CVEinformazioni

2026

CVEDescrizioneSottomissioneModerazioneVoce
CVE-2026-120218È stata rilevata una vulnerabilità in Typemill fino alla versione 2.26.0. L'elemento interessato ...01/11/202601/11/2026429569
CVE-2026-120217È stata rilevata una vulnerabilità in Delgan loguru 0.7.3. L'elemento interessato è la funzione ...01/11/202601/11/2026429568
CVE-2026-118168Il plugin WordPress MapPress precedente alla versione 2.97.15 non limita i dati degli utenti che ...01/11/202601/11/2026429614
CVE-2026-113482Il plugin WordPress Media Library Assistant precedente alla versione 3.44 non effettua l'escapin ...01/11/202601/11/2026429617
CVE-2026-113481Il plugin WordPress Media Library Assistant precedente alla versione 3.44 non verifica se l'uten ...01/11/202601/11/2026429615
CVE-2026-107343Il plugin WordPress Kali Forms — Contact Form & Drag-and-Drop Builder nella versione precedente ...01/11/202601/11/2026429616
CVE-2026-107342Il plugin WordPress Kali Forms — Contact Form & Drag-and-Drop Builder precedente alla versione 2 ...01/11/202601/11/2026429613
CVE-2026-120198È stata rilevata una vulnerabilità in WAVLINK WL-WN530BE1-A V251117. È interessata la funzione c ...01/11/202601/11/2026429561
CVE-2026-120197È stata rilevata una vulnerabilità in WAVLINK WL-WN530HG4B M_V260724. Questa interessa la funzio ...01/11/202601/11/2026429560
CVE-2026-120196È stata rilevata una vulnerabilità nel dispositivo WAVLINK WN579X3-D V250402. Questa interessa l ...01/11/202601/11/2026429559
CVE-2026-120195È stata rilevata una vulnerabilità di sicurezza in WAVLINK WL-WN579A3-A 2026-03-10-94f93d4. L'el ...01/11/202601/11/2026429558
CVE-2026-120192È stata rilevata una vulnerabilità di sicurezza in Presenton fino alla versione 0.9.11-beta. Que ...01/11/202601/11/2026429531
CVE-2026-120191È stata identificata una vulnerabilità in Presenton fino alla versione 0.9.11-beta. È interessat ...01/11/202601/11/2026429530
CVE-2026-120252imagecodecs dalle versioni 2023.1.23 alla 2026.10.10 presenta una vulnerabilità di heap-based bu ...01/11/202601/11/2026429610
CVE-2026-120251imagecodecs dalle versioni 2026.3.6 alla 2026.10.10 contiene una vulnerabilità di loop infinito ...01/11/202601/11/2026429609
CVE-2026-120250OpenAlgo 1.0.0.29 prima della versione 2.0.3.1 presenta una vulnerabilità di convalida impropria ...01/11/202601/11/2026429607
CVE-2026-120249Thelia Back-office Default Twig Template prima della versione 1.1.1 presenta una vulnerabilità d ...01/11/202601/11/2026429612
CVE-2026-120248Thelia prima della versione 3.1.1 presenta una vulnerabilità di stored cross-site scripting (XSS ...01/11/202601/11/2026429611
CVE-2026-120247FFmpeg 2.3 attraverso la versione 9.0.2 presenta una vulnerabilità di utilizzo di risorse non in ...01/11/202601/11/2026429605
CVE-2026-120246FFmpeg 4.4 through 9.0.2 contiene una vulnerabilità di uso di variabile non inizializzata nel de ...01/11/202601/11/2026429608
CVE-2026-120245FFmpeg dalla versione 0.10 alla 9.0.2 contiene una vulnerabilità di utilizzo di risorse non iniz ...01/11/202601/11/2026429604
CVE-2026-120244FFmpeg 2.1 attraverso la versione 9.0.2 presenta una vulnerabilità di utilizzo di risorse non in ...01/11/202601/11/2026429603
CVE-2026-120243FFmpeg 2.0 attraverso la versione 9.0.2 presenta una vulnerabilità di uso di variabile non inizi ...01/11/202601/11/2026429606
CVE-2026-120190È stata scoperta una vulnerabilità di sicurezza in PostyBirb Plus fino alla versione 3.1.75. La ...01/11/202601/11/2026429529
CVE-2026-120189È stata identificata una vulnerabilità in D-Link DIR-505 1.10B02. È interessata la funzione save ...01/11/202601/11/2026429528
CVE-2026-115946XS::libbrotli nelle versioni precedenti alla 1.2.1.0 per Perl include una libreria brotli con un ...01/11/202601/11/2026429602
CVE-2026-120185È stata scoperta una vulnerabilità di sicurezza in ken678 YznCMS fino alla versione 2.2.0. L'ele ...31/10/202631/10/2026429502
CVE-2026-120135Vulnerabilità di Uncontrolled Recursion nelle binding Java di Apache Thrift. Questo problema int ...31/10/202631/10/2026429465
CVE-2026-118636**NON SUPPORTATO AL MOMO DELL'ASSEGNAZIONE** JavaNativeMessageDecoder nel modulo codec di MINA 3 ...31/10/202631/10/2026429544
CVE-2026-118147Una mancata validazione impropria dei certificati in Visual Studio consente a un attaccante non ...31/10/202631/10/2026429464
CVE-2026-120210FFmpeg 5.0 through 9.0.2 contains a path traversal vulnerability in the IMF demuxer that allows ...31/10/202631/10/2026429573
CVE-2026-120209AJ-Report fino alla versione 1.7.1 firma i token di condivisione con una chiave segreta JWT hard ...31/10/202631/10/2026429571
CVE-2026-120208libheif dalle versioni precedenti alla 1.23.3 (esclusa la 1.23.3) fino alla 1.18.0 contiene una ...31/10/202631/10/2026429575
CVE-2026-120207Thelia Page Module prima della versione 2.0.4 contiene una vulnerabilità di cross-site request f ...31/10/202631/10/2026429581
CVE-2026-120206Thelia prima della versione 3.2.0 presenta una vulnerabilità di cross-site request forgery (CSRF ...31/10/202631/10/2026429580
CVE-2026-120205Thelia prima della versione 3.1.0 presenta una vulnerabilità di stored cross-site scripting (XSS ...31/10/202631/10/2026429579
CVE-2026-120204DeepInfer fino alla versione 0.1.0 presenta una vulnerabilità di path traversal nell'endpoint /p ...31/10/202631/10/2026429570
CVE-2026-120203ShowDoc 2.8.14 prima della versione 3.9.6 presenta una vulnerabilità di code injection nella sua ...31/10/202631/10/2026429577
CVE-2026-120202Highflame Ramparts 0.8.1 through 0.8.10 contiene una vulnerabilità di bypass dello scan di sicur ...31/10/202631/10/2026429572
CVE-2026-120201Jpom 2.10.0 attraverso 2.11.12 contiene una vulnerabilità di bypass dell'autenticazione che cons ...31/10/202631/10/2026429576
CVE-2026-120200Nexterm fino alla versione 1.2.2-BETA presenta una vulnerabilità di mancata autorizzazione che c ...31/10/202631/10/2026429574
CVE-2026-120199LearnHouse prima della versione 1.1.1 presenta una vulnerabilità di mancata autorizzazione nell’ ...31/10/202631/10/2026429578
CVE-2026-102212Un heap-based buffer overflow nei firmware Opengear IM72XX, CM71XX e ACM70XX nelle versioni 4.8. ...31/10/202631/10/2026429567
CVE-2026-114509Laravel è un framework per applicazioni web. Prima delle versioni 12.68.0 e 13.29.0, TokenGuard ...31/10/202631/10/2026425014
CVE-2026-114508Laravel è un framework per applicazioni web. Dalla versione 12.45.0 alla 12.68.0 e dalla 13.27.0 ...31/10/202631/10/2026425013
CVE-2026-78191Le versioni di WebDyne dalla 2.031 alla 3.022 per Perl eseguono i file con estensione .psp ovunq ...31/10/202631/10/2026429566
CVE-2026-78190Le versioni di WebDyne dalla 2.014 alla 3.022 per Perl riflettono i parametri della richiesta no ...31/10/202631/10/2026429565
CVE-2026-78189Le versioni di WebDyne dalla 3.007 alla 3.021 per Perl eseguono i file .psp al di fuori della ra ...31/10/202631/10/2026429564
CVE-2026-78188Le versioni di WebDyne dalla 2.014 alla 3.022 per Perl emettono cookie di sessione senza gli att ...31/10/202631/10/2026429563
CVE-2026-78192Le versioni di WebDyne dalla 2.022 alla 3.021 (esclusa la 3.022) per Perl divulgano il codice so ...31/10/202631/10/2026429562
CVE-2026-15272Il plugin Web 2.0 Directory per WordPress è vulnerabile a SQL Injection basata sui tempi (time-b ...31/10/202631/10/2026429557
CVE-2026-120194È stata rilevata una vulnerabilità in json-glib. Il valutatore di slice JSONPath utilizzato da j ...31/10/202631/10/2026429556
CVE-2026-96554Il plugin BuddyBoss Platform per WordPress è vulnerabile a Stored Cross-Site Scripting (XSS) tra ...31/10/202631/10/2026429553
CVE-2026-76010Il plugin WordPress Photo Gallery, Sliders, Proofing e Themes – NextGEN Gallery è vulnerabile a ...31/10/202631/10/2026429545
CVE-2026-120114Il plugin Debug Log Manager – Conveniently Monitor and Inspect Errors per WordPress è vulnerabil ...31/10/202631/10/2026429551
CVE-2026-118599È presente una vulnerabilità di sovrascrittura di file in Epiphany durante l'installazione di pa ...31/10/202631/10/2026429548
CVE-2026-118598Un errore logico nella gestione dei permessi del sito in Epiphany può causare il conferimento de ...31/10/202631/10/2026429549
CVE-2026-116752Il plugin GeoDirectory – WP Business Directory Plugin e Classified Listings Directory per WordPr ...31/10/202631/10/2026429555
CVE-2026-109231Il plugin Germanized per WooCommerce su WordPress è vulnerabile ad Accesso Non Autorizzato a Dat ...31/10/202631/10/2026429550
CVE-2026-109197Il plugin WP Directory Kit per WordPress è vulnerabile a una generica SQL Injection tramite il p ...31/10/202631/10/2026429546
CVE-2026-107711Il plugin WordPress FlexStock – Product Stock Sync with Google Sheets for WooCommerce è vulnerab ...31/10/202631/10/2026429552
CVE-2026-104926Il plugin WooCommerce Extra Product Options Pro per WordPress è vulnerabile a Reflected Cross-Si ...31/10/202631/10/2026429547
CVE-2026-100151Il plugin WordPress Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & A ...31/10/202631/10/2026429554
CVE-2026-117681È stata rilevata una vulnerabilità in konflux-ci. Questa vulnerabilità consente l'escalation dei ...31/10/202631/10/2026429542
CVE-2026-116964È stata rilevata una vulnerabilità in konflux-ci. Un attaccante con accesso di scrittura al repo ...31/10/202631/10/2026429543
CVE-2026-116086È stata rilevata una vulnerabilità in konflux-ci. Un attaccante con il permesso di avviare esecu ...31/10/202631/10/2026429540
CVE-2026-114217È stata rilevata una vulnerabilità in konflux-ci: gli script di automazione della Continuous Int ...31/10/202631/10/2026429541
CVE-2026-120075Il plugin WP Activity Log per WordPress è vulnerabile a Stored Cross-Site Scripting (XSS) in tut ...31/10/202631/10/2026429538
CVE-2026-119160Il plugin WordPress Smart Post – Post Grid, Post Carousel, Post Slider Gutenberg Blocks for Blog ...31/10/202631/10/2026429539
CVE-2026-118235Il plugin WordPress SimpleForm – Form Maker to Chat Apps with Quiz, Poll and Multi Lead Notifica ...31/10/202631/10/2026429536
CVE-2026-110530Il plugin FeedWordPress per WordPress è vulnerabile a Stored Cross-Site Scripting (XSS) nelle ve ...31/10/202631/10/2026429537
CVE-2026-109367Il plugin WordPress All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Loca ...31/10/202631/10/2026429535
CVE-2026-103915Il plugin WordPress Booking for Appointments and Events Calendar – Amelia è vulnerabile a Sensit ...31/10/202631/10/2026429534
CVE-2026-103882Il plugin WordPress Acadlix LMS – AI Quiz Maker, Online Exam & Course Plugin for WordPress è vul ...31/10/202631/10/2026429532
CVE-2026-101325Il plugin Newsletters per WordPress è vulnerabile a SQL Injection basata sui tempi (time-based) ...31/10/202631/10/2026429533
CVE-2026-120070Il plugin per WordPress User Frontend – Membership, User Registration, User Profile, User Direct ...31/10/202631/10/2026429519
CVE-2026-119096Il plugin LearnDash "Uncanny Toolkit" per WordPress è vulnerabile a una bypass dell'autenticazio ...31/10/202631/10/2026429517
CVE-2026-118057Il plugin WordPress Shield Security – Smart Bot Blocking, Brute-Force Login Protection & File Sc ...31/10/202631/10/2026429514
CVE-2026-116535Il plugin SEOPress – AI SEO Plugin & On-site SEO per WordPress è vulnerabile a Stored Cross-Site ...31/10/202631/10/2026429527
CVE-2026-116512Il plugin per WordPress "The Project Manager – AI Powered Project Management, Task Management, K ...31/10/202631/10/2026429518
CVE-2026-111592Gli autori collaborativi (Co-Authors), i multipli autori e gli autori ospiti in una casella degl ...31/10/202631/10/2026429522
CVE-2026-111070Il plugin WordPress Content Pilot – Autoblogging & Affiliate Marketing Suite è vulnerabile a Sto ...31/10/202631/10/2026429523
CVE-2026-110023Il plugin WP Data Access – App Builder for Tables, Forms, Dashboards, Charts & Maps per WordPres ...31/10/202631/10/2026429524
CVE-2026-107759Il plugin WPO365 | MICROSOFT 365 GRAPH MAILER per WordPress è vulnerabile a Stored Cross-Site Sc ...31/10/202631/10/2026429513
CVE-2026-104012Il plugin per WordPress Rox Appointment Booking – Appointment Booking Scheduling Solution è vuln ...31/10/202631/10/2026429526
CVE-2026-103997Il plugin Redux Framework per WordPress è vulnerabile a un bypass dell'autorizzazione in tutte l ...31/10/202631/10/2026429515
CVE-2026-103962Il plugin WordPress User Frontend – Membership, User Registration, User Profile, User Directory ...31/10/202631/10/2026429525
CVE-2026-103898Il plugin Wp Social Login and Register Social Counter per WordPress è vulnerabile a un Authentic ...31/10/202631/10/2026429516
CVE-2026-90960Il plugin Seraphinite Accelerator per WordPress è vulnerabile a esposizione di informazioni sens ...31/10/202631/10/2026429496
CVE-2026-89270Il plugin WordPress Popup Builder – Create highly converting, mobile friendly marketing popups è ...31/10/202631/10/2026429494
CVE-2026-88942Il plugin per WordPress "Product Filter for WooCommerce" di WBW è vulnerabile a Reflected Cross- ...31/10/202631/10/2026429505
CVE-2026-120040Il plugin Mail logging & Catcher per WordPress è vulnerabile a esposizione di informazioni sensi ...31/10/202631/10/2026429495
CVE-2026-120019Il plugin W3 Total Cache per WordPress è vulnerabile a Stored Cross-Site Scripting (XSS) tramite ...31/10/202631/10/2026429510
CVE-2026-11396Il plugin per WordPress "Product Filter for WooCommerce" di WBW è vulnerabile a Missing Authoriz ...31/10/202631/10/2026429490
CVE-2026-119980Il plugin UsersWP – Front-end login form, User Registration, User Profile & Members Directory pe ...31/10/202631/10/2026429489
CVE-2026-119166Il plugin e-Commerce Welcart per WordPress è vulnerabile a Insecure Direct Object Reference (IDO ...31/10/202631/10/2026429493
CVE-2026-119163Il plugin FunnelKit Automations – Email Marketing Automation and CRM for WordPress & WooCommerce ...31/10/202631/10/2026429488
CVE-2026-119162Il plugin per WordPress User Submitted Posts – Enable Users to Submit Posts from the Front End è ...31/10/202631/10/2026429503
CVE-2026-119089Il plugin WordPress ThirstyAffiliates – Affiliate Links, Link Branding, Link Tracking & Marketin ...31/10/202631/10/2026429509
CVE-2026-119065Il plugin Shipping Zones by Drawing for WooCommerce per WordPress è vulnerabile a Stored Cross-S ...31/10/202631/10/2026429492
CVE-2026-118070Il plugin e-Commerce Welcart per WordPress è vulnerabile a Stored Cross-Site Scripting (XSS) tra ...31/10/202631/10/2026429501
CVE-2026-116557Il plugin WP Booking System - Booking Calendar per WordPress è vulnerabile alla modifica non aut ...31/10/202631/10/2026429497
CVE-2026-116548Il plugin VikRentCar Car Rental Management System per WordPress è vulnerabile a Stored Cross-Sit ...31/10/202631/10/2026429508
CVE-2026-116546Il plugin WordPress WP Job Portal – AI-Powered Recruitment System for Company or Job Board websi ...31/10/202631/10/2026429512
CVE-2026-116522Il plugin WordPress "Relevanssi – A Better Search" è vulnerabile a Stored Cross-Site Scripting ( ...31/10/202631/10/2026429507
CVE-2026-115840Il plugin VikRentCar Car Rental Management System per WordPress è vulnerabile a Stored Cross-Sit ...31/10/202631/10/2026429500
CVE-2026-111254Il plugin W3 Total Cache per WordPress è vulnerabile a Stored Cross-Site Scripting (XSS) tramite ...31/10/202631/10/2026429504
CVE-2026-111109Il plugin Webmention per WordPress è vulnerabile a Stored Cross-Site Scripting (XSS) tramite il ...31/10/202631/10/2026429506
CVE-2026-110251Il plugin Photo Reviews per WooCommerce su WordPress è vulnerabile alla cancellazione non autori ...31/10/202631/10/2026429487
CVE-2026-109386Il plugin WordPress "The Hustle – Email Marketing, Lead Generation, Optins, Popups" è vulnerabil ...31/10/202631/10/2026429486
CVE-2026-109220Il plugin WordPress "PDF Invoice for WooCommerce + Drag and Drop Template Builder" è vulnerabile ...31/10/202631/10/2026429485
CVE-2026-109217The PDF Invoices & Packing Slips for WooCommerce plugin for WordPress is vulnerable to Sensitive ...31/10/202631/10/2026429491
CVE-2026-107765Il plugin WordPress Forum Plugin – The Discussion Board per WordPress è vulnerabile a Stored Cro ...31/10/202631/10/2026429499
CVE-2026-107750Il plugin WordPress PDF Invoices & Packing Slips for WooCommerce è vulnerabile a Stored Cross-Si ...31/10/202631/10/2026429498
CVE-2026-107653Il plugin WordPress SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downlo ...31/10/202631/10/2026429511
CVE-2026-94361Il plugin per WordPress Payable Payment Gateway for WooCommerce precedente alla versione 1.3.1 n ...31/10/202631/10/2026429474
CVE-2026-82214Il plugin WordPress Quick Event Manager precedente alla versione 9.19 non verifica lo stato o il ...31/10/202631/10/2026429477
CVE-2026-118638Il plugin WordPress Mapster WP Maps precedente alla versione 2.0.6 non esegue alcun controllo di ...31/10/202631/10/2026429479
CVE-2026-118629Il plugin WordPress All-in-One Video Gallery prima della versione 5.0.0 non verifica lo stato di ...31/10/202631/10/2026429475
CVE-2026-118438Il plugin Firelight Lightbox per WordPress prima della versione 2.3.24 non effettua correttament ...31/10/202631/10/2026429476
CVE-2026-118437Il plugin WordPress BuddyForms prima della versione 2.10.1 non verifica correttamente la proprie ...31/10/202631/10/2026429482
CVE-2026-118185Il plugin Security Optimizer per WordPress precedente alla versione 1.6.9 non limita il numero d ...31/10/202631/10/2026429478
CVE-2026-118184Il plugin WordPress "Premium Packages" precedente alla versione 7.2.2 non impedisce ai visitator ...31/10/202631/10/2026429483
CVE-2026-118043Il plugin WordPress Bulk Media Register, nelle versioni precedenti alla 2.01, non valida corrett ...31/10/202631/10/2026429473
CVE-2026-110808Il plugin WordPress Essential Addons for Elementor precedente alla versione 6.8.8 non restringe ...31/10/202631/10/2026429481
CVE-2026-110042Il plugin WordPress Payment Forms for Paystack precedente alla versione 4.0.6 non restringe corr ...31/10/202631/10/2026429480
CVE-2026-92294Il plugin per WordPress Spectra Gutenberg Blocks – Website Builder for the Block Editor è vulner ...31/10/202631/10/2026429466
CVE-2026-119977WordPress Core è vulnerabile a Remote Code Execution nelle versioni dalla 4.7 alla 7.1.3. Ciò è ...31/10/202631/10/2026429484
CVE-2026-116563Il plugin NextGEN Gallery per WordPress (che include le funzionalità Photo Gallery, Sliders, Pro ...31/10/202631/10/2026429472
CVE-2026-116520Il plugin PPWP – Password Protect Pages per WordPress è vulnerabile a Stored Cross-Site Scriptin ...31/10/202631/10/2026429471
CVE-2026-109997The Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder p ...31/10/202631/10/2026429468
CVE-2026-109234Il plugin Meow Lightbox per WordPress è vulnerabile a Stored Cross-Site Scripting (XSS) tramite ...31/10/202631/10/2026429469
CVE-2026-101326Il plugin WordPress Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & A ...31/10/202631/10/2026429467
CVE-2026-100155Il plugin WordPress Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & A ...31/10/202631/10/2026429470
CVE-2026-116755Improper Neutralization of Special Elements used in a Command ('Command Injection') nel componen ...31/10/202631/10/2026429463
CVE-2026-110176Il modulo File Force Download per Drupal 7 implementa hook_file_download() per aggiungere un'int ...31/10/202631/10/2026429455
CVE-2026-77152Vulnerabilità di autorizzazione impropria (Improper Authorization) nel modulo Field Collection p ...31/10/202631/10/2026429454
CVE-2026-117656Vulnerabilità di accettazione di dati non attendibili estranei insieme a dati fidati nella strat ...31/10/202631/10/2026429453
CVE-2026-63402i18next è un framework di internazionalizzazione per JavaScript. Prima della versione 26.3.4, la ...30/10/202630/10/2026429449
CVE-2026-63401Coop è uno strumento open source per la revisione e la moderazione sviluppato da ROOST. Prima de ...30/10/202630/10/2026429447
CVE-2026-63399Coop è uno strumento open source per la revisione e la moderazione sviluppato da ROOST. Prima de ...30/10/202630/10/2026429448
CVE-2026-63396Coop è uno strumento open source per la revisione e la moderazione sviluppato da ROOST. Prima de ...30/10/202630/10/2026429452
CVE-2026-63414Shopify App è un engine Rails per la creazione di applicazioni Shopify. Dalla versione 22.1.0 al ...30/10/202630/10/2026428702
CVE-2026-63410secp256k1-native è un'implementazione nativa C di secp256k1 per Ruby. Nelle build native interes ...30/10/202630/10/2026429446
CVE-2026-63400Coop è uno strumento open source per la revisione e la moderazione sviluppato da ROOST. Prima de ...30/10/202630/10/2026429451
CVE-2026-63398Coop è uno strumento open source per la revisione e la moderazione sviluppato da ROOST. Prima de ...30/10/202630/10/2026429450
CVE-2026-63393OpenSearch SQL supporta l'interrogazione dei dati di OpenSearch utilizzando SQL e il Piped Proce ...30/10/202630/10/2026429443
CVE-2026-63338IXP Manager è un'applicazione web full-stack per la gestione dei punti di interscambio Internet ...30/10/202630/10/2026429445
CVE-2026-63339IXP Manager è un'applicazione web full-stack per la gestione dei punti di scambio Internet (Inte ...30/10/202630/10/2026429444
CVE-2026-63224OpenRemote è una piattaforma open-source per l'internet delle cose (IoT). Prima della versione 1 ...30/10/202630/10/2026429441
CVE-2026-63201Netopeer2 è un server per l'implementazione della gestione della configurazione di rete basato s ...30/10/202630/10/2026429433
CVE-2026-63121Kubewarden policies è una raccolta di politiche WebAssembly per la sicurezza e il governo dei cl ...30/10/202630/10/2026429438
CVE-2026-62277LubeLogger è un'applicazione self-hosted, open-source e basata su web per la gestione della manu ...30/10/202630/10/2026429432
CVE-2026-55614uhttpd è un piccolo server HTTP. Nelle snapshot del repository non patchate, la funzione `client ...30/10/202630/10/2026429440
CVE-2026-55612uhttpd è un piccolo server HTTP. Nelle snapshot del repository non patchate, la funzione `client ...30/10/202630/10/2026429435
CVE-2026-63345Refitter è uno strumento per la generazione di un client REST API C# utilizzando la libreria Ref ...30/10/202630/10/2026429439
CVE-2026-63341Aedes è un broker MQTT che può essere eseguito su qualsiasi server di streaming. Prima della ver ...30/10/202630/10/2026429436
CVE-2026-61725sevenz-rust2 è un compressore e decompressore nativo Rust per il formato 7z. Prima della version ...30/10/202630/10/2026429431
CVE-2026-63378TAKO AI Agent per Okta è un agente locale-first che aiuta gli amministratori di Okta a interroga ...30/10/202630/10/2026429430
CVE-2026-63377TAKO AI Agent per Okta è un agente di intelligenza artificiale local-first che aiuta gli amminis ...30/10/202630/10/2026429442
CVE-2026-63346Refitter è uno strumento per la generazione di un client REST API C# utilizzando la libreria Ref ...30/10/202630/10/2026429437
CVE-2026-63344Refitter è uno strumento per la generazione di un client REST API C# utilizzando la libreria Ref ...30/10/202630/10/2026429434
CVE-2026-111477Questo ID CVE è stato respinto o ritirato dalla sua Autorità di Assegnazione degli ID CVE.30/10/202630/10/2026
 
