Bollettino vulnerabilità

Le vulnerabilità pubblicate negli ultimi 30 giorni su telecamere, registratori, switch, router, access point, NAS, controllo accessi e programmi di accesso remoto dei 42 marchi monitorati. Fonti ufficiali lette in automatico alle 08:00 e alle 18:00. La ricerca copre anche lo storico di 12 mesi.

152voci in 30 giorni26critiche20sfruttate attivamente in 12 mesi

Da verificare per prime questa settimana

Selezione automatica tra le voci degli ultimi 7 giorni: sfruttate attivamente, con alta probabilità di sfruttamento o raggiungibili dalla rete senza credenziali. Criteri.

1. D-Link DHP-W610AV: password vuota nella configurazione di accessoCritica 9,3

   Probabilità di sfruttamento EPSS del 92% a 30 giorni; raggiungibile dalla rete senza credenziali e senza azioni dell'utente.

2. Tenda CH22: overflow di memoriaAlta 8,7

   Probabilità di sfruttamento EPSS del 85% a 30 giorni; raggiungibile dalla rete, ma servono credenziali.

3. Tenda AC19: overflow di memoria nel pannello web del routerCritica 10,0

   Probabilità di sfruttamento EPSS del 62% a 30 giorni; raggiungibile dalla rete senza credenziali e senza azioni dell'utente.

4. D-Link DCS-6501LH: vulnerabilità di sicurezzaMedia 6,3

   Probabilità di sfruttamento EPSS del 59% a 30 giorni; raggiungibile dalla rete senza credenziali e senza azioni dell'utente.

5. Tenda BE3L Pro: overflow di memoria nella configurazione Wi-Fi del routerCritica 9,4

   Probabilità di sfruttamento EPSS del 51% a 30 giorni; raggiungibile dalla rete, ma servono credenziali.

6. ASUS Router: vulnerabilità di sicurezzaAlta 7,7

   Probabilità di sfruttamento EPSS del 48% a 30 giorni; serve l'accesso alla stessa rete locale.

Cerca marca, modello o CVE

Parte dell'impiantoTutteTelecamereRegistratori e VMSSwitch, router e firewallStorage e NASAccessi, citofonia, allarmiAccesso remoto

MarcaTutte le marche2NAjaxAkuvoxAnyDeskASUSASUSTORAxisBoschCiscoD-LinkDahuaDrayTekEZVIZFortinetGenetecGeoVisionGrandstreamHanwha VisionHikvisionINIMMikroTikMilesightMilestoneNetgearQNAPReolinkRuijie / ReyeeSonicWallSophosSupremoSynologyTeamViewerTeltonikaTendaTP-LinkUbiquitiUniviewVivotekWatchGuardWestern DigitalZKTecoZyxel

Gravità minimaQualsiasiMedia o superioreAlta o superioreSolo critiche

Solo sfruttate attivamente Azzera i filtri

152 voci

1. 23 ott22:00
   Tenda
   Tenda F6: esposizione di informazioni (apre la fonte EUVD in una nuova scheda)

   CVE-2026-115797 · Rete

   NuovaMedia 6,3
2. 23 ott21:45
   Tenda
   Tenda F6: richieste contraffatte (CSRF) (apre la fonte EUVD in una nuova scheda)

   CVE-2026-115796 · Rete

   NuovaMedia 5,3
3. 23 ott18:16
   D-Link
   D-Link: iniezione di comandi (apre la fonte NVD in una nuova scheda)

   CVE-2026-52356 · Rete

   NuovaCVSS in valutazione
4. 23 ott09:12
   ASUS
   ASUS Router: 3 vulnerabilità3 alte · Rete

   • ASUS Router: vulnerabilità di sicurezza, versioni 3.0.0.6_102 series (apre la fonte EUVD in una nuova scheda) CVE-2026-93489 Alta 8,7
   • ASUS Router: iniezione di comandi (apre la fonte EUVD in una nuova scheda) CVE-2026-75779 Alta 8,6
   • ASUS Router: vulnerabilità di sicurezza, versioni 3.0.0.6.102 series (apre la fonte EUVD in una nuova scheda) CVE-2026-75775 Alta 7,7
   Alta 8,7
5. 22 ott01:04
   TP-Link
   TP-Link Deco BE63 V2.0: esposizione di informazioni (apre la fonte EUVD in una nuova scheda)

   CVE-2026-100420 · Rete

   Media 6,8
6. 22 ott00:40
   TP-Link
   TP-Link Archer C6 V2: chiave crittografica fissa nel firmware (apre la fonte EUVD in una nuova scheda)

   CVE-2026-89052 · Rete

   Media 5,9
7. 21 ott20:45
   Tenda
   Tenda BE3L Pro: overflow di memoria nella configurazione Wi-Fi del router

   CVE-2026-114268 · Rete

   Critica 9,4
8. 21 ott19:16
   MikroTik
   MikroTik RouterOS: accesso senza autenticazione (apre la fonte EUVD in una nuova scheda)

   CVE-2026-89035 · Rete

   Critica 9,1
9. 21 ott03:30
   Tenda
   Tenda AC19: overflow di memoria nel pannello web del router

   CVE-2026-113744 · Rete

   Critica 10,0
10. 21 ott02:00
    D-Link
    D-Link DHP-W610AV: password vuota nella configurazione di accesso

    CVE-2026-113736 · Rete

    Critica 9,3
11. 21 ott01:45
    D-Link
    D-Link DCS-6501LH: vulnerabilità di sicurezza (apre la fonte EUVD in una nuova scheda)

