una vulnerabilità nella sicurezza HTTP di Quarkus. Un attaccante non autenticat ...18/09/202618/09/2026407462
CVE-2026-15579È presente una vulnerabilità di scrittura fuori dai limiti (out-of-bounds write) in alcuni switc ...18/09/202618/09/2026407461
CVE-2026-90884Il plugin WP Recipe Maker per WordPress è vulnerabile a Stored Cross-Site Scripting (XSS) tramit ...18/09/202618/09/2026407458
CVE-2026-87915Il plugin WordPress Popup Maker – Boost Sales, Conversions, Optins, Subscribers with the Ultimat ...18/09/202618/09/2026407457
CVE-2026-18405Il plugin WordPress "Jeg Kit for Elementor – Powerful Addons for Elementor, Widgets & Templates" ...18/09/202618/09/2026407459
CVE-2026-15797The Popup Maker – Boost Sales, Conversions, Optins, Subscribers with the Ultimate WP Popup Build ...18/09/202618/09/2026407456
CVE-2026-85410Il plugin Master Addons for Elementor – Elementor Addons, Widgets, Mega Menu Builder, Popup Buil ...18/09/202618/09/2026407446
CVE-2026-83561Il plugin per WordPress "Complianz GDPR/CCPA Cookie Consent Banner" è vulnerabile a Stored Cross ...18/09/202618/09/2026407455
CVE-2026-6205Una vulnerabilità di controllo esterno del nome o percorso del file nell'API Upload in Synology ...18/09/202618/09/2026407448
CVE-2026-56597HCL BigFix Service Management è interessato da una vulnerabilità di fuga di informazioni sensibi ...18/09/202618/09/2026407454
CVE-2026-56595HCL BigFix Service Management è affetto da una vulnerabilità di configurazione errata del CORS ( ...18/09/202618/09/2026407449
CVE-2026-56592HCL BigFix Service Management è interessato da una vulnerabilità di validazione dell'autenticazi ...18/09/202618/09/2026407447
CVE-2026-56590HCL BigFix Service Management è affetto da una vulnerabilità di caricamento non limitato di file ...18/09/202618/09/2026407453
CVE-2026-21822HCLSoftware AppScan 360° è stato interessato da una vulnerabilità di Path Traversal nel componen ...18/09/202618/09/2026407452
CVE-2026-4036Una vulnerabilità di SQL injection (improper neutralization of special elements used in an SQL c ...18/09/202618/09/2026407441
CVE-2026-40539An improper certificate validation vulnerability in Email API in Synology DiskStation Manager (D ...18/09/202618/09/2026407440
CVE-2026-40538Una vulnerabilità di restrizione impropria degli tentativi di autenticazione eccessivi nel modul ...18/09/202618/09/2026407434
CVE-2026-40537Una vulnerabilità di server-side request forgery (SSRF) nell'API PersonMail in Synology DiskStat ...18/09/202618/09/2026407443
CVE-2026-40536Una vulnerabilità di limitazione impropria del percorso verso una directory ristretta ('path tra ...18/09/202618/09/2026407436
CVE-2026-40535Una vulnerabilità di limitazione impropria del percorso verso una directory ristretta ('path tra ...18/09/202618/09/2026407435
CVE-2026-40534Una vulnerabilità di cross-site scripting (XSS) dovuta a una neutralizzazione impropria dell'inp ...18/09/202618/09/2026407442
CVE-2026-40533Un bug di esposizione di informazioni sensibili tramite query dei dati nell'API Desktop in Synol ...18/09/202618/09/2026407439
CVE-2026-40532Una vulnerabilità di forced browsing in Wallpaper Path presente in Synology DiskStation Manager ...18/09/202618/09/2026407433
CVE-2026-40531Una vulnerabilità di overflow o wraparound intero nell'operazione di file in Synology DiskStatio ...18/09/202618/09/2026407432