CVE-2026-63184Refitter è uno strumento per la generazione di un client REST API C# utilizzando la libreria Ref ...30/10/202630/10/2026429429
CVE-2026-55613uhttpd è un piccolo server HTTP. Nelle snapshot del repository non patchate, la funzione `uh_ubu ...30/10/202630/10/2026429428
CVE-2026-63182LightSAML implementa le classi del modello dati SAML 2.0, la serializzazione e deserializzazione ...30/10/202630/10/2026429427
CVE-2026-118938In Fickling fino alla versione 0.1.12, un operando STACK_GLOBAL di pickle che trasporta un __qua ...30/10/202630/10/2026429421
CVE-2026-111578Il plugin WordPress "PDF Invoices & Packing Slips for WooCommerce", nelle versioni dalla 5.16.2 ...30/10/202630/10/2026429426
CVE-2026-63115ActivityPub è un server multi-tenant di ActivityPub per Ghost, sviluppato con Fedify. Dalla vers ...30/10/202630/10/2026429424
CVE-2026-62347Element Call è un'applicazione nativa per le videoconferenze basata su Matrix. Dalla versione 0. ...30/10/202630/10/2026429423
CVE-2026-55147LORIS (Longitudinal Online Research and Imaging System) è un'applicazione web self-hosted che fo ...30/10/202630/10/2026429425
CVE-2026-55146LORIS (Longitudinal Online Research and Imaging System) è un'applicazione web self-hosted che fo ...30/10/202630/10/2026429422
CVE-2026-62991Shopper è un pannello di amministrazione e-commerce headless. Prima della versione 2.10.1, la ro ...30/10/202630/10/2026429416
CVE-2026-62990Shopper è un pannello di amministrazione e-commerce headless. Nelle versioni dalla 2.0.0 alla 2. ...30/10/202630/10/2026429417
CVE-2026-62989Shopper è un pannello di amministrazione e-commerce headless. Prima della versione 2.10.0, il co ...30/10/202630/10/2026429419
CVE-2026-59993Picotls è una libreria del protocollo TLS che consente agli utenti di selezionare diversi backen ...30/10/202630/10/2026429420
CVE-2026-16760In Trail of Bits fickling fino alla versione 0.1.12, il metodo _process_import() in fickle.py ag ...30/10/202630/10/2026429418
CVE-2026-62966ESPAsyncWebServer è una libreria per server HTTP e WebSocket asincroni destinata ad ESP32, ESP82 ...30/10/202630/10/2026429414
CVE-2026-62979jack consente agli utenti di condividere le librerie multimediali tramite la propria stack Radar ...30/10/202630/10/2026429412
CVE-2026-62967ZTNET è un'interfaccia web (UI) per ZeroTier destinata a controller privati con supporto multiut ...30/10/202630/10/2026429413
CVE-2026-62297ag-psd è una libreria JavaScript per la lettura e scrittura di file Photoshop Document (PSD). Pr ...30/10/202630/10/2026429415
CVE-2026-62864Ring è una libreria per applicazioni web scritta in Clojure, ispirata a WSGI di Python e Rack di ...30/10/202630/10/2026429401
CVE-2026-62863MoLing è un server MCP basato sull'uso del computer e sul controllo del browser. Prima della ver ...30/10/202630/10/2026429404
CVE-2026-62254LibreDWG è una libreria C open source per la lettura e scrittura di file DWG. Prima della versio ...30/10/202630/10/2026429408
CVE-2026-40573NovumOS è un sistema operativo personalizzato a 32 bit scritto in Zig e Assembly x86. Prima dell ...30/10/202630/10/2026429406
CVE-2026-119343Stirling-PDF è un'applicazione web ospitata localmente che facilita varie operazioni sui file PD ...30/10/202630/10/2026429403
CVE-2026-62860Picsou è una dashboard per la gestione delle finanze personali auto-ospitata (self-hosted). Nell ...30/10/202630/10/2026429407
CVE-2026-62250LibreDWG è una libreria C gratuita per la lettura e scrittura di file DWG. Prima della versione ...30/10/202630/10/2026429411
CVE-2026-54610LibreDWG è una libreria C gratuita per la lettura e scrittura di file DWG. Prima della versione ...30/10/202630/10/2026429410
CVE-2026-62968Dream Displays fornisce schermate di gioco per la riproduzione di video in Minecraft. Dalla vers ...30/10/202630/10/2026429409
CVE-2026-62965SABnzbd è uno strumento di download automatizzato per Usenet open source. Prima della versione 5 ...30/10/202630/10/2026429405
CVE-2026-62958libriscv è un sandbox e emulatore RISC-V. Prima della versione 1.18, un binario ELF manipolato a ...30/10/202630/10/2026429402
CVE-2026-62848Metalama è un toolkit open-source per pattern e architettura basato su Roslyn, destinato a C#. D ...30/10/202630/10/2026429400
CVE-2026-62847Metalama è un toolkit open-source per pattern e architettura basato su Roslyn per C#. Prima dell ...30/10/202630/10/2026420364
CVE-2026-119340Tesseract è un motore OCR open source. Prima della versione 5.5.4, la funzione GENERIC_2D_ARRAY: ...30/10/202630/10/2026429399
CVE-2026-117666La vulnerabilità di convalida impropria del certificato con mismatch dell'host in ssl_verify_fun ...30/10/202630/10/2026429397
CVE-2026-62853ThingLinks è una piattaforma IoT per aziende. Prima della versione 1.4.0, l’endpoint `/groovyScr ...30/10/202630/10/2026429394
CVE-2026-62849ThingLinks è una piattaforma IoT enterprise. Prima della versione 1.4.0, una vulnerabilità di SQ ...30/10/202630/10/2026429395
CVE-2026-119342Stirling-PDF è un'applicazione web ospitata localmente che facilita varie operazioni sui file PD ...30/10/202630/10/2026429393
CVE-2026-119341Tesseract è un motore OCR open source. Prima della versione 5.5.4, la funzione ReadAdaptedClass ...30/10/202630/10/2026429396
CVE-2026-117645Vulnerabilità di 'Cross-site Scripting' (XSS) dovuta a una neutralizzazione impropria dell’input ...30/10/202630/10/2026429398
CVE-2026-61694go-xrpl è un'implementazione Go del protocollo XRP Ledger. Nelle versioni fino alla revisione de ...30/10/202630/10/2026429369
CVE-2026-61620HoneySQL converte le strutture dati di Clojure in SQL. Dalla versione 2.0.0 alla 2.7.1392, le ap ...30/10/202630/10/2026429388
CVE-2026-61618SNARK Verifier è un verificatore (S)NARK generico. Prima della versione 0.2.5, i segmenti dell'i ...30/10/202630/10/2026429381
CVE-2026-119333draw.io Desktop è la build ufficiale di Electron per draw.io. Prima della versione 31.5.2, l'app ...30/10/202630/10/2026429392
CVE-2026-119332Ladybird è un browser web realmente indipendente. Prima della versione 209579c96473c75bd5eba9701 ...30/10/202630/10/2026429378
CVE-2026-119331Ladybird è un browser web completamente indipendente. Prima del commit c0d68bddf3e3616e5173835f0 ...30/10/202630/10/2026429364
CVE-2026-116252Un bug critico di heap-based buffer overflow in ExampleSrv v2.0 consente l'esecuzione di codice ...30/10/202630/10/2026429362
CVE-2026-116251pgAdmin 4 non invalidava le sessioni esistenti di un utente quando la sua password veniva modifi ...30/10/202630/10/2026429386
CVE-2026-116250In modalità server, pgAdmin 4 convalida un percorso fornito dall'utente per un file nella direct ...30/10/202630/10/2026429368
CVE-2026-116249In modalità server, pgAdmin 4 risolve il file delle password del server, i certificati SSL, le c ...30/10/202630/10/2026429387
CVE-2026-116248In modalità server di pgAdmin 4, solo gli amministratori dovrebbero condividere un server con tu ...30/10/202630/10/2026429385
CVE-2026-116247Quando un server di pgAdmin 4 non aveva configurato alcun file delle password, certificato clien ...30/10/202630/10/2026429360
CVE-2026-116246Per trasmettere la password del server a psql e agli eseguibili che pgAdmin 4 avvia come process ...30/10/202630/10/2026429382
CVE-2026-116245libpq cerca un servizio di connessione nel file di servizi dell'account del sistema operativo ch ...30/10/202630/10/2026429380
CVE-2026-116244Quando una connessione di pgAdmin 4 non doveva utilizzare le credenziali delegate dell'utente Ke ...30/10/202630/10/2026429379
CVE-2026-116243pgAdmin 4 esegue pg_dump, pg_restore, pg_dumpall e psql dal percorso binario impostato dall'uten ...30/10/202630/10/2026429365
CVE-2026-116242pgAdmin 4 apre tunnel SSH utilizzando la libreria sshtunnel, ma non le forniva né host_pkey_dire ...30/10/202630/10/2026429377
CVE-2026-116241Lo strumento Import/Export Data di pgAdmin 4 avvolge l'esportazione della query dell'utente in u ...30/10/202630/10/2026429375
CVE-2026-116240In modalità server, pgAdmin 4 convalida un percorso all'interno della directory di archiviazione ...30/10/202630/10/2026429363
CVE-2026-116239In modalità server, pgAdmin 4 mantiene un account per ogni fonte di autenticazione, consentendo ...30/10/202630/10/2026429376
CVE-2026-116238In modalità server, pgAdmin 4 blocca un account interno dopo MAX_LOGIN_ATTEMPTS tentativi di acc ...30/10/202630/10/2026429359
CVE-2026-62337SNARK Verifier è un verificatore (S)NARK generico. Prima della versione 0.2.5, il circuito di ag ...30/10/202630/10/2026429383
CVE-2026-62335OpenVM è un framework zkVM performante e modulare, progettato per la personalizzazione e l'esten ...30/10/202630/10/2026429389
CVE-2026-62334OpenVM è un framework zkVM performante e modulare, progettato per la personalizzazione e l'esten ...30/10/202630/10/2026429391
CVE-2026-62333OpenVM è un framework zkVM performante e modulare, progettato per la personalizzazione e l'esten ...30/10/202630/10/2026429361
CVE-2026-55098Arc è un database open source per serie temporali, nativo SQL, destinato alla telemetria. Prima ...30/10/202630/10/2026429390
CVE-2026-119337RAGFlow è un motore open-source RAG (Retrieval-Augmented Generation). Dalla versione 0.25.2 alla ...30/10/202630/10/2026429374
CVE-2026-119336Pi-hole è un DNS sinkhole che protegge i dispositivi da contenuti indesiderati senza installare ...30/10/202630/10/2026429367
CVE-2026-119335Pi-hole è un DNS sinkhole che protegge i dispositivi da contenuti indesiderati senza installare ...30/10/202630/10/2026429366
CVE-2026-119334Pi-hole è un DNS sinkhole che protegge i dispositivi da contenuti indesiderati senza installare ...30/10/202630/10/2026429371
CVE-2026-62300Filecoin Pin è un'implementazione dell'API di servizio di pinning IPFS che effettua il pinning v ...30/10/202630/10/2026429384
CVE-2026-58412Filecoin Pin è un'implementazione dell'API del servizio di pinning IPFS che effettua il pinning ...30/10/202630/10/2026429373
CVE-2026-119339Tesseract è un motore OCR open source. Prima della versione 5.5.4, WeightMatrix::DeSerialize si ...30/10/202630/10/2026429372
CVE-2026-119338Tesseract è un motore OCR open source. Dalla versione 5.4.0 alla 5.5.4, la funzione AppendLinePo ...30/10/202630/10/2026429370
CVE-2026-115830In versioni di Secret Server precedenti alla 12.3.1, un utente potrebbe, in determinate condizio ...30/10/202630/10/2026429354
CVE-2026-115829In Secret Server nelle versioni precedenti alla 12.3.1, un utente potrebbe eludere il passaggio ...30/10/202630/10/2026429358
CVE-2026-115828Nelle versioni di Secret Server precedenti alla 12.3.1, Secret Server non convalidava sempre il ...30/10/202630/10/2026429357
CVE-2026-119330Immich è una soluzione di gestione foto e video self-hosted ad alte prestazioni. Prima della ver ...30/10/202630/10/2026429356
CVE-2026-119329Immich è una soluzione di gestione di foto e video self-hosted ad alte prestazioni. Prima della ...30/10/202630/10/2026429353
CVE-2026-119328Immich è una soluzione di gestione foto e video self-hosted ad alte prestazioni. Prima della ver ...30/10/202630/10/2026429355
CVE-2026-62302MyTube è un downloader e player self-hosted per diversi siti di video. Prima della versione 1.10 ...30/10/202630/10/2026429351
CVE-2026-61850Kargo gestisce e automatizza la promozione di artefatti software. Dalla versione 0.6.0 fino alle ...30/10/202630/10/2026429350
CVE-2026-55598PinePods è un sistema completo di gestione dei podcast auto-ospitato (self-hosted) scritto in Ru ...30/10/202630/10/2026429352
CVE-2026-95673Motivo del rifiuto: ** RIFIUTATO ** NON UTILIZZARE QUESTO NUMERO DI CANDIDATO. ConsultIDs: CVE-2 ...30/10/202630/10/2026
 
CVE-2026-62301MyTube è un downloader e player self-hosted per diversi siti di video. Prima della versione 1.10 ...30/10/202630/10/2026429348
CVE-2026-62284OSAC operator è un operatore Kubernetes. Nella revisione interessata identificata come 8220502, ...30/10/202630/10/2026429349
CVE-2026-55493HotCRP è un software per la revisione delle conferenze. A partire dalla versione 2.101, il termi ...30/10/202630/10/2026429347
CVE-2026-7004WIT SynApps Runtime fino alla versione 1.4.11 contiene una vulnerabilità di cross-site scripting ...30/10/202630/10/2026429346
CVE-2026-7003WIT SynApps Runtime fino alla versione 1.4.11 presenta una vulnerabilità di credenziali hardcode ...30/10/202630/10/2026429342
CVE-2026-62303Pistache è un toolkit REST ad alte prestazioni scritto in C++. Dalla versione 0.0.5 alla 0.4.26, ...30/10/202630/10/2026429339
CVE-2026-62298mouse07410/asn1c è un compilatore ASN.1. Prima della versione 1.2.5, la decodifica di `OPEN TYPE ...30/10/202630/10/2026429341
CVE-2026-61586Copernik XML Factory fornisce la creazione di factory JAXP sicura per impostazione predefinita ( ...30/10/202630/10/2026413214
CVE-2026-7005WIT SynApps Runtime fino alla versione 1.4.11 contiene una vulnerabilità di cross-origin request ...30/10/202630/10/2026429344
CVE-2026-62331praktor è un orchestratore multi-agente per Claude Code con input e output tramite Telegram, iso ...30/10/202630/10/2026429338
CVE-2026-109213Motivo del rifiuto: ** RIFIUTATO ** NON UTILIZZARE QUESTO NUMERO DI CANDIDATO. ConsultIDs: CVE-2 ...30/10/202630/10/2026
 
CVE-2026-78403Una vulnerabilità di overflow del buffer nello stack e una mancanza di autorizzazione in Thales ...30/10/202630/10/2026429340
CVE-2026-78402Una vulnerabilità di stack-based buffer overflow e scrittura out-of-bounds in Thales Sentinel Ke ...30/10/202630/10/2026429345
CVE-2026-119730Il browser Maxthon per Android prima della versione 7.5.8.103 presenta una vulnerabilità di spoo ...30/10/202630/10/2026429343
CVE-2026-66026Motivo del rifiuto: Questo ID CVE è stato respinto o ritirato dalla sua Autorità di assegnazione ...30/10/202630/10/2026
 
CVE-2026-66025Motivo del rifiuto: Questo ID CVE è stato respinto o ritirato dalla sua Autorità di assegnazione ...30/10/202630/10/2026
 
CVE-2026-61845Crass è un parser CSS scritto in Ruby pienamente conforme alla specifica CSS Syntax Level 3. Pri ...30/10/202630/10/2026422834
CVE-2026-61848Crass è un parser CSS scritto in Ruby, pienamente conforme alla specifica CSS Syntax Level 3. Pr ...30/10/202630/10/2026428703
CVE-2026-61847Crass è un parser CSS scritto in Ruby, pienamente conforme alla specifica CSS Syntax Level 3. Pr ...30/10/202630/10/2026428704
CVE-2026-61846Crass è un parser CSS scritto in Ruby pienamente conforme alla specifica CSS Syntax Level 3. Pri ...30/10/202630/10/2026428695
CVE-2026-59978AdminNeo is a full-featured database management tool written in PHP. From 4.6.2 until 5.5.0, the ...30/10/202630/10/2026429333
CVE-2026-120046Nezha 2.0.0 prima della versione 2.4.0 contiene una vulnerabilità di dereferenziazione di puntat ...30/10/202630/10/2026429337
CVE-2026-120007NodeBB 1.18.0 attraverso la versione 4.16.5 presenta una vulnerabilità di bypass dell'autorizzaz ...30/10/202630/10/2026429335
CVE-2026-119842È stata rilevata una vulnerabilità nel parser dei sottotitoli MicroDVD di gst-plugins-base per G ...30/10/202630/10/2026429334
CVE-2026-119727È stata rilevata una vulnerabilità nel parser video H.265 di gst-plugins-bad per GStreamer. Dura ...30/10/202630/10/2026429336
CVE-2026-94175Unauthenticated Cross Site Scripting (XSS) in All In One Login <= 2.4.1 versions.30/10/202630/10/2026429330
CVE-2026-90888Unauthenticated PHP Object Injection in LeadSnap <= 1.25 versions.30/10/202630/10/2026429302
CVE-2026-78527Vulnerabilità di PHP Object Injection nel componente Contributor per GS Testimonial Slider nelle ...30/10/202630/10/2026429300
CVE-2026-73186Iniezione di oggetti PHP da parte degli abbonati nelle versioni di Enable Media Replace fino all ...30/10/202630/10/2026429297
CVE-2026-62264PDF Reader MCP è un server Model Context Protocol per la lettura di documenti PDF. Nelle version ...30/10/202630/10/2026428697
CVE-2026-62162Hydra è una soluzione di scalabilità a livello due (layer-two) per Cardano. Prima della versione ...30/10/202630/10/2026429301
CVE-2026-54855Cross-Site Scripting (XSS) non autenticata nelle versioni di Profile Builder fino alla 4.0.5 inc ...30/10/202630/10/2026429331
CVE-2026-54854Elevazione dei privilegi del contributor nelle versioni di Profile Builder fino alla 4.0.5 incluse.30/10/202630/10/2026429321
CVE-2026-54850Controllo degli accessi difettoso per gli abbonati nelle versioni di Booking and Rental Manager ...30/10/202630/10/2026429319
CVE-2026-48201Cross-Site Scripting (XSS) non autenticata nelle versioni di Fast Velocity Minify ≤ 3.5.7.30/10/202630/10/2026429332
CVE-2026-46560Open Access Management (OpenAM) è una soluzione di gestione degli accessi. Prima della versione ...30/10/202630/10/2026374769
CVE-2026-39786Cross-Site Scripting (XSS) non autenticata nelle versioni di BA Book Everything fino alla 1.8.33 ...30/10/202630/10/2026429329
CVE-2026-39738Iniezione di oggetti PHP non autenticata nelle versioni di FunnelKit Automations inferiori o ugu ...30/10/202630/10/2026429298
CVE-2026-39734Path traversal non autenticato nelle versioni di WP EasyPay fino alla 4.5.4 incluse.30/10/202630/10/2026429318
CVE-2026-39732SQL injection non autenticata nelle versioni di Transliterator fino alla 2.5.13 incluse.30/10/202630/10/2026429315
CVE-2026-28160Cross-Site Scripting (XSS) non autenticata nelle versioni di VikRentCar ≤ 1.4.10.30/10/202630/10/2026429328
CVE-2026-27061Cross-Site Scripting (XSS) per gli abbonati nelle versioni di User Registration fino alla 5.3.0 ...30/10/202630/10/2026429325
CVE-2026-119729È stata rilevata una vulnerabilità in GStreamer. Una vulnerabilità di tipo integer overflow nel ...30/10/202630/10/2026429303
CVE-2026-119728È stata rilevata una vulnerabilità nel parser video H.264 di gst-plugins-bad. Durante l'elaboraz ...30/10/202630/10/2026429304
CVE-2026-119526Vulnerabilità di deserializzazione di dati non attendibili in ThemeREX Royal Event che consente ...30/10/202630/10/2026429316
CVE-2026-118090Iniezione di oggetti PHP da parte degli abbonati nelle versioni di MasterStudy LMS inferiori o u ...30/10/202630/10/2026429299
CVE-2026-118089Iniezione di oggetti PHP del gestore dello shop nelle versioni di Product Feed Manager inferiori ...30/10/202630/10/2026429296
CVE-2026-118086Escalation dei privilegi degli abbonati nelle versioni di WP BASE Booking fino alla 6.5.2.30/10/202630/10/2026429317
CVE-2026-116862Controllo dell'accesso difettoso non autenticato nelle versioni di WP REST Cache fino alla 2026.3.1.30/10/202630/10/2026429314
CVE-2026-116861Esposizione di dati sensibili non autenticati nelle versioni di Flexible Chat fino alla 1.1.0 in ...30/10/202630/10/2026429313
CVE-2026-116854Cross-Site Scripting (XSS) per gli abbonati nelle versioni di WP Customer Area ≤ 8.4.0.30/10/202630/10/2026429326
CVE-2026-116853Controllo dell'accesso difettoso non autenticato nelle versioni di GiveWP fino alla 4.19.0.1.30/10/202630/10/2026429310
CVE-2026-116852Esecuzione di codice remoto (RCE) da parte dell'autore nelle versioni di Widget Options inferior ...30/10/202630/10/2026429307
CVE-2026-116851Cross-Site Scripting (XSS) non autenticata nei cataloghi di prodotti e-Commerce nelle versioni f ...30/10/202630/10/2026429322
CVE-2026-116847Cross-Site Scripting (XSS) non autenticata nelle versioni di Mang Board WP fino alla versione 2. ...30/10/202630/10/2026429327
CVE-2026-116410Eliminazione arbitraria di contenuti non autenticata nelle versioni di Masteriyo - LMS ≤ 3.4.3.30/10/202630/10/2026429311
CVE-2026-116405Cross-Site Scripting (XSS) non autenticata nelle versioni di VikRentCar ≤ 1.4.9.30/10/202630/10/2026429324
CVE-2026-116401Controllo dell'accesso difettoso non autenticato nelle versioni di HUSKY ≤ 1.4.6.30/10/202630/10/2026429312
CVE-2026-116386Escalation dei privilegi non autenticata nelle notifiche degli ordini di allarme SMS nelle versi ...30/10/202630/10/2026429309
CVE-2026-115947Esposizione di dati sensibili senza autenticazione nelle versioni di HUSKY ≤ 1.4.6.30/10/202630/10/2026429308
CVE-2026-115604Eliminazione arbitraria di file da parte degli abbonati nelle versioni di SureDash fino alla 1.1 ...30/10/202630/10/2026429305
CVE-2026-114711Cross-Site Scripting (XSS) a livello di abbonato nelle versioni di MultiVendorX fino alla 5.0.20 ...30/10/202630/10/2026429323
CVE-2026-107868Vulnerabilità di bypass non autenticato nelle versioni di YITH WooCommerce Product Add-Ons infer ...30/10/202630/10/2026429306
CVE-2026-105077Cross-Site Scripting (XSS) non autenticata nelle versioni di Ad Inserter ≤ 2.8.19.30/10/202630/10/2026429320
CVE-2026-73322Vulnerabilità di autorizzazione errata nel motore di query a fase singola (single-stage) di Apac ...30/10/202630/10/2026429237
CVE-2026-62122Missing Authorization vulnerability in Arraytics Booktics booktics allows Exploiting Incorrectly ...30/10/202630/10/2026429291
CVE-2026-62121Vulnerabilità di "Controllo improprio del nome file per le istruzioni Include/Require" in un pro ...30/10/202630/10/2026429284
CVE-2026-62057Vulnerabilità di Neutralizzazione Impropria dei Tag HTML legati agli script in una pagina web (X ...30/10/202630/10/2026429294
CVE-2026-62056Vulnerabilità di Missing Authorization in WP ManageNinja LLC Fluent CRM (fluent-crm) che consent ...30/10/202630/10/2026429288
CVE-2026-62047Vulnerabilità di Missing Authorization in Liquid Web / StellarWP Event Tickets (event-tickets) c ...30/10/202630/10/2026429289
CVE-2026-62023Vulnerabilità di Missing Authorization in Unlimited Elements Unlimited Elements For Elementor (F ...30/10/202630/10/2026429285
CVE-2026-62019Vulnerabilità di Missing Authorization in Liquid Web / StellarWP BookIt (bookit) che consente l' ...30/10/202630/10/2026429290
CVE-2026-52710Vulnerabilità di mancata neutralizzazione impropria dei tag HTML relativi agli script in una pag ...30/10/202630/10/2026429293
CVE-2026-39739Vulnerabilità di 'Mancata neutralizzazione corretta dell\'input durante la generazione della pag ...30/10/202630/10/2026429295
CVE-2026-119117L'inserimento di informazioni sensibili in un file di log nella Amazon Kinesis Producer Library ...30/10/202630/10/2026429292
CVE-2026-104674Vulnerabilità di Missing Authorization in Arraytics Booktics booktics che consente l'exploitatio ...30/10/202630/10/2026429287
CVE-2026-61840Quest Bot è un bot Discord open source. Prima della versione 1.1.9, il comando `image to GIF` ut ...30/10/202630/10/2026429283
CVE-2026-62160Daptin è un CMS headless basato su GraphQL/JSON-API. Prima della versione 0.12.26, il `LanguageM ...30/10/202630/10/2026428696
CVE-2026-61854VoiceSentinel è un sistema di moderazione vocale in tempo reale per server Minecraft. Dalla vers ...30/10/202630/10/2026429286
CVE-2026-119777È stata rilevata una vulnerabilità nel parser H.266/VVC di gst-plugins-bad, parte di GStreamer. ...30/10/202630/10/2026429282
CVE-2026-84243La famiglia di funzioni gettext nella GNU C Library versione 2.0 e successive accetta voci della ...30/10/202630/10/2026429280
CVE-2026-119979LM Studio prima della versione 0.4.22+1 presenta una vulnerabilità di path traversal nel metodo ...30/10/202630/10/2026429281
CVE-2026-119620È stata rilevata una vulnerabilità in cak-filemanagement-system fino alla versione 5e6433246475e ...30/10/202630/10/2026429059
CVE-2026-69446Un'errata autorizzazione in Microsoft Edge (basato su Chromium) consente a un attaccante autenti ...30/10/202630/10/2026429273
CVE-2026-119764Mythic 3.2.16 attraverso 3.4.0.61 presenta una vulnerabilità di stored cross-site scripting (XSS ...30/10/202630/10/2026429278
CVE-2026-119763changelog.com prima del commit 7b35e829 presenta una vulnerabilità di missing authorization che ...30/10/202630/10/2026429271
CVE-2026-119762Axigen Mail Server prima della versione 10.5.69, nelle serie 10.6.x precedenti alla 10.6.40 e ne ...30/10/202630/10/2026429274
CVE-2026-119761Axigen Mail Server WebMail prima delle versioni 10.6.39 e 10.7.1 presenta una vulnerabilità di s ...30/10/202630/10/2026429275
CVE-2026-119760sniproxy fino alla versione 0.7.0 contiene una vulnerabilità di dereferenziazione di puntatore N ...30/10/202630/10/2026429272
CVE-2026-119978Flowise fino alla versione 3.1.4 presenta una vulnerabilità di sandbox escape che consente agli ...30/10/202630/10/2026429276
CVE-2026-119086La mancanza di convalida del tipo di set-code in syscalls per la selezione dei set-code nel kern ...30/10/202630/10/2026429277
CVE-2026-118697In JetBrains Toolbox App prima della versione 3.9.1 e 3.8.2; in IntelliJ IDEA prima delle versio ...30/10/202630/10/2026429279
CVE-2026-118696In JetBrains IntelliJ IDEA, PyCharm, PhpStorm, RubyMine e WebStorm prima delle versioni 2026.3, ...30/10/202630/10/2026429270
CVE-2026-9239Il plugin Meow Gallery per WordPress è vulnerabile a Stored Cross-Site Scripting (XSS) tramite i ...30/10/202630/10/2026429269
CVE-2026-97638Il plugin WordPress Forminator Forms – Contact Form, Payment Form & Custom Form Builder è vulner ...30/10/202630/10/2026429267
CVE-2026-96894Il plugin per WordPress ERP: Complete HR, Accounting & CRM Suite Built for WooCommerce è vulnera ...30/10/202630/10/2026429268
CVE-2026-76012Il plugin WordPress Photo Gallery, Sliders, Proofing e Themes – NextGEN Gallery è vulnerabile a ...30/10/202630/10/2026429266
CVE-2026-13747Il plugin Meow Gallery per WordPress è vulnerabile a un bypass dell'autorizzazione in tutte le v ...30/10/202630/10/2026429264
CVE-2026-119619È stata rilevata una vulnerabilità nel sistema di gestione dei file cak-filemanagement-system, v ...30/10/202630/10/2026429058
CVE-2026-119176Il plugin CP Multi View Events Calendar per WordPress è vulnerabile a Stored Cross-Site Scriptin ...30/10/202630/10/2026429265
CVE-2026-119113Il plugin GeoDirectory – WP Business Directory Plugin e Classified Listings Directory per WordPr ...30/10/202630/10/2026429258
CVE-2026-118635Il plugin GeoDirectory – WP Business Directory Plugin e Classified Listings Directory per WordPr ...30/10/202630/10/2026429249
CVE-2026-118205Il plugin WordPress Essential Addons for Elementor – Popular Elementor Templates & Widgets è vul ...30/10/202630/10/2026429248
CVE-2026-116552Il plugin Like Button Rating ♥ LikeBtn per WordPress è vulnerabile a Stored Cross-Site Scripting ...30/10/202630/10/2026429263
CVE-2026-115869Il plugin Themify Builder per WordPress è vulnerabile a Stored Cross-Site Scripting tramite il c ...30/10/202630/10/2026429260
CVE-2026-115820Il plugin Majestic Support – The Leading-Edge Help Desk & Customer Support per WordPress è vulne ...30/10/202630/10/2026429252
CVE-2026-115346Il tema Avada | Website Builder For WordPress & WooCommerce per WordPress è vulnerabile a Arbitr ...30/10/202630/10/2026429245
CVE-2026-112365Il plugin WordPress easy.jobs – AI powered Job Listing, Job Board, Career Page, Recruitment & Hi ...30/10/202630/10/2026429262
CVE-2026-110533Il plugin FV Flowplayer Video Player per WordPress è vulnerabile a Stored Cross-Site Scripting t ...30/10/202630/10/2026429255
CVE-2026-110305Il plugin WordPress Advanced Custom Fields: Extended è vulnerabile a esposizione di informazioni ...30/10/202630/10/2026429253
CVE-2026-110001Il plugin FV Flowplayer Video Player per WordPress è vulnerabile a Stored Cross-Site Scripting ( ...30/10/202630/10/2026429261
CVE-2026-109984Il plugin FV Flowplayer Video Player per WordPress è vulnerabile a Stored Cross-Site Scripting ( ...30/10/202630/10/2026429259
CVE-2026-109592Il plugin per WordPress "OpenStation: Desktop Windows, Dock & Virtual Desktops for WP Admin" è v ...30/10/202630/10/2026429254
CVE-2026-107630Il plugin per WordPress e WooCommerce "Email Templates Customizer and Designer" è vulnerabile a ...30/10/202630/10/2026429247
CVE-2026-105894Il plugin Ak Framework per WordPress, incluso nel tema WordPress Newsy - Viral News & Magazine, ...30/10/202630/10/2026429251
CVE-2026-104744Il plugin WordPress Independent Analytics Pro è vulnerabile a Stored Cross-Site Scripting (XSS) ...30/10/202630/10/2026429256
CVE-2026-104739Il plugin JS Help Desk – AI-Powered Support & Ticketing System per WordPress è vulnerabile alla ...30/10/202630/10/2026429244
CVE-2026-102918Il plugin Redux Framework per WordPress è vulnerabile a Stored Cross-Site Scripting (XSS) in tut ...30/10/202630/10/2026429257
CVE-2026-102905Il plugin WordPress Ad Inserter – Ad Manager & AdSense Ads è vulnerabile all'esecuzione arbitrar ...30/10/202630/10/2026429246
CVE-2026-61826Bazarr è un'applicazione complementare per Sonarr e Radarr. Prima della versione 1.5.7-beta.14, ...30/10/202630/10/2026429241
CVE-2026-61806Frappe Learning Management System (LMS) è un sistema di apprendimento che aiuta gli utenti a str ...30/10/202630/10/2026429243
CVE-2026-61804myTinyWMS è un sistema di gestione del magazzino gratuito e open-source. Prima della versione 1. ...30/10/202630/10/2026429240
CVE-2026-50000SecureDrop è un sistema open-source per la sottomissione di informazioni da parte di whistleblow ...30/10/202630/10/2026429242
CVE-2026-61805Frappe Learning Management System (LMS) è un sistema di apprendimento che aiuta gli utenti a str ...30/10/202630/10/2026429238
CVE-2026-37468Una vulnerabilità di Cross-Site Scripting (XSS) in BeeHome MyBeeHome precedente alla versione de ...30/10/202630/10/2026429239
CVE-2026-112816Una mancata validazione impropria del certificato nell'ascoltatore HTTPS in Canonical LXD 4.0.14 ...30/10/202630/10/2026429236
CVE-2026-61803Frappe Learning Management System (LMS) è un sistema di apprendimento che aiuta gli utenti a str ...30/10/202630/10/2026429235
CVE-2026-55551ZAC è un componente open-source basato su workflow per la gestione dei casi nei comuni olandesi, ...30/10/202630/10/2026429233
CVE-2026-39375Frappe Learning Management System (LMS) è un sistema di apprendimento che aiuta gli utenti a str ...30/10/202630/10/2026429234
CVE-2026-119299gopacket fornisce capacità di elaborazione dei pacchetti per Go. Prima della versione 1.7.2, la ...30/10/202630/10/2026429231
CVE-2026-115642In OpenStack keystone middleware prima della versione 13.0.2, fornendo un'intestazione X-Service ...30/10/202630/10/2026429232
CVE-2026-119300Wekan è un kanban open source sviluppato con Meteor. Prima della versione 11.11, la pubblicazion ...30/10/202630/10/2026429230
CVE-2026-65566Vulnerabilità di Cross-Site Request Forgery (CSRF) nel motore AI "ai-engine" di Meow Apps che co ...30/10/202630/10/2026429228
CVE-2026-62055Vulnerabilità di Missing Authorization in Liquid Web / StellarWP Event Tickets (event-tickets) c ...30/10/202630/10/2026429225
CVE-2026-61789DBHub è un server MCP per database destinato a Postgres, MySQL, SQL Server, Oracle, MariaDB e SQ ...30/10/202630/10/2026429220
CVE-2026-119466Vulnerabilità di Cross-Site Request Forgery (CSRF) nell'estensione APIExperts Square per WooComm ...30/10/202630/10/2026429227
CVE-2026-119367Vulnerabilità di Missing Authorization in Liquid Web / StellarWP The Events Calendar (the-events ...30/10/202630/10/2026429224
CVE-2026-119365Vulnerabilità di 'Cross-site Scripting' (XSS) dovuta a una neutralizzazione impropria dell’input ...30/10/202630/10/2026429229
CVE-2026-119298croc è uno strumento che consente a due computer qualsiasi di trasferire file e cartelle in modo ...30/10/202630/10/2026429223
CVE-2026-119148Una convalida incompleta delle stringhe in aws-nitro-enclaves-sdk-c prima della versione 0.4.6 p ...30/10/202630/10/2026429226
CVE-2026-119116Un problema di use-after-free e double-free nel gestore del comando SetClient dell'applicazione ...30/10/202630/10/2026429222
CVE-2026-104623È presente una vulnerabilità di sicurezza nella gestione dell'autorizzazione per la funzionalità ...30/10/202630/10/2026429221
CVE-2026-119288Zuke è un sistema di automazione della compilazione code-first e fortemente tipizzato per Deno. ...30/10/202630/10/2026429216
CVE-2026-119291Zuke è un sistema di automazione della costruzione (build automation) basato sul codice e fortem ...30/10/202630/10/2026429215
CVE-2026-119290Zuke è un sistema di automazione della build code-first e fortemente tipizzato per Deno. Prima d ...30/10/202630/10/2026429217
CVE-2026-119289Zuke è un sistema di automazione della compilazione code-first e fortemente tipizzato per Deno. ...30/10/202630/10/2026429218
CVE-2026-104615È stata rilevata una vulnerabilità di sicurezza nel flusso di registrazione del cluster in SUSE ...30/10/202630/10/2026429214
CVE-2026-62141Vulnerabilità di Missing Authorization in WP ManageNinja LLC Fluent CRM (fluent-crm) che consent ...30/10/202630/10/2026429209
CVE-2026-117182Una vulnerabilità di tipo cross-site scripting (XSS) autenticata nel componente `/spina/embeddab ...30/10/202630/10/2026429212
CVE-2026-105455I moduli di creazione dei ticket di RTIR mostrano l'oggetto del ticket correlato durante la divi ...30/10/202630/10/2026429210
CVE-2026-105454La creazione automatica di link per gli URL nel contenuto HTML dei ticket da parte di RT non eff ...30/10/202630/10/2026429211
CVE-2026-119287Zuke è un sistema di automazione della build code-first e fortemente tipizzato per Deno. Prima d ...30/10/202630/10/2026429208
CVE-2026-119479Vulnerabilità di mancata neutralizzazione impropria dei tag HTML relativi agli script nelle pagi ...30/10/202630/10/2026429205
CVE-2026-119369Vulnerabilità di "Mancata neutralizzazione corretta dell'input durante la generazione della pagi ...30/10/202630/10/2026429207
CVE-2026-118238Il server di gestione web Tenda W18E è vulnerabile all'iniezione di comandi OS tramite la funzio ...30/10/202630/10/2026429177
CVE-2026-117183Una vulnerabilità di path traversal nel componente FeaturedImage di astro-notion-blog 0.13.0 con ...30/10/202630/10/2026429194
CVE-2026-116407Vulnerabilità di Missing Authorization in Webba Plugins Webba Booking (webba-booking-lite) che c ...30/10/202630/10/2026429202
CVE-2026-119722Blender prima della versione 4.5.15 e delle versioni 5.x precedenti alla 5.2.3 presenta una vuln ...30/10/202630/10/2026429188
CVE-2026-119721Blender prima della versione 4.5.15 e delle versioni 5.x precedenti alla 5.2.3 presenta una vuln ...30/10/202630/10/2026429186
CVE-2026-119720Blender prima della versione 4.5.15 e delle versioni 5.x precedenti alla 5.2.3 presenta una vuln ...30/10/202630/10/2026429196
CVE-2026-119719Blender prima della versione 4.5.15 e delle versioni 5.x precedenti alla 5.2.3 presenta una vuln ...30/10/202630/10/2026429184
CVE-2026-119718Blender prima della versione 4.5.15 e delle versioni 5.x precedenti alla 5.2.3 presenta una vuln ...30/10/202630/10/2026429195
CVE-2026-119717pybars4 fino alla versione 0.9.13 contiene una vulnerabilità di code injection in pybars/_compil ...30/10/202630/10/2026429174
CVE-2026-119716pybars3 fino alla versione 0.9.7 contiene una vulnerabilità di injection del codice (code inject ...30/10/202630/10/2026429173
CVE-2026-119715NocoDB prima della versione 2026.08.0 presenta una vulnerabilità di clickjacking che consente a ...30/10/202630/10/2026429193
CVE-2026-119714Il plugin WordPress My Calendar nelle versioni precedenti alla 3.8.11 (a partire dalla 3.8.8) pr ...30/10/202630/10/2026429171
CVE-2026-119713Paperclip 2026.403.0 prima della versione 2026.416.0 contiene una vulnerabilità di remote code e ...30/10/202630/10/2026429178
CVE-2026-119712PipesHub prima della versione 0.10.0 contiene una vulnerabilità di server-side request forgery ( ...30/10/202630/10/2026429204
CVE-2026-119711PipesHub prima della versione 0.10.0 presenta una vulnerabilità di bypass del limite di frequenz ...30/10/202630/10/2026429185
CVE-2026-119710PipesHub 0.3.0 prima della versione 0.10.0 contiene una vulnerabilità di iniezione del tipo di e ...30/10/202630/10/2026429190
CVE-2026-119709Grimoire prima della versione 1.0.0 contiene una vulnerabilità di server-side request forgery (S ...30/10/202630/10/2026429201
CVE-2026-119708abp-next-admin 10.4.0 attraverso la versione 10.7.0 presenta un bypass dell'autorizzazione cross ...30/10/202630/10/2026429191
CVE-2026-119707SonicJS fino alla versione 3.0.0 presenta una vulnerabilità di mancata autorizzazione nelle rott ...30/10/202630/10/2026429192
CVE-2026-119706InternLM LMDeploy 0.9.0 attraverso 0.18.0 contiene una vulnerabilità di esecuzione remota di cod ...30/10/202630/10/2026429175
CVE-2026-119705SerpBear prima della versione 3.1.1 contiene una vulnerabilità di mancata autenticazione in page ...30/10/202630/10/2026429176
CVE-2026-119704Bastille fino alla versione 1.4.4 contiene una vulnerabilità di symlink following nelle sottostr ...30/10/202630/10/2026429183
CVE-2026-119703xiaozhi-esp32-server fino alla versione 0.9.8 presenta una vulnerabilità di bypass dell'autentic ...30/10/202630/10/2026429180
CVE-2026-119702WPGraphQL prima della versione 2.24.1 presenta una vulnerabilità di mancata autorizzazione nella ...30/10/202630/10/2026429213
CVE-2026-119701WPGraphQL prima della versione 2.24.1 presenta una vulnerabilità di missing rate limiting che co ...30/10/202630/10/2026429182
CVE-2026-119700WPGraphQL prima della versione 2.24.2 contiene una vulnerabilità di disclosure delle informazion ...30/10/202630/10/2026429181
CVE-2026-119699WPGraphQL Smart Cache prima della versione 2.3.3 contiene una vulnerabilità di consumo non contr ...30/10/202630/10/2026429172
CVE-2026-117184Un problema nell'endpoint GraphQL di traggo server v0.8.3 consente agli attaccanti di causare un ...30/10/202630/10/2026429206
CVE-2026-105456RTIR estende il scrubber HTML di RT per consentire un segnaposto per i link interni; l'estension ...30/10/202630/10/2026429187
CVE-2026-104067Scribus prima della versione 1.6.7 contiene una vulnerabilità di accesso alla memoria fuori dai ...30/10/202630/10/2026429198
CVE-2026-104066Scribus prima della versione 1.6.7 contiene una vulnerabilità di heap buffer overflow nel carica ...30/10/202630/10/2026429200
CVE-2026-104065Scribus prima della versione 1.6.7 contiene una vulnerabilità di out-of-bounds write nel plugin ...30/10/202630/10/2026429199
CVE-2026-104064Scribus prima della versione 1.6.7 contiene una vulnerabilità di integer overflow nel caricatore ...30/10/202630/10/2026429189
CVE-2026-104063Scribus prima della versione 1.6.7 contiene una vulnerabilità di out-of-bounds read nel caricato ...30/10/202630/10/2026429197
CVE-2026-104062Scribus prima della versione 1.6.7 contiene una vulnerabilità di heap buffer overflow nel carica ...30/10/202630/10/2026429203
CVE-2026-104061Scribus prima della versione 1.6.7 contiene una vulnerabilità di scrittura fuori dai limiti dell ...30/10/202630/10/2026429179
CVE-2026-116591compress fornisce vari algoritmi di compressione. Prima della versione 1.20.2, i percorsi Decode ...30/10/202630/10/2026426917
CVE-2026-48164Collabora Online è una suite per ufficio online collaborativa basata sulla tecnologia di LibreOf ...30/10/202630/10/2026429169
CVE-2026-46499Collabora Online è una suite per ufficio online collaborativa basata sulla tecnologia di LibreOf ...30/10/202630/10/2026429166
CVE-2026-119482Vulnerabilità di Missing Authorization in Crocoblock JetFormBuilder jetformbuilder che consente ...30/10/202630/10/2026429168
CVE-2026-119368Vulnerabilità di Missing Authorization in Liquid Web / StellarWP The Events Calendar (the-events ...30/10/202630/10/2026429167
CVE-2026-117349Bitcoin Core precedente alle versioni 29.5, 30.4, 31.2 e 32.1 è vulnerabile a un problema di esa ...30/10/202630/10/2026429170
CVE-2026-65444Vulnerabilità di 'Mancata neutralizzazione corretta dell\'input durante la generazione della pag ...30/10/202630/10/2026429164
CVE-2026-119370Vulnerabilità di "Mancata neutralizzazione corretta dell'input durante la generazione della pagi ...30/10/202630/10/2026429165
CVE-2026-116860Vulnerabilità di Missing Authorization in Arraytics Timetics timetics che consente l'exploitatio ...30/10/202630/10/2026429163
CVE-2026-61739SOCFortress CoPilot si concentra sul fornire una "single pane of glass" (panoramica unificata) p ...30/10/202630/10/2026429162
CVE-2026-93327Una vulnerabilità di Deserialization of Untrusted Data nel task SubWorkflow in Google Cloud Appl ...30/10/202630/10/2026429159
CVE-2026-61627libass è un renderer di sottotitoli portatile per il formato `ASS`/SSA (Advanced Substation Alph ...30/10/202630/10/2026429160
CVE-2026-61626libass è un renderer di sottotitoli portatile per il formato ASS/SSA (Advanced Substation Alpha/ ...30/10/202630/10/2026429161
CVE-2026-61730SOCFortress CoPilot mira a fornire una single pane of glass per tutte le esigenze di operations ...30/10/202630/10/2026429148
CVE-2026-61729SOCFortress CoPilot si concentra sul fornire una "single pane of glass" (panoramica unificata) p ...30/10/202630/10/2026429149
CVE-2026-45145Chamilo LMS è un sistema di gestione dell'apprendimento open-source. Prima della versione 2.0.1, ...30/10/202630/10/2026429150
CVE-2026-45144Chamilo LMS è un sistema di gestione dell'apprendimento open-source. Dalla versione 2.0.0 alla 2 ...30/10/202630/10/2026429158
CVE-2026-45141Chamilo LMS è un sistema di gestione dell'apprendimento open-source. Prima della versione 2.0.1, ...30/10/202630/10/2026429153
CVE-2026-117346Bitcoin Core fino alla versione 31.1 è vulnerabile a un attacco di tipo Denial of Service tramit ...30/10/202630/10/2026429156
CVE-2026-61738SOCFortress CoPilot si concentra sul fornire una single pane of glass per tutte le esigenze di o ...30/10/202630/10/2026429152
CVE-2026-61737ng-antd-admin è un modello di sistema di amministrazione basato su Angular e NestJS. Prima della ...30/10/202630/10/2026429157
CVE-2026-44344Chamilo LMS è un sistema di gestione dell'apprendimento open-source. Nella serie 1.x precedente ...30/10/202630/10/2026429151
CVE-2026-61728SOCFortress CoPilot mira a fornire una single pane of glass per tutte le esigenze di operations ...30/10/202630/10/2026429122
CVE-2026-61708SOCFortress CoPilot si concentra sul fornire una "single pane of glass" (panoramica unificata) p ...30/10/202630/10/2026429121
CVE-2026-119682È presente una vulnerabilità di controllo degli accessi improprio nella funzionalità di autentic ...30/10/202630/10/2026429142
CVE-2026-119680È presente una vulnerabilità di cross-site scripting (XSS) archiviato nella funzionalità dei gra ...30/10/202630/10/2026429144
CVE-2026-119665WHartTest 2.2.0 through 2.8.1 contiene una vulnerabilità di missing authorization in ScheduledTa ...30/10/202630/10/2026429141
CVE-2026-119664Tamery (precedentemente Conar) 0.26.1 prima della versione 0.99.0 presenta una vulnerabilità di ...30/10/202630/10/2026429139
CVE-2026-119663Tamery (precedentemente Conar) 0.32.0 prima della versione 0.99.0 presenta una vulnerabilità di ...30/10/202630/10/2026429124
CVE-2026-119662Songloft 2.9.0 prima della versione 2.13.6 presenta una vulnerabilità di credenziali hardcoded c ...30/10/202630/10/2026429146
CVE-2026-119661ShowDoc fino alla versione 3.9.5 presenta una vulnerabilità di bypass dell'autorizzazione nell'e ...30/10/202630/10/2026429136
CVE-2026-119660MuseBot prima della versione 2.0.0 presenta una vulnerabilità di bypass dell'autenticazione che ...30/10/202630/10/2026429138
CVE-2026-119659Blossom fino alla versione 1.17.1 presenta una vulnerabilità di bypass dell'autorizzazione che c ...30/10/202630/10/2026429137
CVE-2026-119658PowerDNS-Admin fino alla versione 2026.08.1 presenta una vulnerabilità di bypass dell'autorizzaz ...30/10/202630/10/2026429126
CVE-2026-119657FilePress fino alla versione 3.0.1 presenta una vulnerabilità di autorizzazione mancante in dzz/ ...30/10/202630/10/2026429119
CVE-2026-119656CoreShop di CoreUnion, fino alla versione 1.5.5, presenta una vulnerabilità di sql injection non ...30/10/202630/10/2026429135
CVE-2026-119655CoreShop fino alla versione 1.5.5 contiene una vulnerabilità di sql injection non autenticata ne ...30/10/202630/10/2026429132
CVE-2026-119654DataCap fino alla versione 2025.1.1 presenta una vulnerabilità di autorizzazione mancante che co ...30/10/202630/10/2026429133
CVE-2026-119653Nging fino alla versione 5.3.5 contiene una vulnerabilità di divulgazione delle informazioni che ...30/10/202630/10/2026429125
CVE-2026-119652HuLa-Server fino alla versione 3.0.7 contiene una vulnerabilità di insecure direct object refere ...30/10/202630/10/2026429134
CVE-2026-119651HuLa-Server fino alla versione 3.0.7 contiene una vulnerabilità di insecure direct object refere ...30/10/202630/10/2026429131
CVE-2026-119650HuLa-Server fino alla versione 3.0.7 contiene una vulnerabilità di insecure direct object refere ...30/10/202630/10/2026429128
CVE-2026-119649Orchard CMS dalle versioni 1.10.3 alla 1.11 contiene una vulnerabilità di autorizzazione impropr ...30/10/202630/10/2026429145
CVE-2026-119648Tencent BlueKing CMDB (bk-cmdb) fino alla versione 3.14.6 presenta una vulnerabilità di autorizz ...30/10/202630/10/2026429123
CVE-2026-119647RuoYi-Vue-Plus fino alla versione 6.0.0 presenta una vulnerabilità di bypass dell'autorizzazione ...30/10/202630/10/2026429120
CVE-2026-119646Open Web Analytics prima della versione 1.14.1 contiene una vulnerabilità di autorizzazione che ...30/10/202630/10/2026429130
CVE-2026-119645ZenTao PMS fino alla versione 22.6 presenta una vulnerabilità di mancata autorizzazione in doc:: ...30/10/202630/10/2026429129
CVE-2026-119644Blossom fino alla versione 1.17.1 contiene una vulnerabilità di bypass dell'autorizzazione che c ...30/10/202630/10/2026429127
CVE-2026-112905Vvveb è un CMS potente e facile da usare con un page builder per creare siti web, blog o negozi ...30/10/202630/10/2026429143
CVE-2026-111487Una vulnerabilità di scrittura fuori dai limiti nel plug-in per l'importazione delle scene assim ...30/10/202630/10/2026429147
CVE-2026-110799Vvveb è un CMS potente e facile da usare con un page builder per creare siti web, blog o negozi ...30/10/202630/10/2026429140
CVE-2026-49116Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.30/10/202630/10/2026
 