CVE-2026-40530Una vulnerabilità di mancata neutralizzazione impropria delle sequenze CRLF ('iniezione CRLF') n ...18/09/202618/09/2026407438
CVE-2026-21848HCL BigFix Service Management è interessato da una vulnerabilità di Security Misconfiguration (e ...18/09/202618/09/2026407437
CVE-2026-13684Una vulnerabilità di codifica o escape impropria dell'output in SCGI presente in Synology DiskSt ...18/09/202618/09/2026407428
CVE-2026-13683Una vulnerabilità di SQL Injection (improper neutralization of special elements used in an SQL c ...18/09/202618/09/2026407429
CVE-2026-13673Una vulnerabilità di assegnazione errata dei permessi per una risorsa critica nell'API LDAP in S ...18/09/202618/09/2026407426
CVE-2026-13666Una vulnerabilità di improper neutralization of CRLF sequences ('CRLF Injection') nell'API di co ...18/09/202618/09/2026407424
CVE-2026-13639Una vulnerabilità di insufficiente entropia nella logica di accesso in Synology DiskStation Mana ...18/09/202618/09/2026407427
CVE-2026-13635Una vulnerabilità di codifica o escape impropria dell'output nell'Auth API in Synology DiskStati ...18/09/202618/09/2026407425
CVE-2026-13623Una vulnerabilità di Cross-site Scripting (XSS) dovuta a una neutralizzazione impropria dell'inp ...18/09/202618/09/2026407431
CVE-2026-93493È stata rilevata una vulnerabilità nel componente `netty-handler-ssl-ocsp` di Netty. Un attaccan ...18/09/202618/09/2026407420
CVE-2026-11757Vulnerabilità di 'cross-site scripting' (XSS) dovuta a una neutralizzazione impropria dell’input ...18/09/202618/09/2026407419
CVE-2026-67101HCL BigFix Service Management è affetto da una vulnerabilità di Server-Side Request Forgery (SSR ...18/09/202618/09/2026407417
CVE-2026-12384Elusione dell'autorizzazione tramite vulnerabilità di chiave controllata dall'utente nell'applic ...18/09/202618/09/2026407414
CVE-2026-75157I endpoint DELETE per gli eventi accodati delle risorse (asset queued-events) di Apache Airflow ...18/09/202618/09/2026407341
CVE-2026-67103HCL BigFix Service Management è affetto da una vulnerabilità di Cross-Site Scripting (XSS), che ...18/09/202618/09/2026407418
CVE-2026-67102HCL BigFix Service Management è interessato da una vulnerabilità di alto livello (High) relativa ...18/09/202618/09/2026407416
CVE-2026-67100HCL BigFix Service Management è affetto da vulnerabilità di SQL Injection e Cross-Tenant Data Ex ...18/09/202618/09/2026407415
CVE-2026-93494È stata rilevata una vulnerabilità nel componente StompSubframeDecoder di Netty. Un attaccante r ...18/09/202618/09/2026407408
CVE-2026-92622Il plugin Strong Testimonials per WordPress è vulnerabile a Stored Cross-Site Scripting (XSS) tr ...18/09/202618/09/2026407413
CVE-2026-92554Il plugin ShopLentor – All-in-One WooCommerce Growth & Store Enhancement Plugin per WordPress è ...18/09/202618/09/2026407407
CVE-2026-92249Il plugin Qi Addons For Elementor per WordPress è vulnerabile a Reflected Cross-Site Scripting ( ...18/09/202618/09/2026407406
CVE-2026-90981Il plugin WordPress "The Newsletter – Send awesome emails from WordPress" è vulnerabile a Reflec ...18/09/202618/09/2026407412
CVE-2026-85705Il plugin Location Manager per WordPress è vulnerabile a una generic SQL Injection tramite i par ...18/09/202618/09/2026407405
CVE-2026-85652Il plugin WordPress Photo Gallery by 10Web – Mobile-Friendly Image Gallery è vulnerabile a SQL I ...18/09/202618/09/2026407404
CVE-2026-75961Il plugin WordPress NEX-Forms – Ultimate Forms Plugin for WordPress è vulnerabile a una generic ...18/09/202618/09/2026407395