CVE-2026-49115Questo ID CVE è stato respinto o ritirato dalla sua Autorità di Assegnazione Numeri CVE.30/10/202630/10/2026
 
CVE-2026-117350Bitcoin Core precedente alle versioni 29.5, 30.4, 31.2 e 32.1 è vulnerabile a un problema di esa ...30/10/202630/10/2026429118
CVE-2026-112348Il plugin Kirki per WordPress prima della versione 6.2.5 contiene una vulnerabilità di bypass de ...30/10/202630/10/2026429116
CVE-2026-100355Campfire è un'applicazione di chat basata sul web. Nelle versioni 1.4.4 e precedenti, quando un ...30/10/202630/10/2026429115
CVE-2026-119542È stata rilevata una vulnerabilità nel parser di query Ickle in Infinispan. Una query contenente ...30/10/202630/10/2026429114
CVE-2026-112347Il plugin Kirki per WordPress prima della versione 6.4.1 presenta una vulnerabilità di controllo ...30/10/202630/10/2026429113
CVE-2026-91914Dell OpenManage Enterprise, nelle versioni precedenti alla 4.8.0, presenta una vulnerabilità di ...30/10/202630/10/2026429109
CVE-2026-111499Dell OpenManage Enterprise, nelle versioni precedenti alla 4.8.0, presenta una vulnerabilità di ...30/10/202630/10/2026429112
CVE-2026-91913Dell OpenManage Enterprise, nelle versioni precedenti alla 4.8.0, presenta una vulnerabilità di ...30/10/202630/10/2026429110
CVE-2026-86715Una vulnerabilità di memorizzazione delle password in chiaro in Kriptek Crypto and Informatics T ...30/10/202630/10/2026429108
CVE-2026-111498OpenManage Enterprise, nelle versioni precedenti alla 4.8.0, presenta una vulnerabilità di blocc ...30/10/202630/10/2026429117
CVE-2026-91912Dell OpenManage Enterprise, nelle versioni precedenti alla 4.8.0, presenta una vulnerabilità di ...30/10/202630/10/2026429111
CVE-2026-119528È stata rilevata una vulnerabilità in GIMP. Il caricatore dell'intestazione delle risorse immagi ...30/10/202630/10/2026429107
CVE-2026-91915Dell OpenManage Enterprise, nelle versioni precedenti alla 4.8.0, presenta una vulnerabilità di ...30/10/202630/10/2026429105
CVE-2026-117028Il sistema di gestione scolastica Skuul fino alla versione 2.6.5 è vulnerabile a un errato contr ...30/10/202630/10/2026429104
CVE-2026-115683Una race condition in Epiphany consente a un sito web malevolo di bypassare la pagina di avverti ...30/10/202630/10/2026429103
CVE-2026-111500Dell OpenManage Enterprise, nelle versioni precedenti alla 4.8.0, presenta una vulnerabilità di ...30/10/202630/10/2026429106
CVE-2026-13576Le versioni di CallBackery precedenti alla 0.62.0 per Perl memorizzano le password degli utenti ...30/10/202630/10/2026429098
CVE-2026-118996Le versioni di CallBackery precedenti alla 0.62.0 per Perl inviano agli utenti il proprio hash d ...30/10/202630/10/2026429102
CVE-2026-118995Le versioni di CallBackery precedenti alla 0.62.0 per Perl accettano valori non previsti nei cam ...30/10/202630/10/2026429083
CVE-2026-118994Le versioni di CallBackery precedenti alla 0.62.0 per Perl consentono l'iniezione di log tramite ...30/10/202630/10/2026429097
CVE-2026-118993Le versioni di CallBackery precedenti alla 0.62.0 per Perl consentono il denial of service (DoS) ...30/10/202630/10/2026429096
CVE-2026-118992Le versioni di CallBackery precedenti alla 0.62.0 per Perl consentono l'esecuzione di comandi de ...30/10/202630/10/2026429093
CVE-2026-118991Le versioni di CallBackery precedenti alla 0.62.0 per Perl crittografano i backup delle configur ...30/10/202630/10/2026429095
CVE-2026-118990Le versioni di CallBackery precedenti alla 0.62.0 per Perl lasciano un dump del database delle c ...30/10/202630/10/2026429100
CVE-2026-119602libmspack fino alla versione 0.11alpha contiene una vulnerabilità di divulgazione di memoria non ...30/10/202630/10/2026429078
CVE-2026-119601AFFLIB fino alla versione 3.7.22 contiene una vulnerabilità di heap out-of-bounds write in af_ge ...30/10/202630/10/2026429094
CVE-2026-119600tcpflow fino alla versione 1.6.1 contiene una vulnerabilità di out-of-bounds read che consente a ...30/10/202630/10/2026429092
CVE-2026-119599AxonHub fino alla versione 1.0.0-beta11 contiene una vulnerabilità di privilege escalation che c ...30/10/202630/10/2026429089
CVE-2026-119598Miaomiaowu prima della versione 0.9.3 contiene una vulnerabilità di riferimento diretto all'ogge ...30/10/202630/10/2026429082
CVE-2026-119597OpenDeepWiki fino alla versione 2.0.6 presenta una vulnerabilità di chiave JWT (JSON Web Token) ...30/10/202630/10/2026429091
CVE-2026-119596UNIT3D fino alla versione 9.2.0 presenta una vulnerabilità di autorizzazione mancante in Playlis ...30/10/202630/10/2026429080
CVE-2026-119578MONAI dalle versioni 1.6.0 alla versione precedente la 1.6.1 contiene una vulnerabilità di esecu ...30/10/202630/10/2026429076
CVE-2026-119577ArcadeDB prima della versione 26.10.2 presenta una vulnerabilità di autorizzazione impropria che ...30/10/202630/10/2026429090
CVE-2026-119576ArcadeDB dalle versioni 21.12.1 alla versione precedente alla 26.10.2 presenta una vulnerabilità ...30/10/202630/10/2026429088
CVE-2026-119575ArcadeDB dalle versioni 26.8.1 alla versione precedente a 26.10.2 presenta una vulnerabilità di ...30/10/202630/10/2026429099
CVE-2026-119574Traefik dalle versioni 3.2.0 alla versione precedente a 3.7.15 presenta una data race nell'esper ...30/10/202630/10/2026429085
CVE-2026-119573Traefik 3.7.11 prima della versione 3.7.15 presenta un bypass dell'autorizzazione nel provider K ...30/10/202630/10/2026429077
CVE-2026-119572Traefik dalla versione 3.7.0-ea.1 alla 3.7.14 (esclusa la 3.7.15) presenta una vulnerabilità di ...30/10/202630/10/2026429087
CVE-2026-119571Parse Server dalla versione 9.7.0 alla 9.10.5-alpha.10 contiene un difetto di autorizzazione che ...30/10/202630/10/2026429086
CVE-2026-119570Parse Server dalla versione 9.7.0 alla 9.10.5-alpha.7 contiene una vulnerabilità di disclosure d ...30/10/202630/10/2026429079
CVE-2026-119569Parse Server prima della versione 8.6.108 e la versione 9.0.0 prima di 9.10.5-alpha.9 contiene u ...30/10/202630/10/2026429084
CVE-2026-118987Le versioni di CallBackery precedenti alla 0.62.0 per Perl accettano cookie di sessione di quals ...30/10/202630/10/2026429081
CVE-2026-118986Le versioni di CallBackery precedenti alla 0.62.0 per Perl consentono la falsificazione dei cook ...30/10/202630/10/2026429101
CVE-2026-64860Motivo del rifiuto: Ulteriori ricerche hanno determinato che il problema non è una vulnerabilità.30/10/202630/10/2026
 
CVE-2026-119038Le versioni di Business::GoCardless precedenti alla 1.01 per Perl completano i flussi di reindir ...30/10/202630/10/2026429073
CVE-2026-119037Le versioni di Business::GoCardless precedenti alla 1.01 per Perl accettano webhook falsificati ...30/10/202630/10/2026429075
CVE-2026-119036Le versioni di Business::GoCardless precedenti alla 1.01 per Perl consentono l'esaurimento della ...30/10/202630/10/2026429074
CVE-2026-118988Le versioni di CallBackery precedenti alla 0.60.1 per Perl consentono ai client non autenticati ...30/10/202630/10/2026429071
CVE-2026-116130HTTP::Parser::XS versioni precedenti alla 0.18 per Perl troncano PATH_INFO al primo byte NUL cod ...30/10/202630/10/2026429070
CVE-2026-75882Una vulnerabilità di controllo degli accessi impropria in ESET Endpoint Encryption e ESET Full D ...30/10/202630/10/2026429067
CVE-2026-116128Le versioni di Starlet da 0.20 alla versione precedente allo 0.33 per Perl consentono l'esaurime ...30/10/202630/10/2026429068
CVE-2026-116127Le versioni di Starlet precedenti alla 0.33 per Perl inviano un body nelle risposte alle richies ...30/10/202630/10/2026429072
CVE-2026-115866Le versioni di Starlet da 0.20 alla versione precedente la 0.33 per Perl consentono l'esauriment ...30/10/202630/10/2026429069
CVE-2026-115865Le versioni di Starlet precedenti alla 0.33 per Perl consentono a una richiesta che dichiara un ...30/10/202630/10/2026429066
CVE-2026-91917Dell OpenManage Enterprise, nelle versioni precedenti alla 4.8.0, presenta una vulnerabilità di ...30/10/202630/10/2026429061
CVE-2026-87768Le versioni di DateTime::Lite precedenti alla 0.8.1 per Perl consentono l'esaurimento delle riso ...30/10/202630/10/2026429062
CVE-2026-112374FOSSBilling prima della versione 0.8.9 contiene una vulnerabilità Cross-Site Request Forgery (CS ...30/10/202630/10/2026429065
CVE-2026-111503Dell OpenManage Enterprise, nelle versioni precedenti alla 4.8.0, presenta una vulnerabilità di ...30/10/202630/10/2026429063
CVE-2026-111502Dell OpenManage Enterprise, nelle versioni precedenti alla 4.8.0, presenta una vulnerabilità di ...30/10/202630/10/2026429060
CVE-2026-111501Dell OpenManage Enterprise, nelle versioni precedenti alla 4.8.0, presenta una vulnerabilità di ...30/10/202630/10/2026429064
CVE-2026-111504Dell OpenManage Enterprise, nelle versioni precedenti alla 4.8.0, presenta una vulnerabilità di ...30/10/202630/10/2026429052
CVE-2026-105924Una vulnerabilità di dereferenziazione di puntatore nullo nella conversione da QCborValue a JSON ...30/10/202630/10/2026429053
CVE-2026-101209Dell OpenManage Enterprise, nelle versioni precedenti alla 4.8.0, presenta una vulnerabilità di ...30/10/202630/10/2026429054
CVE-2026-101214Dell OpenManage Enterprise, nelle versioni precedenti alla 4.8.0, presenta una vulnerabilità di ...30/10/202630/10/2026429049
CVE-2026-110972Płatnik esegue l'autenticazione lato client. Un attaccante con accesso a qualsiasi istanza dell' ...30/10/202630/10/2026429056
CVE-2026-110971L'uso di un algoritmo debole per la codifica delle password nel software Płatnik consente a un u ...30/10/202630/10/2026429050
CVE-2026-110970Płatnik utilizza il protocollo HTTP per scaricare aggiornamenti, librerie e file di supporto. Ci ...30/10/202630/10/2026429048
CVE-2026-101213Dell OpenManage Enterprise, nelle versioni precedenti alla 4.8.0, presenta una vulnerabilità di ...30/10/202630/10/2026429057
CVE-2026-101210Dell OpenManage Enterprise, nelle versioni precedenti alla 4.8.0, presenta una vulnerabilità di ...30/10/202630/10/2026429055
CVE-2026-119591SQLite prima della versione 3.54.0 presenta una vulnerabilità di esaurimento dello stack (stack ...30/10/202630/10/2026429044
CVE-2026-119586La shell da riga di comando di SQLite fino alla versione 3.54.1 contiene una vulnerabilità di co ...30/10/202630/10/2026429042
CVE-2026-119568vsftpd fino alla versione 3.0.5 presenta una vulnerabilità di bypass dell'autenticazione in ssl_ ...30/10/202630/10/2026429039
CVE-2026-119567vsftpd fino alla versione 3.0.5 contiene una vulnerabilità di bypass del controllo degli accessi ...30/10/202630/10/2026429036
CVE-2026-119566Prometheus fino alla versione 3.15.1 presenta una vulnerabilità di fuga delle credenziali che co ...30/10/202630/10/2026429035
CVE-2026-119565Plausible Analytics fino alla versione 3.2.1 contiene una vulnerabilità di mass assignment in up ...30/10/202630/10/2026429037
CVE-2026-119564Plausible Analytics Community Edition fino alla versione 3.2.1 presenta una vulnerabilità di esp ...30/10/202630/10/2026429046
CVE-2026-111505Dell OpenManage Enterprise, nelle versioni precedenti alla 4.8.0, presenta una vulnerabilità di ...30/10/202630/10/2026429038
CVE-2026-119563phpMyAdmin fino alla versione 5.2.3 presenta una vulnerabilità di cross-site scripting (XSS) mem ...30/10/202630/10/2026428993
CVE-2026-119562phpMyAdmin fino alla versione 5.2.3 contiene una vulnerabilità di sql injection che consente agl ...30/10/202630/10/2026428990
CVE-2026-119561phpMyAdmin fino alla versione 5.2.3 contiene una vulnerabilità di elusione dell'autenticazione i ...30/10/202630/10/2026428987
CVE-2026-119560Il core di OPNsense fino alla versione 26.7.8 presenta una vulnerabilità di iniezione della conf ...30/10/202630/10/2026428994
CVE-2026-119559OpenLiteSpeed fino alla versione 1.9.4 contiene una vulnerabilità di bypass dell'autenticazione ...30/10/202630/10/2026429020
CVE-2026-119558OpenCart fino alla versione 4.1.0.4 presenta una vulnerabilità della logica di business che cons ...30/10/202630/10/2026429021
CVE-2026-119557n8n dalle versioni 2.14.0 alla 2.46.3 presenta una vulnerabilità di path traversal nel nodo Data ...30/10/202630/10/2026429018
CVE-2026-119556Moodle 4.2.0 fino a 4.5.15, 5.0.0 fino a 5.0.11, 5.1.0 fino a 5.1.8, 5.2.0 fino a 5.2.4 e 5.3.0 ...30/10/202630/10/2026428999
CVE-2026-119555Moodle 4.2.0 fino a 4.5.15, 5.0.0 fino a 5.0.11, 5.1.0 fino a 5.1.8, 5.2.0 fino a 5.2.4 e 5.3.0 ...30/10/202630/10/2026429000
CVE-2026-119554Moodle 5.3.0, 5.2.0 attraverso 5.2.4, 5.1.0 attraverso 5.1.8, 5.0.0 attraverso 5.0.11 e fino a 4 ...30/10/202630/10/2026429002
CVE-2026-119553Moodle 5.3.0, dalle versioni 5.2.0 alla 5.2.4, dalle 5.1.0 alle 5.1.8 e dalle 5.0.0 alla 5.0.11, ...30/10/202630/10/2026428989
CVE-2026-119552Uptime Kuma fino alla versione 2.5.8 presenta una race condition nel gestore di configurazione i ...30/10/202630/10/2026429031
CVE-2026-119551Jellyfin fino alla versione 12.4 presenta una vulnerabilità di bypass dell'autorizzazione in Sug ...30/10/202630/10/2026429015
CVE-2026-119550Jellyfin fino alla versione 12.4 presenta una vulnerabilità di disclosure delle informazioni in ...30/10/202630/10/2026429016
CVE-2026-119549Jellyfin fino alla versione 12.4 presenta una vulnerabilità di server-side request forgery (SSRF ...30/10/202630/10/2026429034
CVE-2026-119548Lago fino alla versione 1.55.0 presenta una vulnerabilità di bypass dell'autorizzazione in Invoi ...30/10/202630/10/2026429030
CVE-2026-119547Forgejo dalle versioni 15.0.11, 16.0.0-16.0.7 e 17.0.0-17.0.1 presenta una vulnerabilità di info ...30/10/202630/10/2026429017
CVE-2026-119546Forgejo attraverso le versioni 15.0.11, 16.0.0-16.0.7 e 17.0.0-17.0.1 presenta una vulnerabilità ...30/10/202630/10/2026429027
CVE-2026-119545Forgejo nelle versioni 15.0.11, 16.0.0-16.0.7 e 17.0.0-17.0.1 presenta una vulnerabilità di serv ...30/10/202630/10/2026429051
CVE-2026-119429phpMyAdmin fino alla versione 5.2.3 presenta una vulnerabilità di mancata re-autenticazione che ...30/10/202630/10/2026428988
CVE-2026-119428phpMyAdmin fino alla versione 5.2.3 contiene una vulnerabilità di server-side request forgery (S ...30/10/202630/10/2026428992
CVE-2026-119427phpMyAdmin fino alla versione 5.2.3 contiene una vulnerabilità di SQL Injection nella funzione s ...30/10/202630/10/2026428986
CVE-2026-119426phpMyAdmin fino alla versione 5.2.3 presenta una vulnerabilità di Cross-Site Request Forgery (CS ...30/10/202630/10/2026428991
CVE-2026-119425OPNsense core 26.1.6 through 26.7.7 contiene una vulnerabilità di bypass dell'autenticazione nel ...30/10/202630/10/2026429028
CVE-2026-119424OPNsense core prima della versione 26.7.8 contiene una vulnerabilità di configurazione line inje ...30/10/202630/10/2026429014
CVE-2026-119423Il core di OPNsense precedente alla versione 26.7.8 contiene una vulnerabilità di log injection ...30/10/202630/10/2026429011
CVE-2026-119422Juspay Hyperswitch prima della versione 1.128.0 presenta una vulnerabilità di bypass dell'autent ...30/10/202630/10/2026429033
CVE-2026-119421Juspay Hyperswitch fino alla versione 1.128.0 (e le build precedenti al 2026.10.19.0) presenta u ...30/10/202630/10/2026429029
CVE-2026-119420Lago fino alla versione 1.55.0 presenta una vulnerabilità di bypass dell'autenticazione che cons ...30/10/202630/10/2026429026
CVE-2026-119419CakePHP fino alla versione 5.4.3 contiene una vulnerabilità di sql injection che consente agli a ...30/10/202630/10/2026429001
CVE-2026-119418CakePHP fino alla versione 5.4.3 contiene una vulnerabilità di sql injection che consente agli a ...30/10/202630/10/2026428998
CVE-2026-119417CakePHP 4.5.12, 4.6.5, 5.1.8 through 5.1.10, 5.2.14 through 5.2.15, 5.3.7 e 5.4.0 through 5.4.3 ...30/10/202630/10/2026428995
CVE-2026-119416CakePHP fino alla versione 5.4.3 presenta una vulnerabilità di convalida impropria del dominio d ...30/10/202630/10/2026428997
CVE-2026-119415CakePHP fino alla versione 5.4.3 contiene una vulnerabilità di header injection in FormDataPart ...30/10/202630/10/2026428996
CVE-2026-119414Bitwarden Server prima della versione 2026.10.1 con backend basati su Entity Framework presenta ...30/10/202630/10/2026429023
CVE-2026-119409OPNsense prima della versione 26.7.8 contiene una vulnerabilità di command injection che consent ...30/10/202630/10/2026429003
CVE-2026-119408In n8n versioni precedenti alla 2.42.6, nelle serie 2.43.x prima della 2.43.3 e nella serie 3.x ...30/10/202630/10/2026429005
CVE-2026-119407Element Web e Element Desktop precedenti alla versione 1.12.32 accettano credenziali da ospite ( ...30/10/202630/10/2026429032
CVE-2026-119379SQLite prima della versione 3.54.0, compilato con l'estensione session, presenta una vulnerabili ...30/10/202630/10/2026429024
CVE-2026-119378SQLite prima della versione 3.54.0 presenta una vulnerabilità use-after-free nell'estensione R-T ...30/10/202630/10/2026429025
CVE-2026-119377SQLite prima della versione 3.54.0 presenta una vulnerabilità di bypass dell'autorizzazione nell ...30/10/202630/10/2026429012
CVE-2026-119376SQLite prima della versione 3.54.0 contiene una vulnerabilità di esaurimento dello stack (stack ...30/10/202630/10/2026429004
CVE-2026-119375SQLite prima della versione 3.54.0 contiene una vulnerabilità di disclosure delle informazioni c ...30/10/202630/10/2026429013
CVE-2026-119374SQLite prima della versione 3.54.0 compilato con FTS5 presenta un heap buffer overflow in fts5Do ...30/10/202630/10/2026429022
CVE-2026-119373SQLite prima della versione 3.54.0 compilato con FTS5 presenta un heap buffer overflow in fts5Me ...30/10/202630/10/2026429019
CVE-2026-119372SQLite prima della versione 3.54.0, compilato con FTS3/FTS4 e SQLITE_ENABLE_FTS3_PARENTHESIS, pr ...30/10/202630/10/2026429010
CVE-2026-119371SQLite prima della versione 3.54.0 presenta una vulnerabilità di esaurimento dello stack (stack ...30/10/202630/10/2026429007
CVE-2026-119364ProFTPD fino alla versione 1.3.9e e dalle versioni 1.3.10rc1 alla 1.3.10rc4 presenta una vulnera ...30/10/202630/10/2026429009
CVE-2026-119147ProFTPD prima della versione 1.3.9e e nella versione 1.3.10rc5 presenta un bypass dell'autorizza ...30/10/202630/10/2026429008
CVE-2026-119146ProFTPD prima della versione 1.3.9e e nella versione 1.3.10rc5 presenta una vulnerabilità di buf ...30/10/202630/10/2026429006
CVE-2026-116366È stato rilevato un problema nel server di Click House che, in determinate condizioni, potrebbe ...30/10/202630/10/2026428985
CVE-2026-116590snappy-java è una porting Java di Snappy, un compressore/decompressore C++ veloce sviluppato da ...30/10/202630/10/2026426854
CVE-2026-116587Go JOSE provides an implementation of the Javascript Object Signing and Encryption set of standa ...30/10/202630/10/2026426725
CVE-2026-116586Go JOSE fornisce un'implementazione dello standard Javascript Object Signing and Encryption (JOS ...30/10/202630/10/2026426728
CVE-2026-116585Go JOSE provides an implementation of the Javascript Object Signing and Encryption set of standa ...30/10/202630/10/2026426736
CVE-2026-22114L'autenticazione HTTP di base non impone alcun limite ai tentativi o meccanismi di backoff. Comb ...30/10/202630/10/2026428983
CVE-2026-22110Il server web non verifica l'autenticazione per le operazioni POST o PUT. Un attaccante non aute ...30/10/202630/10/2026428982
CVE-2026-22109Il database dei modelli dell'interfaccia web (WebUI) distribuita conserva le password predefinit ...30/10/202630/10/2026428984
CVE-2026-22105Le stazioni di ricarica Delta UFC500 derivano le credenziali predefinite dell'account Service da ...30/10/202630/10/2026428981
CVE-2026-85268Una vulnerabilità Cross-Site Scripting (XSS) (CWE-79) in auth/handler di Google Cloud Identity P ...30/10/202630/10/2026428980
CVE-2026-14467Una vulnerabilità di divulgazione delle informazioni nell'editor dei commenti di Forocoches cons ...30/10/202630/10/2026428978
CVE-2026-115274La vulnerabilità di convalida impropria della quantità specificata nell'input nel modulo JSON de ...30/10/202630/10/2026428976
CVE-2026-109821Vulnerabilità di convalida impropria della quantità specificata nell'input nel modulo URI della ...30/10/202630/10/2026428975
CVE-2026-97209Una vulnerabilità di File Temporaneo Insicuro in Mix deps.partition in Elixir consente a un uten ...30/10/202630/10/2026428977
CVE-2026-59385Un utente con privilegi SpaceDeveloper potrebbe modificare l'URL di un broker limitato allo spaz ...30/10/202630/10/2026428974
CVE-2026-59387La configurazione di routing di Nginx per Cloud Controller blocca l'accesso non autenticato agli ...30/10/202630/10/2026428973
CVE-2026-64618È presente una vulnerabilità di "SQL Injection" (CWE-89: Improper Neutralization of Special Elem ...30/10/202630/10/2026428932
CVE-2026-59396È presente una vulnerabilità di denial-of-service nel meccanismo di autenticazione client privat ...30/10/202630/10/2026428970
CVE-2026-59388Cloud Controller (CAPI) perde dati sensibili nei log di audit in più istanze: le credenziali dei ...30/10/202630/10/2026428972
CVE-2026-59386Un SpaceSupporter potrebbe modificare in modo improprio il comando di avvio e la buildpack dell' ...30/10/202630/10/2026428971
CVE-2026-65874Questo problema interessa le versioni di Apache Fineract fino alla 1.15.0 inclusa. L'endpoint pe ...30/10/202630/10/2026428934
CVE-2026-115456È stata rilevata una vulnerabilità in gcc. Un attaccante potrebbe causare un Denial of Service ( ...30/10/202630/10/2026428969
CVE-2026-82104In Teltonika Networks RUTOS devices running versions from 7.22 through 7.24.2 and TSWOS devices ...30/10/202630/10/2026428968
CVE-2026-115455È stata rilevata una vulnerabilità in GCC libstdc++. Quando un'applicazione estrae dati in un bi ...30/10/202630/10/2026428967
CVE-2026-114691È stata rilevata una vulnerabilità nel componente libstdc++ di GCC. Un attaccante che può fornir ...30/10/202630/10/2026428261
CVE-2026-114690È stata rilevata una vulnerabilità in GCC. È presente un bug di out-of-bounds memory access nell ...30/10/202630/10/2026428262
CVE-2026-97645Il plugin Gravity Forms per WordPress è vulnerabile a Stored Cross-Site Scripting (XSS) tramite ...30/10/202630/10/2026428966
CVE-2026-90437Il plugin Gravity Forms per WordPress è vulnerabile a Stored Cross-Site Scripting (XSS) tramite ...30/10/202630/10/2026428965
CVE-2026-89435Il plugin WordPress Formidable Forms – WordPress Form Builder per moduli di contatto, calcolator ...30/10/202630/10/2026428963
CVE-2026-118593È stata rilevata un’imprecisione nelle build del kernel di Red Hat Enterprise Linux 9. Un backpo ...30/10/202630/10/2026428961
CVE-2026-116622Il plugin WordPress "The Food Store – Online Food Delivery & Pickup" è vulnerabile a Stored Cros ...30/10/202630/10/2026428964
CVE-2026-110732Il plugin WordPress AI Engine – The Chatbot, AI Framework & MCP for WordPress è vulnerabile a Mi ...30/10/202630/10/2026428962
CVE-2026-103039Il plugin Gravity Forms per WordPress è vulnerabile a PHP Object Injection in tutte le versioni ...30/10/202630/10/2026428960
CVE-2026-118952È stata rilevata una vulnerabilità nell'autorizzatore ACL di Kroxylicious. La sua logica di corr ...30/10/202630/10/2026428959
CVE-2026-118165Il plugin WordPress Firelight Lightbox precedente alla versione 2.3.23 non effettua l'escaping d ...30/10/202630/10/2026428956
CVE-2026-118101Il plugin WordPress BuddyForms prima della versione 2.10.1 non verifica che un utente che modifi ...30/10/202630/10/2026428955
CVE-2026-118100Il plugin BuddyForms per WordPress prima della versione 2.10.3 non verifica se l'utente richiede ...30/10/202630/10/2026428952
CVE-2026-118072Il plugin WordPress Fraud Prevention For WooCommerce e EDD, nelle versioni precedenti alla 2.3.6 ...30/10/202630/10/2026428950
CVE-2026-118071Il plugin WordPress Joinchat prima della versione 6.4.2 non effettua l'escaping del messaggio co ...30/10/202630/10/2026428957
CVE-2026-117572Il plugin WordPress WP Visitor Statistics (Real Time Traffic), nelle versioni precedenti alla 8. ...30/10/202630/10/2026428953
CVE-2026-117571Il plugin WP Visitor Statistics (Real Time Traffic) per WordPress, nelle versioni precedenti all ...30/10/202630/10/2026428951
CVE-2026-115277Il plugin WordPress User Frontend precedente alla versione 4.3.14 non sanifica e non effettua l' ...30/10/202630/10/2026428958
CVE-2026-114444Il plugin per WordPress "Security Plugin, Firewall & Malware Scanner with Auto Removal" preceden ...30/10/202630/10/2026428954
CVE-2026-114443Il plugin per WordPress Security Plugin, Firewall & Malware Scanner con Auto Removal, nelle vers ...30/10/202630/10/2026428949
CVE-2026-114422Il plugin WordPress Enable Media Replace precedente alla versione 4.2.3 non limita le classi con ...30/10/202630/10/2026428948
CVE-2026-119087Il plugin WordPress Content Egg – Affiliate Product Importer & Price Comparison è vulnerabile a ...30/10/202630/10/2026428945
CVE-2026-119059Il plugin WordPress Content Egg è vulnerabile alla modifica non autorizzata dei dati a causa di ...30/10/202630/10/2026428943
CVE-2026-118698Il plugin JoomSport – for Sports: Team & League, Football, Hockey & more per WordPress è vulnera ...30/10/202630/10/2026428942
CVE-2026-118634Il plugin Events Made Easy per WordPress è vulnerabile a Stored Cross-Site Scripting (XSS) trami ...30/10/202630/10/2026428947
CVE-2026-118500Il plugin WordPress Cool FormKit Lite – Advanced Form Builder for Elementor è vulnerabile a una ...30/10/202630/10/2026428944
CVE-2026-118194Il plugin Page and Post Restriction per WordPress è vulnerabile a un Authentication Bypass in tu ...30/10/202630/10/2026428946
CVE-2026-5461Il plugin Forminator Forms per WordPress è vulnerabile alla cancellazione limitata di file in tu ...30/10/202630/10/2026428940
CVE-2026-104368Il plugin Export and Import Users and Customers per WordPress è vulnerabile a Privilege Escalati ...30/10/202630/10/2026428941
CVE-2026-103963È stata rilevata una vulnerabilità in glib-networking. Durante l'instaurazione di connessioni ut ...30/10/202630/10/2026428347
CVE-2026-96389Una vulnerabilità di Missing Authorization in Drupal Xray Audit consente il Forceful Browsing. Q ...30/10/202630/10/2026428935
CVE-2026-118584Una vulnerabilità di autorizzazione errata nel modulo Field Permissions di Drupal consente la na ...30/10/202630/10/2026428937
CVE-2026-118583Una vulnerabilità di autorizzazione errata nel modulo Field Permissions di Drupal consente la na ...30/10/202630/10/2026428936
CVE-2026-118582Una vulnerabilità di Authentication Bypass Using an Alternate Path or Channel in Drupal CAPTCHA ...30/10/202630/10/2026428938