CVE-2026-18442Il plugin WordPress WCFM Marketplace – Multivendor Marketplace for WooCommerce è vulnerabile a u ...18/09/202618/09/2026407400
CVE-2026-17607Il plugin WP Inventory Manager per WordPress è vulnerabile a SQL Injection tramite l'attributo d ...18/09/202618/09/2026407399
CVE-2026-17586The VK All in One Expansion Unit plugin for WordPress is vulnerable to Stored Cross-Site Scripti ...18/09/202618/09/2026407411
CVE-2026-16777Il plugin WordPress Store Exporter – Export WooCommerce Products, Orders, Subscriptions, Custome ...18/09/202618/09/2026407398
CVE-2026-15275Il plugin WP Multi Store Locator Pro per WordPress è vulnerabile a una generic SQL Injection tra ...18/09/202618/09/2026407403
CVE-2026-15004Il plugin FileBird – WordPress Media Library Folders & File Manager per WordPress è vulnerabile ...18/09/202618/09/2026407410
CVE-2026-14472Il plugin Kubio AI Page Builder per WordPress è vulnerabile a Stored Cross-Site Scripting (XSS) ...18/09/202618/09/2026407409
CVE-2026-14323Il plugin WordPress Printcart Web to Print Product Designer for WooCommerce è vulnerabile a Dire ...18/09/202618/09/2026407397
CVE-2026-13471Il plugin WordPress LatePoint – Calendar Booking Plugin for Appointments and Events è vulnerabil ...18/09/202618/09/2026407402
CVE-2026-12954Il plugin WordPress Mapster WP Maps è vulnerabile a Arbitrary User Meta Write in tutte le versio ...18/09/202618/09/2026407401
CVE-2026-12739Il plugin WordPress WP Easy Pay – Payment and Donation form Builder for Square è vulnerabile a u ...18/09/202618/09/2026407396
CVE-2026-89059È stata rilevata una vulnerabilità nell'IIOImageProvider di RESTEasy, che decodifica i corpi del ...18/09/202618/09/2026407394
CVE-2026-89058È stata rilevata una vulnerabilità nel CorsFilter di RESTEasy che, quando configurato per consen ...18/09/202618/09/2026407393
CVE-2026-92714Il plugin WordPress Download Manager è vulnerabile a Insecure Direct Object Reference nelle vers ...18/09/202618/09/2026407382
CVE-2026-92619Il plugin Booking Calendar per WordPress è vulnerabile ad Escalation dei privilegi in tutte le v ...18/09/202618/09/2026407376
CVE-2026-92561Il plugin Booking Calendar per WordPress è vulnerabile a Reflected Cross-Site Scripting (XSS) tr ...18/09/202618/09/2026407388
CVE-2026-91707Il tema Divi per WordPress è vulnerabile all'esecuzione arbitraria di shortcode in tutte le vers ...18/09/202618/09/2026407378
CVE-2026-89413Il plugin WordPress Filter Gallery è vulnerabile a un'authorization bypass in tutte le versioni ...18/09/202618/09/2026407379
CVE-2026-89330Il plugin WordPress EmbedPress – PDF Embedder, 3D PDF FlipBook, Google Reviews, YouTube Videos, ...18/09/202618/09/2026407384
CVE-2026-89278Il plugin per WordPress GPTranslate – Multilingual AI Translation Agent for WordPress: Translate ...18/09/202618/09/2026407383
CVE-2026-89138Il plugin Filter Gallery per WordPress è vulnerabile a un bypass dell'autorizzazione in tutte le ...18/09/202618/09/2026407381
CVE-2026-84909Il plugin WordPress Custom Twitter Feeds – A Tweets Widget o X Feed Widget è vulnerabile a Store ...18/09/202618/09/2026407390
CVE-2026-75017Il plugin WordPress Magazine Blocks – Blog Designer, Magazine & Newspaper Website Builder, Page ...18/09/202618/09/2026407380
CVE-2026-75016Il plugin Magazine Blocks per WordPress è vulnerabile a Stored Cross-Site Scripting (XSS) tramit ...18/09/202618/09/2026407386