CVE-2026-118576Vulnerabilità di "Cross-site Scripting" dovuta a una neutralizzazione impropria dell'input duran ...30/10/202630/10/2026428933
CVE-2026-118575Vulnerabilità di "Mancata neutralizzazione corretta dell'input durante la generazione della pagi ...30/10/202630/10/2026428929
CVE-2026-118574Vulnerabilità di assegnazione errata dei permessi per una risorsa critica in Drupal S3 File Syst ...30/10/202630/10/2026428887
CVE-2026-118573Una vulnerabilità di Missing Authorization nel modulo OAuth2 Token Manager di Drupal consente il ...30/10/202630/10/2026428917
CVE-2026-118572Vulnerabilità di elusione dell'autenticazione tramite un percorso o canale alternativo in Drupal ...30/10/202630/10/2026428896
CVE-2026-118571La vulnerabilità relativa all'uso della cache del browser web contenente informazioni sensibili ...30/10/202630/10/2026428897
CVE-2026-118570Vulnerabilità di Cross-Site Request Forgery (CSRF) in Drupal Fasttoggle che consente attacchi CS ...30/10/202630/10/2026428930
CVE-2026-118569Una vulnerabilità di autorizzazione errata in Drupal Fasttoggle consente la navigazione forzata ...30/10/202630/10/2026428915
CVE-2026-118568Una vulnerabilità di Insecure Storage of Sensitive Information in Drupal Content Sync (content-s ...30/10/202630/10/2026428902
CVE-2026-118567Una vulnerabilità di autorizzazione errata nel modulo "Bulk Update User Roles" di Drupal consent ...30/10/202630/10/2026428916
CVE-2026-118565Vulnerabilità nell'integrazione di Drupal con GroupEx PRO (Daxko). Questo problema interessa le ...30/10/202630/10/2026428928
CVE-2026-118564Vulnerabilità in PayUmoney per Drupal Commerce. Questo problema interessa le versioni di PayUmon ...30/10/202630/10/2026428918
CVE-2026-118563Vulnerabilità nel modulo CacheFlush di Drupal. Questo problema interessa le versioni di CacheFlu ...30/10/202630/10/2026428925
CVE-2026-118562Vulnerabilità di deserializzazione di dati non attendibili in Drupal Single Content Sync che con ...30/10/202630/10/2026428926
CVE-2026-118561Vulnerabilità di controllo esterno del nome o percorso del file (External Control of File Name o ...30/10/202630/10/2026428924
CVE-2026-118560Vulnerabilità di "Mancata neutralizzazione corretta dell'input durante la generazione della pagi ...30/10/202630/10/2026428914
CVE-2026-118559Vulnerabilità di verifica non corretta della firma crittografica in Drupal Commerce Stripe che c ...30/10/202630/10/2026428892
CVE-2026-118558Vulnerabilità di Cross-Site Request Forgery (CSRF) in Drupal Commerce Stripe che consente attacc ...30/10/202630/10/2026428931
CVE-2026-118557Vulnerabilità di autorizzazione errata in Drupal Commerce Shipping che consente la navigazione f ...30/10/202630/10/2026428911
CVE-2026-118556Vulnerabilità di autorizzazione errata in Drupal Commerce Shipping che consente la navigazione f ...30/10/202630/10/2026428913
CVE-2026-118555Vulnerabilità di autorizzazione errata in Drupal Commerce License che consente la navigazione fo ...30/10/202630/10/2026428910
CVE-2026-118554Una vulnerabilità di bypass dell'autenticazione tramite un percorso o canale alternativo nel mod ...30/10/202630/10/2026428895
CVE-2026-118553Vulnerabilità di "Cross-site Scripting" dovuta a una neutralizzazione impropria dell'input duran ...30/10/202630/10/2026428922
CVE-2026-118552Vulnerabilità di "Neutralizzazione impropria dell'input durante la generazione della pagina web" ...30/10/202630/10/2026428923
CVE-2026-118551Una vulnerabilità di Insecure Storage of Sensitive Information in Drupal AI (Intelligenza Artifi ...30/10/202630/10/2026428893
CVE-2026-118550La vulnerabilità relativa all'uso della cache del browser web contenente informazioni sensibili ...30/10/202630/10/2026428894
CVE-2026-118549Vulnerabilità di "Cross-site Scripting" dovuta a una neutralizzazione impropria dell'input duran ...30/10/202630/10/2026428927
CVE-2026-118548Vulnerabilità di autorizzazione errata in Drupal AI (Intelligenza Artificiale) che consente l'in ...30/10/202630/10/2026428885
CVE-2026-118546Vulnerabilità di "Neutralizzazione impropria dell'input durante la generazione della pagina web" ...30/10/202630/10/2026428921
CVE-2026-118545Vulnerabilità di "Neutralizzazione impropria dell'input durante la generazione della pagina web" ...30/10/202630/10/2026428919
CVE-2026-118544Vulnerabilità di esposizione di informazioni sensibili attraverso query dei dati in Drupal Comme ...30/10/202630/10/2026428882
CVE-2026-118543Vulnerabilità di Cross-Site Request Forgery (CSRF) in Drupal Commerce Core che consente attacchi ...30/10/202630/10/2026428908
CVE-2026-118542Vulnerabilità di autorizzazione errata in Drupal Commerce Core che consente la navigazione forza ...30/10/202630/10/2026428909
CVE-2026-118541Vulnerabilità di autorizzazione errata in Drupal Commerce Core che consente la navigazione forza ...30/10/202630/10/2026428912
CVE-2026-118540Vulnerabilità di autorizzazione errata nel modulo core di Drupal Commerce che consente la naviga ...30/10/202630/10/2026428907
CVE-2026-118539Una vulnerabilità di Missing Authorization (mancata autorizzazione) in Drupal Commerce Core cons ...30/10/202630/10/2026428906
CVE-2026-114573Vulnerabilità di modifica non correttamente controllata degli attributi dell'oggetto determinato ...30/10/202630/10/2026428891
CVE-2026-114572Una vulnerabilità di bypass dell'autenticazione tramite un percorso o canale alternativo nell'es ...30/10/202630/10/2026428889
CVE-2026-114571Vulnerabilità di autorizzazione errata in Drupal Rabbit Hole che consente la navigazione forzata ...30/10/202630/10/2026428904
CVE-2026-114555Vulnerabilità di "Mancata neutralizzazione corretta dell'input durante la generazione della pagi ...30/10/202630/10/2026428920
CVE-2026-114554Vulnerabilità di autorizzazione errata in Drupal AI File to Text che consente la navigazione for ...30/10/202630/10/2026428905
CVE-2026-114553Una vulnerabilità di autorizzazione errata in Drupal Frontend Editing consente la navigazione fo ...30/10/202630/10/2026428903
CVE-2026-114548Vulnerabilità relativa all'uso della cache del browser web contenente informazioni sensibili in ...30/10/202630/10/2026428890
CVE-2026-114547Una vulnerabilità di Missing Authorization in Drupal TinyPNG consente il Forceful Browsing. Ques ...30/10/202630/10/2026428900
CVE-2026-114546La vulnerabilità relativa all'uso della cache del browser web contenente informazioni sensibili ...30/10/202630/10/2026428888
CVE-2026-114545Una vulnerabilità di autorizzazione errata nel modulo Fullcalendar View di Drupal consente la na ...30/10/202630/10/2026428901
CVE-2026-114544Vulnerabilità di autorizzazione errata nel modulo Drupal Media Bulk Upload che consente la navig ...30/10/202630/10/2026428899
CVE-2026-114543Vulnerabilità di autorizzazione errata nel modulo Simple User Management di Drupal che consente ...30/10/202630/10/2026428898
CVE-2026-114542La vulnerabilità relativa all'uso della cache del browser web contenente informazioni sensibili ...30/10/202630/10/2026428886
CVE-2026-114541Vulnerabilità di Cross-Site Request Forgery (CSRF) in Drupal Frontend Editing che consente attac ...30/10/202630/10/2026428884
CVE-2026-114540Vulnerabilità di autorizzazione errata in Drupal Domain che consente la navigazione forzata (For ...30/10/202630/10/2026428858
CVE-2026-114539Una vulnerabilità di bypass dell'autenticazione tramite un percorso o canale alternativo in Drup ...30/10/202630/10/2026428883
CVE-2026-114538Vulnerabilità di "Mancata neutralizzazione corretta dell'input durante la generazione della pagi ...30/10/202630/10/2026428878
CVE-2026-114537Vulnerabilità di autorizzazione errata nel modulo "View Unpublished" di Drupal che consente la n ...30/10/202630/10/2026428856
CVE-2026-114536Vulnerabilità di "Mancata neutralizzazione corretta dell'input durante la generazione della pagi ...30/10/202630/10/2026428875
CVE-2026-114535Vulnerabilità di Missing Authorization nel modulo Drupal Swiper formatter che consente il Forcef ...30/10/202630/10/2026428857
CVE-2026-114534Vulnerabilità di "Mancata neutralizzazione corretta dell'input durante la generazione della pagi ...30/10/202630/10/2026428876
CVE-2026-114533Una vulnerabilità di Missing Authorization nel tema Ágora Transparency Theme di Drupal consente ...30/10/202630/10/2026428861
CVE-2026-114532Vulnerabilità di "Cross-site Scripting" dovuta a una neutralizzazione impropria dell'input duran ...30/10/202630/10/2026428874
CVE-2026-114531Vulnerabilità di "Cross-site Scripting" (XSS) dovuta a una neutralizzazione impropria dell'input ...30/10/202630/10/2026428872
CVE-2026-114530Vulnerabilità di autorizzazione errata in Drupal Dopup che consente la navigazione forzata (Forc ...30/10/202630/10/2026428855
CVE-2026-114529Vulnerabilità di "Cross-site Scripting" (XSS) dovuta a una neutralizzazione impropria dell'input ...30/10/202630/10/2026428873
CVE-2026-114528Vulnerabilità di "Cross-site Scripting" (XSS) dovuta a una neutralizzazione impropria dell'input ...30/10/202630/10/2026428877
CVE-2026-114527Vulnerabilità di "Cross-site Scripting" dovuta a una neutralizzazione impropria dell'input duran ...30/10/202630/10/2026428871
CVE-2026-114526Vulnerabilità di "Cross-site Scripting" (XSS) dovuta a una neutralizzazione impropria dell'input ...30/10/202630/10/2026428939
CVE-2026-114525Vulnerabilità di "Mancata neutralizzazione corretta dell'input durante la generazione della pagi ...30/10/202630/10/2026428870
CVE-2026-114524Vulnerabilità "Privilege Defined With Unsafe Actions" (Definizione dei privilegi con azioni non ...30/10/202630/10/2026428868
CVE-2026-114523Vulnerabilità di "Iniezione di comandi del sistema operativo" (OS Command Injection) dovuta a un ...30/10/202630/10/2026428834
CVE-2026-110738Vulnerabilità di "Cross-site Scripting" dovuta a una neutralizzazione impropria dell'input duran ...30/10/202630/10/2026428866
CVE-2026-108515Vulnerabilità di "Cross-site Scripting" (XSS) dovuta a una neutralizzazione impropria dell'input ...30/10/202630/10/2026428867
CVE-2026-108514Vulnerabilità di "Cross-site Scripting" (XSS) dovuta a una neutralizzazione impropria dell'input ...30/10/202630/10/2026428865
CVE-2026-108099Vulnerabilità di "Use of Externally-Controlled Input to Select Classes or Code ('Unsafe Reflecti ...30/10/202630/10/2026428846
CVE-2026-108097Vulnerabilità 'Unsafe Reflection' (Utilizzo di input controllato dall'esterno per selezionare cl ...30/10/202630/10/2026428843
CVE-2026-107312Vulnerabilità di allocazione delle risorse senza limiti o throttling in Drupal Examples for Deve ...30/10/202630/10/2026428837
CVE-2026-107311Una vulnerabilità di controllo improprio delle condizioni insolite o eccezionali nel modulo "Per ...30/10/202630/10/2026428839
CVE-2026-107310Vulnerabilità di Server-Side Request Forgery (SSRF) nel modulo Freelinking per Drupal che consen ...30/10/202630/10/2026428880
CVE-2026-107309Una vulnerabilità di Missing Authorization in Drupal Easy Breadcrumb consente il Forceful Browsi ...30/10/202630/10/2026428852
CVE-2026-107308Vulnerabilità di "Cross-site Scripting" dovuta a una neutralizzazione impropria dell'input duran ...30/10/202630/10/2026428863
CVE-2026-107307Vulnerabilità di autorizzazione errata in Drupal SmartLinker AI che consente la navigazione forz ...30/10/202630/10/2026428853
CVE-2026-107306Vulnerabilità di "Mancata neutralizzazione corretta dell'input durante la generazione della pagi ...30/10/202630/10/2026428864
CVE-2026-107268Vulnerabilità di inserimento di informazioni sensibili nei dati inviati in Drupal Two Factor Aut ...30/10/202630/10/2026428836
CVE-2026-107267Una vulnerabilità di Missing Authorization in Drupal DKAN consente il Forceful Browsing. Questo ...30/10/202630/10/2026428851
CVE-2026-107266Una vulnerabilità di Missing Authorization in Drupal Views Share consente il Forceful Browsing. ...30/10/202630/10/2026428850
CVE-2026-107265Vulnerabilità di "Mancata neutralizzazione corretta dell'input durante la generazione della pagi ...30/10/202630/10/2026428869
CVE-2026-107264Mancata neutralizzazione appropriata di elementi speciali utilizzati in un motore di template (v ...30/10/202630/10/2026428841
CVE-2026-107263Vulnerabilità di autorizzazione errata in Drupal Gutenberg che consente la navigazione forzata ( ...30/10/202630/10/2026428848
CVE-2026-107262Vulnerabilità di Cross-Site Request Forgery (CSRF) in Drupal Advanced Filesystem che consente at ...30/10/202630/10/2026428881
CVE-2026-107261Una vulnerabilità di bypass dell'autenticazione tramite un percorso o canale alternativo in Drup ...30/10/202630/10/2026428842
CVE-2026-107260Vulnerabilità di "Cross-site Scripting" (XSS) dovuta a una neutralizzazione impropria dell'input ...30/10/202630/10/2026428862
CVE-2026-107259Mancata neutralizzazione appropriata di elementi speciali utilizzati in un motore di template (v ...30/10/202630/10/2026428845
CVE-2026-107258Vulnerabilità di autorizzazione errata nel modulo Drupal Inline Entity Form Dialog che consente ...30/10/202630/10/2026428849
CVE-2026-107257Vulnerabilità di autorizzazione errata in Drupal Actstream che consente la navigazione forzata ( ...30/10/202630/10/2026428854
CVE-2026-107256Una vulnerabilità di Improper Restriction of Excessive Authentication Attempts (restrizione impr ...30/10/202630/10/2026428847
CVE-2026-107255Vulnerabilità di autorizzazione errata in Drupal "Restrict route by IP" che consente la navigazi ...30/10/202630/10/2026428835
CVE-2026-107254Una vulnerabilità di bypass dell'autenticazione tramite un percorso o canale alternativo in Drup ...30/10/202630/10/2026428840
CVE-2026-107253Vulnerabilità in Drupal Orphans Media. Questo problema interessa le versioni di Orphans Media: *.*.30/10/202630/10/2026428859
CVE-2026-107252Vulnerabilità di "Neutralizzazione impropria dell'input durante la generazione della pagina web" ...30/10/202630/10/2026428860
CVE-2026-107251Vulnerabilità di autorizzazione errata nel gestore dei riferimenti alle entità di Drupal (Unific ...30/10/202630/10/2026428838
CVE-2026-107250Vulnerabilità nel modulo ECA Helper di Drupal. Questo problema interessa le versioni del modulo ...30/10/202630/10/2026428879
CVE-2026-107249Vulnerabilità di modifica non controllata degli attributi dell'oggetto determinato dinamicamente ...30/10/202630/10/2026428844
CVE-2026-74915Una pagina web che contiene contenuti WebGPU insoliti caricati nel processo di rendering GLES de ...30/10/202630/10/2026428832
CVE-2026-74912Sui sistemi con GPU su cui è applicata la correzione di sicurezza per CVE-2026-49746, l'interval ...30/10/202630/10/2026428831
CVE-2026-19199Il software installato ed eseguito come utente non privilegiato può effettuare chiamate di siste ...30/10/202630/10/2026428833
CVE-2026-18629Una pagina web contenente codice di shader GPU insolito viene caricata nel processo del compilat ...30/10/202630/10/2026428830
CVE-2026-65586Il software installato ed eseguito come utente non privilegiato può effettuare chiamate di siste ...30/10/202630/10/2026428829
CVE-2026-65587Una pagina web che contiene contenuti WebGPU insoliti caricati nel processo di rendering GLES de ...30/10/202630/10/2026428828
CVE-2026-65584Il software installato ed eseguito come utente non privilegiato può effettuare chiamate di siste ...30/10/202630/10/2026428827
CVE-2026-91920È stata rilevata una vulnerabilità nel componente ChunkReader del web server Undertow, utilizzat ...30/10/202630/10/2026428825
CVE-2026-15466Il software installato ed eseguito come utente non privilegiato può effettuare chiamate di siste ...30/10/202630/10/2026428824
CVE-2026-118475È stata rilevata una vulnerabilità in Eye of GNOME. Durante l'analisi di un'immagine PNG apposit ...30/10/202630/10/2026428826
CVE-2026-112922È stata rilevata una vulnerabilità in Ghostscript. Un attaccante remoto potrebbe sfruttare quest ...30/10/202630/10/2026428348
CVE-2026-76031Un bug Use-after-free nell'Input di Google Chrome precedente alla versione 156.0.8078.79 consent ...30/10/202630/10/2026428817
CVE-2026-76030Un bug di corruzione della memoria nel componente FileSystem di Google Chrome, nelle versioni pr ...30/10/202630/10/2026428819
CVE-2026-76029Un bug di corruzione della memoria in Network, presente in Google Chrome prima della versione 15 ...30/10/202630/10/2026428816
CVE-2026-76028Un Use-after-free nel componente FileSystem di Google Chrome, prima della versione 156.0.8078.79 ...30/10/202630/10/2026428815
CVE-2026-76027Un bug di corruzione della memoria in CacheStorage, presente in Google Chrome prima della versio ...30/10/202630/10/2026428818
CVE-2026-76026Un bug di memory corruption nell'autocompletamento (Autofill) in Google Chrome precedente alla v ...30/10/202630/10/2026428814
CVE-2026-76025Un Use-after-free nel componente FileSystem di Google Chrome, prima della versione 156.0.8078.79 ...30/10/202630/10/2026428811
CVE-2026-76024Un bug di corruzione della memoria in MediaStream, presente in Google Chrome prima della version ...30/10/202630/10/2026428812
CVE-2026-119272Lettura fuori dai limiti nel componente FileSystem di Google Chrome, prima della versione 156.0. ...30/10/202630/10/2026428813
CVE-2026-119271Un Use-after-free in Skia, presente in Google Chrome precedente alla versione 156.0.8078.79, con ...30/10/202630/10/2026428810
CVE-2026-119270Una mancata convalida impropria dell'input in CacheStorage di Google Chrome precedente alla vers ...30/10/202630/10/2026428807
CVE-2026-119269Un Use-after-free in Blink, il motore di rendering di Google Chrome precedente alla versione 156 ...30/10/202630/10/2026428809
CVE-2026-119268Un integer overflow nella funzione di editing di Google Chrome, prima della versione 156.0.8078. ...30/10/202630/10/2026428808
CVE-2026-119267Un bug di corruzione della memoria nel DOM di Google Chrome precedente alla versione 156.0.8078. ...30/10/202630/10/2026428806
CVE-2026-119266Un bug Use-after-free nel modulo Quota di Google Chrome, prima della versione 156.0.8078.79, con ...30/10/202630/10/2026428804
CVE-2026-119265Un bug di corruzione della memoria nel modulo Quota di Google Chrome, prima della versione 156.0 ...30/10/202630/10/2026428805
CVE-2026-119264Un bug di memory corruption in Dawn, presente in Google Chrome prima della versione 156.0.8078.7 ...30/10/202630/10/2026428803
CVE-2026-119263Un bug di corruzione della memoria nel componente GarbageCollection di Google Chrome, nelle vers ...30/10/202630/10/2026428802
CVE-2026-119262Una mancata convalida impropria dell'input in V8, presente in Google Chrome precedente alla vers ...30/10/202630/10/2026428801
CVE-2026-119261Una mancata convalida impropria dell'input in Skia, presente in Google Chrome precedente alla ve ...30/10/202630/10/2026428800
CVE-2026-119260Un bug Use-after-free nei Frames di Google Chrome, prima della versione 156.0.8078.79, consentiv ...30/10/202630/10/2026428799
CVE-2026-118959È stata rilevata una vulnerabilità nel meccanismo del provider di azioni obbligatorie (required ...30/10/202630/10/2026428823
CVE-2026-118947È stata rilevata una vulnerabilità nell'endpoint di registrazione delle risorse UMA del componen ...30/10/202630/10/2026428820
CVE-2026-112605Questo problema è stato risolto con un migliore gestione dei symlink. Il bug è corretto in Xcode ...30/10/202630/10/2026428821
CVE-2026-112602Un problema di autorizzazione è stato risolto con un migliore gestione dello stato. Questo probl ...30/10/202630/10/2026428822
CVE-2026-110133È stata rilevata una vulnerabilità in Ghostscript. Durante l'elaborazione di un font TrueType ap ...30/10/202630/10/2026428349
CVE-2026-92744In determinate condizioni, l'agente del gestore dei privilegi consente ad un attaccante remoto n ...30/10/202630/10/2026428796
CVE-2026-107239Una vulnerabilità che consente a un membro del gruppo "Veeam Virtualization Extensions Users" di ...30/10/202630/10/2026428798
CVE-2026-107238Una vulnerabilità che consente a un utente del dominio autenticato di eseguire codice in modalit ...30/10/202630/10/2026428797
CVE-2026-112211Questo ID CVE è stato respinto o ritirato dalla sua Autorità di Assegnazione Numeri CVE.29/10/202629/10/2026
 
CVE-2026-119285Fiber è un framework web ispirato a Express, scritto in Go. Dalla versione 2.52.1 alla 2.52.3, i ...29/10/202629/10/2026428794
CVE-2026-119284joserfc è una libreria Python che fornisce un'implementazione di diversi standard JSON Object Si ...29/10/202629/10/2026428793
CVE-2026-119286GraphQL-core è una porting Python dell'implementazione di riferimento GraphQL.js. Dalla versione ...29/10/202629/10/2026428791
CVE-2026-115943Le versioni di Spreadsheet::XLSX precedenti alla 0.19 per Perl consentono l'esecuzione di codice ...29/10/202629/10/2026428792
CVE-2026-61673WeGIA è un gestore web per istituzioni di beneficenza. Prima della versione 3.8.7, una vulnerabi ...29/10/202629/10/2026428787
CVE-2026-61671WeGIA è un gestore web per istituzioni di beneficenza. Prima della versione corretta indicata ne ...29/10/202629/10/2026428785
CVE-2026-61654Lightdash è una piattaforma di business intelligence open source. Nelle versioni interessate fin ...29/10/202629/10/2026428789
CVE-2026-61645Docat è uno strumento per l'hosting di documentazione statica versionata. Nell'implementazione i ...29/10/202629/10/2026428790
CVE-2026-61719WeGIA è un gestore web per istituzioni di beneficenza. Prima della versione 3.8.7, una vulnerabi ...29/10/202629/10/2026428788
CVE-2026-61707SOCFortress CoPilot si concentra sul fornire una "single pane of glass" (panoramica unificata) p ...29/10/202629/10/2026428786
CVE-2026-45049Open Access Management (OpenAM) è una soluzione di gestione degli accessi. Prima della versione ...29/10/202629/10/2026428784
CVE-2026-119317Su Linux, un utente Nessus autenticato con privilegi ridotti e diritti di creazione delle scansi ...29/10/202629/10/2026428783
CVE-2026-119283joserfc è una libreria Python che fornisce un'implementazione di diversi standard JSON Object Si ...29/10/202629/10/2026428781
CVE-2026-119282Nx è una soluzione monorepo per TypeScript e codebase poliglotti. Dalla versione 22.0.2 alla 22. ...29/10/202629/10/2026428782
CVE-2026-119280MariaDB Connector/J viene utilizzato per connettere applicazioni sviluppate in Java ai database ...29/10/202629/10/2026428777
CVE-2026-119279MariaDB Connector/J è utilizzato per connettere applicazioni sviluppate in Java ai database Mari ...29/10/202629/10/2026428778
CVE-2026-61576Lightdash è una piattaforma di business intelligence open source. Nelle versioni interessate fin ...29/10/202629/10/2026428776
CVE-2026-13303HashiCorp Boundary e Boundary Enterprise sono vulnerabili a una server-side request forgery nell ...29/10/202629/10/2026428780
CVE-2026-119281MariaDB Connector/J viene utilizzato per connettere applicazioni sviluppate in Java ai database ...29/10/202629/10/2026428779
CVE-2026-119325Bricks Theme 2.4 e versioni precedenti per WordPress presentano una vulnerabilità di broken acce ...29/10/202629/10/2026428772
CVE-2026-119207pypdf è una libreria Python pura per la gestione dei PDF, gratuita e open-source. Prima della ve ...29/10/202629/10/2026428771
CVE-2026-119206pypdf è una libreria PDF pura e open-source scritta in Python. Prima della versione 6.21.3, pypi ...29/10/202629/10/2026428769
CVE-2026-119205pypdf è una libreria PDF pura e open-source scritta in Python. Prima della versione 6.21.4, pypd ...29/10/202629/10/2026428766
CVE-2026-119204pypdf è una libreria PDF pura e open-source scritta in Python. Prima della versione 6.21.4, pypd ...29/10/202629/10/2026428768
CVE-2026-119209pypdf è una libreria PDF pura e open-source scritta in Python. Prima della versione 6.21.3, pypd ...29/10/202629/10/2026428767
CVE-2026-119208pypdf è una libreria PDF pura e open-source scritta in Python. Prima della versione 6.21.3, pypi ...29/10/202629/10/2026428765
CVE-2026-119278MariaDB Connector/J viene utilizzato per connettere applicazioni sviluppate in Java ai database ...29/10/202629/10/2026428773
CVE-2026-119277MariaDB Connector/J è utilizzato per connettere applicazioni sviluppate in Java ai database Mari ...29/10/202629/10/2026428775
CVE-2026-119276MariaDB Connector/J è utilizzato per connettere applicazioni sviluppate in Java ai database Mari ...29/10/202629/10/2026428770
CVE-2026-119210MariaDB Connector/J è utilizzato per connettere applicazioni sviluppate in Java ai database Mari ...29/10/202629/10/2026428774
CVE-2026-119202@hapi/content fornisce il parsing degli header HTTP Content-*. Dalla versione 3.0.6 alla 6.0.3, ...29/10/202629/10/2026428762
CVE-2026-119201Nuxt è un framework open-source per lo sviluppo web basato su Vue.js. Dalla versione 4.6.0 alla ...29/10/202629/10/2026428764
CVE-2026-119200Nuxt è un framework open-source per lo sviluppo web basato su Vue.js. Dalla versione 4.6.0 alla ...29/10/202629/10/2026428763
CVE-2026-119203pypdf è una libreria PDF pura e open-source scritta in Python. Prima della versione 6.21.4, pyp ...29/10/202629/10/2026428761
CVE-2026-119199Nuxt è un framework open-source per lo sviluppo web basato su Vue.js. Dalla versione 3.0.0 alla ...29/10/202629/10/2026428760
CVE-2026-119198Nuxt è un framework open-source per lo sviluppo web basato su Vue.js. Dalla versione 4.6.0 alla ...29/10/202629/10/2026428759
CVE-2026-119197pyasn1 è una libreria ASN.1 generica per Python. Prima della versione 0.6.5, la decodifica binar ...29/10/202629/10/2026428757
CVE-2026-92092È stata rilevata una vulnerabilità in openshift-ansible. Lo script `run` del container di instal ...29/10/202629/10/2026428758
CVE-2026-119194pyasn1 è una libreria generica per ASN.1 destinata a Python. Dalla versione 0.3.3 alla 0.6.5, la ...29/10/202629/10/2026428752
CVE-2026-119193PHPUnit è un framework di testing per PHP. Dalla versione 13.4.0 alla 13.4.4, la logica di TestC ...29/10/202629/10/2026428751
CVE-2026-67205Motivo del rifiuto: Questo identificativo CVE è stato respinto o ritirato dalla sua Autorità di ...29/10/202629/10/2026
 
CVE-2026-67203Motivo del rifiuto: Questo CVE-ID è stato respinto o ritirato dalla sua Autorità di assegnazione ...29/10/202629/10/2026
 
CVE-2026-51832Un problema in IDrive IDrive Backup per Windows versione 7.0.1.1 e precedenti, risolto nella ver ...29/10/202629/10/2026428756
CVE-2026-51831Un problema in IDrive IDrive Backup per Windows versione 7.0.1.1 e precedenti, risolto nella ver ...29/10/202629/10/2026428755
CVE-2026-119196pyasn1 è una libreria generica ASN.1 per Python. Prima della versione 0.6.5, la decodifica di BI ...29/10/202629/10/2026428754
CVE-2026-119195pyasn1 è una libreria generica ASN.1 per Python. Prima della versione 0.6.5, la decodifica di st ...29/10/202629/10/2026428753
CVE-2026-119189Forge (noto anche come node-forge) è un'implementazione nativa di Transport Layer Security in Ja ...29/10/202629/10/2026428746
CVE-2026-119188Forge (noto anche come node-forge) è un'implementazione nativa di Transport Layer Security scrit ...29/10/202629/10/2026428747
CVE-2026-119187Forge (noto anche come node-forge) è un'implementazione nativa di Transport Layer Security in Ja ...29/10/202629/10/2026428749
CVE-2026-119191Forge (noto anche come node-forge) è un'implementazione nativa di Transport Layer Security scrit ...29/10/202629/10/2026428748
CVE-2026-119190Forge (noto anche come node-forge) è un'implementazione nativa di Transport Layer Security in Ja ...29/10/202629/10/2026428750
CVE-2026-119186Forge (noto anche come node-forge) è un'implementazione nativa di Transport Layer Security in Ja ...29/10/202629/10/2026428739
CVE-2026-118780Forge (noto anche come node-forge) è un'implementazione nativa di Transport Layer Security in Ja ...29/10/202629/10/2026428738
CVE-2026-118779Forge (noto anche come node-forge) è un'implementazione nativa di Transport Layer Security scrit ...29/10/202629/10/2026428736
CVE-2026-118778Forge (noto anche come node-forge) è un'implementazione nativa di Transport Layer Security scrit ...29/10/202629/10/2026428731
CVE-2026-118777Forge (noto anche come node-forge) è un'implementazione nativa di Transport Layer Security in Ja ...29/10/202629/10/2026428737
CVE-2026-6877ServiceNow ha risolto un problema di sicurezza relativo al bypass della separazione dei domini, ...29/10/202629/10/2026428735
CVE-2026-118782Forge (noto anche come node-forge) è un'implementazione nativa di Transport Layer Security in Ja ...29/10/202629/10/2026428732
CVE-2026-118781Forge (noto anche come node-forge) è un'implementazione nativa di Transport Layer Security scrit ...29/10/202629/10/2026428734
CVE-2026-103093ServiceNow ha risolto un problema di sicurezza relativo alla fuga dalla sandbox, identificato ne ...29/10/202629/10/2026428733
CVE-2026-58120Questo ID CVE è stato respinto o ritirato dalla sua Autorità di assegnazione degli ID CVE.29/10/202629/10/2026
 
CVE-2026-58119Motivo del rifiuto: Questo identificativo CVE è stato respinto o ritirato dalla sua Autorità di ...29/10/202629/10/2026
 
CVE-2026-58118Motivo del rifiuto: Questo identificativo CVE è stato respinto o ritirato dalla sua Autorità di ...29/10/202629/10/2026
 