CVE-2026-18317Il plugin WordPress Foxtool All-in-One: Contact chat button, Custom login, Media optimize images ...18/09/202618/09/2026407387
CVE-2026-17576Il plugin InfiniteWP Client per WordPress è vulnerabile a SQL Injection tramite l'azione `get_co ...18/09/202618/09/2026407377
CVE-2026-12106Il plugin Auto Upload Images per WordPress è vulnerabile a Limited Server-Side Request Forgery ( ...18/09/202618/09/2026407391
CVE-2026-90977Il plugin WordPress Clean Login prima della versione 1.19 non verifica il CAPTCHA di registrazio ...18/09/202618/09/2026407392
CVE-2026-90976Il plugin WordPress Clean Login prima della versione 1.19 non verifica se la registrazione degli ...18/09/202618/09/2026407374
CVE-2026-88994Il plugin WordPress All Bootstrap Blocks fino alla versione 1.3.31 non convalida un attributo de ...18/09/202618/09/2026407372
CVE-2026-86800Il plugin Hide My WP Ghost per WordPress precedente alla versione 7.0.11 non valida correttament ...18/09/202618/09/2026407375
CVE-2026-86796Il plugin WordPress Hide My WP Ghost precedente alla versione 7.0.11 non verifica che una richie ...18/09/202618/09/2026407371
CVE-2026-79713Il plugin WordPress Breeze Cache precedente alla versione 2.5.15 non include una serie di parame ...18/09/202618/09/2026407373
CVE-2026-93485Mancata neutralizzazione corretta dell'input durante la generazione della pagina web ('cross-sit ...18/09/202618/09/2026407370
CVE-2026-90984Il plugin per WordPress "Generate PDF using Contact Form 7" precedente alla versione 4.2.2 non l ...18/09/202618/09/2026407364
CVE-2026-90978Il plugin WordPress Filter Gallery prima della versione 1.1.5 non verifica il nonce su diversi d ...18/09/202618/09/2026407366
CVE-2026-89008The Bookit — Booking & Appointment Calendar WordPress plugin before 2.6.0.5 does not perform an ...18/09/202618/09/2026407369
CVE-2026-89007Il plugin WordPress The Bookit — Booking & Appointment Calendar nella versione precedente alla 2 ...18/09/202618/09/2026407367
CVE-2026-88993Il plugin WordPress "All Bootstrap Blocks" fino alla versione 1.3.31 non effettua correttamente ...18/09/202618/09/2026407368
CVE-2026-88844Il plugin WordPress MasterStudy LMS prima della versione 3.7.50 non verifica che l’utente richie ...18/09/202618/09/2026407365
CVE-2026-88825Il plugin WordPress per la prenotazione diretta di iGMS precedente alla versione 2.0 non autoriz ...18/09/202618/09/2026407363
CVE-2026-88798Il plugin Really Simple Security per WordPress prima della versione 9.8.3 non convalida il valor ...18/09/202618/09/2026407361
CVE-2026-87966Il plugin WordPress Easy Appointments prima della versione 4.0.2.2 non esegue controlli di propr ...18/09/202618/09/2026407359
CVE-2026-87965Il plugin WordPress Easy Appointments prima della versione 4.0.2.2 non utilizza un token impreve ...18/09/202618/09/2026407353
CVE-2026-87775Il plugin Tz Weekly Radio Schedule per WordPress fino alla versione 1.8.1 non sanifica e non eff ...18/09/202618/09/2026407360
CVE-2026-87774Il plugin Tz Weekly Radio Schedule per WordPress fino alla versione 1.8.1 non sanifica né effett ...18/09/202618/09/2026407358
CVE-2026-87771Il plugin per WordPress "Question and Answer" fino alla versione 1.1.0 non sanifica né effettua ...18/09/202618/09/2026407357
CVE-2026-87770L'estensione Price Drop Alert per WooCommerce su WordPress, fino alla versione 1.1, non sanifica ...18/09/202618/09/2026407351