CVE-2026-118776Forge (noto anche come node-forge) è un'implementazione nativa di Transport Layer Security scrit ...29/10/202629/10/2026428729
CVE-2026-118775Forge (noto anche come node-forge) è un'implementazione nativa di Transport Layer Security in Ja ...29/10/202629/10/2026428730
CVE-2026-103094ServiceNow ha risolto una vulnerabilità di divulgazione delle informazioni identificata nella pi ...29/10/202629/10/2026428728
CVE-2026-9536È presente una vulnerabilità di heap-based buffer overflow nella funzionalità FindVariableOffset ...29/10/202629/10/2026428725
CVE-2026-9535È presente una vulnerabilità di lettura fuori dai limiti (out-of-bounds) nella funzionalità Inpu ...29/10/202629/10/2026428726
CVE-2026-8824È presente una vulnerabilità di corruzione della memoria nella funzionalità ExecuteDataWithInfor ...29/10/202629/10/2026428727
CVE-2026-8822È presente una vulnerabilità di corruzione della memoria nella funzionalità ReadProfiles del com ...29/10/202629/10/2026428724
CVE-2026-42057È presente una vulnerabilità di invalid pointer dereference nella funzionalità vtkPNGReader::vtk ...29/10/202629/10/2026428723
CVE-2026-41216È presente una vulnerabilità di dereferenziazione di puntatore non valido nella funzionalità Exe ...29/10/202629/10/2026428720
CVE-2026-119249Un malintenzionato con accesso alla rete potrebbe sfruttare una vulnerabilità di binding su un i ...29/10/202629/10/2026428721
CVE-2026-119168HashiCorp Nomad e Nomad Enterprise sono vulnerabili al symlink following durante la migrazione d ...29/10/202629/10/2026428718
CVE-2026-118772joi è un linguaggio di descrizione degli schemi e un validatore per JavaScript. Dalla versione 1 ...29/10/202629/10/2026428717
CVE-2026-119251Un malintenzionato con accesso locale e privilegi elevati potrebbe sfruttare una vulnerabilità d ...29/10/202629/10/2026428722
CVE-2026-119250Un malintenzionato con accesso locale e privilegi limitati potrebbe sfruttare una vulnerabilità ...29/10/202629/10/2026428719
CVE-2026-118774Forge (noto anche come node-forge) è un'implementazione nativa di Transport Layer Security scrit ...29/10/202629/10/2026428716
CVE-2026-118773I glob corrispondono ai file utilizzando i pattern gestiti dalla shell. Dalla versione 9.0.0 all ...29/10/202629/10/2026428715
CVE-2026-51912La versione 1.0.0 di OpenBMB XAgent presenta una vulnerabilità da traversamento delle directory ...29/10/202629/10/2026428713
CVE-2026-51905TransformerOptimus SuperAGI v0.0.14 è vulnerabile a un controllo errato dell'accesso (Incorrect ...29/10/202629/10/2026428711
CVE-2026-51903SuperAGI v0.0.14 contiene una vulnerabilità di controllo degli accessi improprio in get_agent_by ...29/10/202629/10/2026428710
CVE-2026-51902SuperAGI fino alla versione v0.0.14 presenta una vulnerabilità di controllo degli accessi improp ...29/10/202629/10/2026428714
CVE-2026-107347HashiCorp Nomad e Nomad Enterprise sono vulnerabili al symlink following durante la scrittura de ...29/10/202629/10/2026428709
CVE-2026-102260HashiCorp Nomad e Nomad Enterprise sono vulnerabili a bypass dell'autorizzazione cross-namespace ...29/10/202629/10/2026428712
CVE-2026-51851modelscope agent-zero versioni 1.7, 1.8, 1.9 e 1.10 sono vulnerabili a Directory Traversal in py ...29/10/202629/10/2026428707
CVE-2026-51863DB-GPT v0.7.5 e 0.8.0 presentano una directory traversal nella funzione use_example_file (packag ...29/10/202629/10/2026428708
CVE-2026-116566La funzione socket.getaddrinfo() accettava precedentemente byte nulli all'interno dei parametri ...29/10/202629/10/2026428706
CVE-2026-60111Motivo del rifiuto: Questo identificativo CVE è stato respinto o ritirato dalla sua Autorità di ...29/10/202629/10/2026
 
CVE-2026-118769Botan è una libreria di crittografia scritta in C++. Dalla versione 2.1.0 alla 3.13.0, la funzio ...29/10/202629/10/2026428699
CVE-2026-118768Botan è una libreria di crittografia scritta in C++. Dalla versione 1.11.34 alla 3.13.0, il coma ...29/10/202629/10/2026428701
CVE-2026-118767Botan è una libreria di crittografia scritta in C++. Dalla versione 1.11.22 alla 3.13.0, i bindi ...29/10/202629/10/2026428700
CVE-2026-118766Botan è una libreria di crittografia scritta in C++. Prima della versione 3.13.0, il client OCSP ...29/10/202629/10/2026428698
CVE-2026-118765Botan è una libreria di crittografia scritta in C++. Dalla versione 3.7.0 alla 3.13.0, un'applic ...29/10/202629/10/2026428692
CVE-2026-118764minimatch è un'utilità di matching minimale per la conversione delle espressioni glob negli ogge ...29/10/202629/10/2026428694
CVE-2026-118763sigstore-js fornisce librerie JavaScript per interagire con i servizi Sigstore. Prima della vers ...29/10/202629/10/2026428693
CVE-2026-115805Un errato trattamento dei percorsi del file system locale nell'agente di Rapid7 Insight su Linux ...29/10/202629/10/2026428691
CVE-2026-107055Permessi non sicuri nel componente di salvataggio automatico di AppML neutriNote CE versione 138 ...29/10/202629/10/2026428690
CVE-2026-107053Permessi non sicuri nel lettore di file PDF foobnix Librera, versione code 7222, consentono ad a ...29/10/202629/10/2026428683
CVE-2026-107052Permessi non sicuri nell'interfaccia AIDL del modulo file di lettura (FileRead) di ProjectMAXS M ...29/10/202629/10/2026428685
CVE-2026-118762Monkeytype è un test di digitazione minimalista e personalizzabile. Prima della versione 26.43.0 ...29/10/202629/10/2026428684
CVE-2026-107060Permessi non sicuri nella versione di Tailscale con codice 297862600 consentono ad attaccanti no ...29/10/202629/10/2026428689
CVE-2026-107059Un problema nella versione di Nextcloud con codice 30390190 consente agli attaccanti di forzare ...29/10/202629/10/2026428686
CVE-2026-107058Un problema in Shelter versione 445 consente agli attaccanti di registrare la propria auth_key e ...29/10/202629/10/2026428688
CVE-2026-107057Un problema in AndBible versione codice 1111 consente agli attaccanti di eseguire codice arbitra ...29/10/202629/10/2026428687
CVE-2026-107056Permessi non sicuri nel componente `io.file.importer.ImportActivity` di OpenTracks versione codi ...29/10/202629/10/2026428682
CVE-2026-11587Iniezione SQL che consente a un utente autenticato con accesso alla gestione degli ACL di legger ...29/10/202629/10/2026428680
CVE-2026-107051Permessi non sicuri in klassm e AndFHEM v2.4.1 (versione codice 241, la versione verificata) con ...29/10/202629/10/2026428681
CVE-2026-107050Un problema in libretro RetroArch v1.22.2 consente agli attaccanti di forzare un altro utente a ...29/10/202629/10/2026428679
CVE-2026-116732libdwarf fino alla versione 2.3.3 contiene una vulnerabilità di lettura fuori dai limiti dell'he ...29/10/202629/10/2026426908
CVE-2026-119115Un errato controllo dell'autorizzazione nella logica di risoluzione del firmatario (issuer) in A ...29/10/202629/10/2026428674
CVE-2026-118761Kubeflow Pipelines consente agli utenti di creare e distribuire flussi di lavoro per il machine ...29/10/202629/10/2026428677
CVE-2026-118760Kubeflow Pipelines consente agli utenti di creare e distribuire flussi di lavoro per il machine ...29/10/202629/10/2026428673
CVE-2026-118759Kubeflow Pipelines consente agli utenti di creare e distribuire flussi di lavoro per il machine ...29/10/202629/10/2026428676
CVE-2026-107049Un problema in Forkyz versione 8500000 consente agli attaccanti di modificare arbitrariamente le ...29/10/202629/10/2026428675
CVE-2026-62374SD JWT JS è un'implementazione JavaScript della specifica Selective Disclosure JWT (SD-JWT). Nel ...29/10/202629/10/2026428670
CVE-2026-107048Un problema nel componente del percorso di rendering della WebView di MotionCreative Motion UI v ...29/10/202629/10/2026428671
CVE-2026-118758Kubeflow Pipelines consente agli utenti di creare e distribuire flussi di lavoro per il machine ...29/10/202629/10/2026428664
CVE-2026-107047Permessi non sicuri in GPSLogger di mendhak versione 137 consentono ad attaccanti non autorizzat ...29/10/202629/10/2026428668
CVE-2026-107046Un bug di Server-Side Request Forgery (SSRF) nel componente url/title/author/coverUrl di FocusPo ...29/10/202629/10/2026428669
CVE-2026-107045Permessi non sicuri nel componente CitrineContentProvider di Citrine v3.1.0 (versione codice 62) ...29/10/202629/10/2026428665
CVE-2026-107044Permessi non sicuri in ProjectMAXS MAXS Main v0.5.19 (versione codice 19) consentono ad attaccan ...29/10/202629/10/2026428666
CVE-2026-107043Permessi non sicuri nella versione di Code Catcher con codice versione 131 permettono ad attacca ...29/10/202629/10/2026428667
CVE-2026-90864Una vulnerabilità di path traversal in Progress Software WS_FTP Server nelle versioni precedenti ...29/10/202629/10/2026428663
CVE-2026-90863La mancanza di autorizzazione nell'interfaccia amministrativa di Progress Software WS_FTP Server ...29/10/202629/10/2026428659
CVE-2026-90862Un'errata autenticazione nel modulo Web Transfer di Progress Software WS_FTP Server, nelle versi ...29/10/202629/10/2026428662
CVE-2026-90861Le versioni di Progress Software WS_FTP Server precedenti alla 2024.0.7 e alla 2025.0.4 su Windo ...29/10/202629/10/2026428661
CVE-2026-84296Vulnerabilità di elusione dell'autenticazione multi-fattore (MFA) nel componente SSH di Progress ...29/10/202629/10/2026428660
CVE-2026-84295Un'errata autenticazione nel server WS_FTP di Progress Software nelle versioni precedenti alla 2 ...29/10/202629/10/2026428658
CVE-2026-107041Permessi non sicuri nel componente FeatureActionActivity di Oasis Feng Island versione codice 51 ...29/10/202629/10/2026428656
CVE-2026-107040Permessi non sicuri in MBasov OMN-Go versione 26080824 consentono ad attaccanti non autorizzati ...29/10/202629/10/2026428653
CVE-2026-90871Una limitazione impropria di un pathname verso una directory ristretta in Progress Software WS_F ...29/10/202629/10/2026428630
CVE-2026-90870La mancata liberazione delle sessioni del receiver backend nel componente Ad Hoc Transfer di Pro ...29/10/202629/10/2026428628
CVE-2026-90869Un attaccante remoto che conosce la chiave pubblica SSH registrata di un account valido può inte ...29/10/202629/10/2026428627
CVE-2026-90868Una vulnerabilità di OS command injection in Progress Software WS_FTP Server nelle versioni prec ...29/10/202629/10/2026428655
CVE-2026-90867Un'errata gestione dei controlli di accesso nella console di amministrazione Web di Progress Sof ...29/10/202629/10/2026428629
CVE-2026-90866Una vulnerabilità di path traversal in Progress Software WS_FTP Server nelle versioni precedenti ...29/10/202629/10/2026428622
CVE-2026-90865Una vulnerabilità di OS command injection in Progress Software WS_FTP Server nelle versioni prec ...29/10/202629/10/2026428652
CVE-2026-90872Una mancata neutralizzazione impropria delle direttive nel codice valutato dinamicamente nella c ...29/10/202629/10/2026428648
CVE-2026-119145Frappe prima della versione 15.121.0 e delle versioni 16.x precedenti alla 16.34.0 presenta una ...29/10/202629/10/2026428621
CVE-2026-119144Frappe Framework, versione precedente alla 15.111.0 e serie 16.x prima della 16.21.0, presenta u ...29/10/202629/10/2026428626
CVE-2026-119143Wasmtime 46.0.0 prima della versione 48.0.6 e la versione 49.0.0 prima della 49.0.3 presentano u ...29/10/202629/10/2026428618
CVE-2026-119142Wasmtime 46.0.0 prima della versione 48.0.6 e la versione 49.0.0 prima della 49.0.3 presentano u ...29/10/202629/10/2026428651
CVE-2026-119141Wasmtime 46.0.0 prima della versione 48.0.6 e la serie 49.0.0 prima della versione 49.0.3 presen ...29/10/202629/10/2026428649
CVE-2026-119140Wasmtime 46.0.0 prima della versione 48.0.6 e la serie 49.0.0 prima della versione 49.0.3 presen ...29/10/202629/10/2026428650
CVE-2026-119139Wasmtime 46.0.0 prima della versione 48.0.6 e la versione 49.0.0 prima della 49.0.3 contengono u ...29/10/202629/10/2026428647
CVE-2026-119138Wasmtime 46.0.0 prima della versione 48.0.6 e la serie 49.0.0 prima della versione 49.0.3 presen ...29/10/202629/10/2026428645
CVE-2026-119137Wasmtime dalle versioni 42.0.0 alla 48.0.6 e dalla versione 49.0.0 alla 49.0.3 contiene una vuln ...29/10/202629/10/2026428646
CVE-2026-119136Wasmtime 42.0.0 prima della versione 48.0.6 e la versione 49.0.0 prima della 49.0.3 presentano c ...29/10/202629/10/2026428642
CVE-2026-119135Wasmtime 46.0.0 prima della versione 48.0.6 e la serie 49.0.0 prima della versione 49.0.3 va in ...29/10/202629/10/2026428643
CVE-2026-119134Wasmtime prima della versione 36.0.18, la versione 37.0.0 prima della 48.0.6 e la versione 49.0. ...29/10/202629/10/2026428620
CVE-2026-119133Wasmtime 47.0.0 prima della versione 48.0.6 e la serie 49.0.0 prima della versione 49.0.3 presen ...29/10/202629/10/2026428644
CVE-2026-119132Wasmtime dalle versioni 49.0.0 alla versione precedente la 49.0.3 presenta una vulnerabilità di ...29/10/202629/10/2026428623
CVE-2026-119131Wasmtime dalle versioni 46.0.0 alla 48.0.6 e dalla versione 49.0.0 alla 49.0.3 contiene una vuln ...29/10/202629/10/2026428654
CVE-2026-119130Wasmtime prima della versione 36.0.18, la versione 37.0.0 prima della 48.0.6 e la versione 49.0. ...29/10/202629/10/2026428641
CVE-2026-119129ZITADEL 3.0.0 attraverso la versione 3.4.15 e la versione 4.0.0 prima della 4.19.5 presenta una ...29/10/202629/10/2026428639
CVE-2026-119128ZITADEL 4.0.0 prima della versione 4.19.5 contiene una vulnerabilità di bypass dell'autenticazio ...29/10/202629/10/2026428640
CVE-2026-119127ZITADEL 4.0.0 prima della versione 4.19.5 presenta una vulnerabilità di injection dell'header Ho ...29/10/202629/10/2026428638
CVE-2026-119126Parse Server prima della versione 8.6.106 e la versione 9.0.0 prima di 9.10.5-alpha.7 gestisce i ...29/10/202629/10/2026428635
CVE-2026-119125Parse Server prima della versione 8.6.107 e delle versioni 9.0.0 precedenti alla 9.10.5-alpha.8 ...29/10/202629/10/2026428637
CVE-2026-119124ImageMagick prima della versione 7.1.2-34 presenta un heap-based buffer overflow nel suo elabora ...29/10/202629/10/2026428636
CVE-2026-119123ImageMagick prima della versione 7.1.2-34 presenta una vulnerabilità di stack overflow nel decod ...29/10/202629/10/2026428633
CVE-2026-119122Crawl4AI prima della versione 0.9.5 presenta una vulnerabilità di server-side request forgery (S ...29/10/202629/10/2026428619
CVE-2026-119121Crawl4AI dalle versioni 0.9.0 alla 0.9.5 presenta una vulnerabilità di JavaScript injection nel ...29/10/202629/10/2026428631
CVE-2026-119120Crawl4AI dalle versioni precedenti alla 0.9.5 (a partire dalla 0.9.0) non filtra correttamente i ...29/10/202629/10/2026428617
CVE-2026-119119Crawl4AI prima della versione 0.9.5 presenta una vulnerabilità di denial of service nel server A ...29/10/202629/10/2026428625
CVE-2026-119118Crawl4AI prima della versione 0.9.5 presenta una vulnerabilità di convalida impropria dei certif ...29/10/202629/10/2026428624
CVE-2026-118673KeePassXC è una versione multipiattaforma della community dell'applicazione Windows KeePass Pass ...29/10/202629/10/2026428632
CVE-2026-107042Permessi non sicuri in USP Ultimate Screenshot Painter versioneCode 240213.009 consentono ad att ...29/10/202629/10/2026428634

2025

CVEDescrizioneSottomissioneModerazioneVoce
CVE-2025-9462Il plugin WP2LEADS per WordPress è vulnerabile a una SQL Injection basata sui tempi (time-based) ...31/10/202631/10/2026429521
CVE-2025-11455Il plugin Perfect Images per WordPress è vulnerabile alla modifica non autorizzata dei dati a ca ...31/10/202631/10/2026429520
CVE-2025-8574Il plugin Database Cleaner per WordPress è vulnerabile all'eliminazione arbitraria di tabelle in ...30/10/202630/10/2026429250
CVE-2025-49602È stato rilevato un problema in Keyfactor EJBCA 9. Quando un amministratore viene rimosso dal pr ...30/10/202630/10/2026429219
CVE-2025-68395I moduli ARKETEAM Protectel PROTECTELMAJ e BDF contengono un modulo di editor delle note vulnera ...30/10/202630/10/2026429047
CVE-2025-68394I moduli ARKETEAM Protectel PROTECTELMAJ e BDF sono vulnerabili a un'SQL injection. La mancata n ...30/10/202630/10/2026429045
CVE-2025-68393I moduli ARKETEAM Protectel PROTECTELMAJ e BDF sono vulnerabili a un'SQL injection. La mancata n ...30/10/202630/10/2026429043
CVE-2025-68392I moduli ARKETEAM Protectel PROTECTELMAJ e BDF consentono agli utenti con privilegi limitati di ...30/10/202630/10/2026429040
CVE-2025-68391I moduli ARKETEAM Protectel PROTECTELMAJ e BDF sono vulnerabili all'upload arbitrario di file. Q ...30/10/202630/10/2026429041
CVE-2025-31704È stata rilevata una vulnerabilità nel Dahua Intelligent Connection Center. Un attaccante remoto ...30/10/202630/10/2026428979
CVE-2025-12523Autorizzazione a livello di oggetto compromessa nell'endpoint di configurazione degli utenti con ...29/10/202629/10/2026428672
CVE-2025-13050Un'errata autorizzazione a livello di funzione consente l'esecuzione di comandi del poller dopo ...29/10/202629/10/2026428657

2023

CVEDescrizioneSottomissioneModerazioneVoce
CVE-2023-22793Una vulnerabilità che consente a un attaccante non autenticato di eseguire codice in modalità re ...30/10/202630/10/2026428795
CVE-2023-7357È stata identificata una vulnerabilità di esecuzione remota di codice (RCE) nell'interfaccia ute ...29/10/202629/10/2026428678

2022

CVEDescrizioneSottomissioneModerazioneVoce
CVE-2022-40482Il metodo di autenticazione in Laravel 8.x attraverso 9.x prima della versione 9.32.0 è risultat ...31/10/202631/10/2026227417

2015

CVEDescrizioneSottomissioneModerazioneVoce
CVE-2015-20130Netsweeper prima della versione 4.0.11 e la serie 4.1.0 prima della versione 4.1.5 presenta una ...30/10/202630/10/2026429154

2010

CVEDescrizioneSottomissioneModerazioneVoce
CVE-2010-20125DedeCMS prima della versione 5.7 contiene una vulnerabilità di inclusione di file in plus/carbuy ...30/10/202630/10/2026429155

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Interested in the pricing of exploits?

See the underground prices here!