2025

CVEDescrizioneSottomissioneModerazioneVoce
CVE-2025-64481Datasette è un multipiattaforma open source per l'esplorazione e la pubblicazione dei dati. Nell ...22/09/202622/09/2026331574
CVE-2025-71421Il core-framework di UVdesk prima della versione 1.1.7 contiene una vulnerabilità di gestione im ...21/09/202621/09/2026408115
CVE-2025-71420Il core-framework di UVdesk prima della versione 1.1.7 contiene una vulnerabilità di bypass dell ...21/09/202621/09/2026408114
CVE-2025-71419Il core-framework di UVdesk prima della versione 1.1.7 contiene una vulnerabilità di stored cros ...21/09/202621/09/2026408118
CVE-2025-12999UrlUtil.getBaseUrl costruisce gli URL assoluti nelle risposte — link di download, icone, asset e ...21/09/202621/09/2026408084
CVE-2025-15698Il plugin WordPress Business Name Generator fino alla versione 1.3 non sanifica e non effettua l ...19/09/202619/09/2026407871
CVE-2025-66455LMDeploy è un toolkit per la compressione, il deployment e l'erogazione di modelli linguistici d ...18/09/202618/09/2026407662
CVE-2025-61682Semantic MediaWiki è un'estensione gratuita e open-source per MediaWiki che consente agli utenti ...18/09/202618/09/2026407613
CVE-2025-36421IBM Controller dalle versioni 11.0.0 alla 11.0.1 FP7, e dalla 11.1.0 alla 11.1.3 FP1 trasmette d ...18/09/202618/09/2026407587
CVE-2025-36178IBM Controller 11.0.0 attraverso 11.0.1 FP7, e 11.1.0 attraverso 11.1.3 FP1 potrebbero consentir ...18/09/202618/09/2026407589
CVE-2025-36147IBM Financial Transaction Manager for SWIFT Services for Multiplatforms 3.2.4.0 through 3.2.4.16 ...18/09/202618/09/2026407590
CVE-2025-36076IBM Cognos Analytics dalle versioni 12.1.0 alla 12.1.3 FP1, e dalla 12.0.4 alla 12.0.4 FP2 memor ...18/09/202618/09/2026407586
CVE-2025-36045IBM TS4300 dalle versioni 1.1.0.1 alla 1.7.1.1 potrebbe consentire a un utente autenticato di ca ...18/09/202618/09/2026407591
CVE-2025-14754IBM Cloud Pak for Data 5.1.2 potrebbe consentire a un utente autenticato di eseguire comandi arb ...18/09/202618/09/2026407563
CVE-2025-14753IBM Cloud Pak for Data 5.1.2 could allow a remote attacker to traverse directories on the system ...18/09/202618/09/2026407553
CVE-2025-33147IBM Cognos Analytics dalle versioni 12.1.0 alla 12.1.3 FP1, e dalla 12.0.4 alla 12.0.4 FP2 potre ...18/09/202618/09/2026407554
CVE-2025-33141IBM QRadar dalle versioni 7.5.0 alla 7.5.0 UP15 Interim Fix 006 potrebbe consentire a un utente ...18/09/202618/09/2026407559
CVE-2025-15399IBM Common Licensing Agent 9.0, Agent 9.0.0.1, Agent 9.0.0.2, ART 9.0, ART 9.0.0.1 e ART 9.0.0.2 ...18/09/202618/09/2026407555
CVE-2025-53837XWiki Rendering è un sistema di rendering generico che converte l'input testuale in una determin ...18/09/202618/09/2026407539
CVE-2025-1350IBM Controller 11.0.0 attraverso 11.0.1 FP7, e 11.1.0 attraverso 11.1.3 FP1 potrebbero consentir ...18/09/202618/09/2026407519
CVE-2025-13882IBM Sterling Partner Engagement Manager Essentials Edition 6.3.0.0 attraverso 6.3.0.2, e 6.2.4.0 ...18/09/202618/09/2026407521
CVE-2025-13533The CSS & JavaScript Toolbox plugin for WordPress is vulnerable to Stored Cross-Site Scripting i ...18/09/202618/09/2026407430

2024

CVEDescrizioneSottomissioneModerazioneVoce
CVE-2024-56344IBM Cognos Analytics dalle versioni 12.0.4 alla 12.0.4 FP2 e dalla versione 12.1.0 alla 12.1.3 F ...18/09/202618/09/2026407520
CVE-2024-38639È stata segnalata una vulnerabilità di autenticazione non corretta che interessa il prodotto. Gl ...18/09/202618/09/2026407385
CVE-2024-27123È stata segnalata una vulnerabilità di cross-site scripting (XSS) che interessa QcalAgent. Gli a ...18/09/202618/09/2026407389

2023

CVEDescrizioneSottomissioneModerazioneVoce
CVE-2023-40570Datasette è un multipiattaforma open source per l'esplorazione e la pubblicazione dei dati. Ques ...22/09/202622/09/2026237857
CVE-2023-54399Hongjing e-HR prima della versione 8.2 contiene una vulnerabilità di SQL injection nell'endpoint ...18/09/202618/09/2026407713
CVE-2023-5778Vulnerabilità relativa alla gestione impropria dell'incongruenza del parametro della lunghezza i ...18/09/202618/09/2026407489

2021

CVEDescrizioneSottomissioneModerazioneVoce
CVE-2021-32670Datasette è un multipiattaforma open source per l'esplorazione e la pubblicazione dei dati. La f ...22/09/202622/09/2026176469
CVE-2021-48008Chanjet CRM presenta una vulnerabilità di SQL Injection non autenticata che consente agli attacc ...18/09/202618/09/2026407712

2019

CVEDescrizioneSottomissioneModerazioneVoce
CVE-2019-25776Weaver E-cology presenta una vulnerabilità di SQL Injection non autenticata che consente agli at ...18/09/202618/09/2026407715

2017

CVEDescrizioneSottomissioneModerazioneVoce
CVE-2017-20284Caucho Resin presenta una vulnerabilità di path traversal nell'applicazione web della documentaz ...18/09/202618/09/2026407732

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Do you know our Splunk app?

Download it now for free!