    CVE-2026-113735 · Telecamere

    Media 6,3
12. 20 ott16:15
    DrayTek
    DrayTek Vigor2960: 9 vulnerabilità3 critiche, 6 medie · Rete

    • DrayTek Vigor2960: iniezione di comandi nel caricamento file CVE-2026-113391 Critica 9,4
    • DrayTek Vigor2960: iniezione di comandi tramite parametri CGI CVE-2026-113390 Critica 9,4
    • DrayTek Vigor2960: iniezione di comandi nell'interfaccia CGI CVE-2026-113389 Critica 9,4
    • DrayTek Vigor2960: iniezione di comandi, versioni 1.5.1.6 Revision 8218 (apre la fonte EUVD in una nuova scheda) CVE-2026-113397 Media 5,3
    • DrayTek Vigor2960: iniezione di comandi, versioni 1.5.1.6 Revision 8218 (apre la fonte EUVD in una nuova scheda) CVE-2026-113396 Media 5,3
    • DrayTek Vigor2960: accesso a file fuori percorso (path traversal), versioni 1.5.1.6 Revision 8218 (apre la fonte EUVD in una nuova scheda) CVE-2026-113395 Media 5,3
    • DrayTek Vigor2960: accesso a file fuori percorso (path traversal), versioni 1.5.1.6 Revision 8218 (apre la fonte EUVD in una nuova scheda) CVE-2026-113394 Media 5,3
    • DrayTek Vigor2960: caricamento di file arbitrari (apre la fonte EUVD in una nuova scheda) CVE-2026-113393 Media 5,3
    • DrayTek Vigor2960: accesso a file fuori percorso (path traversal), versioni 1.5.1.6 Revision 8218 (apre la fonte EUVD in una nuova scheda) CVE-2026-113392 Media 5,3
    Critica 9,4
13. 20 ott04:04
    Zyxel
    Zyxel EX3501-T0: aumento dei privilegi (apre la fonte EUVD in una nuova scheda)

    CVE-2026-12489 · Rete

    Media 6,5
14. 20 ott04:00
    ASUS
    ASUS Router: accesso senza autenticazione (apre la fonte EUVD in una nuova scheda)

    CVE-2026-75753 · Rete

    Media 5,3
15. 20 ott04:00
    ASUS
    ASUS Router: blocco del servizio (DoS) (apre la fonte EUVD in una nuova scheda)

    CVE-2026-17518 · Rete

    Alta 8,2
16. 19 ott23:27
    TP-Link
    TP-Link Tapo C210: credenziali e metadati crittografici esposti da API non autenticate

    CVE-2026-105815 · Telecamere

    Alta 7,1
17. 19 ott23:26
    TP-Link
    TP-Link Tapo C210 v3.6: accesso senza autenticazione (apre la fonte EUVD in una nuova scheda)

    CVE-2026-105814 · Telecamere

    Media 5,3
18. 19 ott19:46
    TP-Link
    TP-Link Tapo C320WS: overflow nella configurazione Wi-Fi locale, comandi come root

    CVE-2026-105810 · Telecamere

    Alta 8,5
19. 19 ott18:00
    MikroTik
    MikroTik RouterOS: overflow di interi (apre la fonte EUVD in una nuova scheda)

    CVE-2026-112158 · Rete

    Alta 7,1
20. 19 ott16:00
    D-Link
    D-Link R32, M32 e altri 2: credenziali predefinite nel firmware (apre la fonte EUVD in una nuova scheda)

    CVE-2026-112146 · Rete

    Media 5,3
21. 19 ott02:52
    GeoVision
    GeoVision GV-ASManager: vulnerabilità di sicurezza, versioni 6.3.0 (apre la fonte EUVD in una nuova scheda)

    CVE-2026-108984 · Telecamere

    Alta 7,5
22. 19 ott02:51
    GeoVision
    GeoVision GV-ASManager: vulnerabilità di sicurezza, versioni 6.3.0 (apre la fonte EUVD in una nuova scheda)

    CVE-2026-108983 · Telecamere

    Critica 9,8
23. 18 ott23:31
    Tenda
    Tenda CH22: overflow di memoria, versioni 1.0.0.1 (apre la fonte EUVD in una nuova scheda)

    CVE-2025-9748 · Rete

    Alta 8,7
24. 15 ott11:38
    QNAP
    QNAP Qsirch: lettura di file non previsti tramite path traversal

    CVE-2026-50619 · Storage e NAS

    Critica 9,3
25. 15 ott11:38
    QNAP
    QNAP QuFTP Service: Cross-site scripting (XSS) (apre la fonte EUVD in una nuova scheda)

    CVE-2026-47790 · Storage e NAS

    Media 6,3
26. 15 ott11:38
    QNAP
    QNAP HybridDesk Station: esecuzione di comandi da remoto (command injection)

    CVE-2026-47786 · Storage e NAS

    Critica 9,3
27. 15 ott11:38
    QNAP
    QNAP HybridDesk Station: accesso senza autenticazione (apre la fonte EUVD in una nuova scheda)

    CVE-2026-39997 · Storage e NAS

    Alta 8,9
28. 15 ott11:37
    QNAP
    QNAP Notes Station 3: 4 vulnerabilità2 alte, 2 medie · Storage e NAS

    • QNAP Notes Station 3: permessi errati su risorse critiche (apre la fonte EUVD in una nuova scheda) CVE-2026-34008 Alta 8,5
    • QNAP Notes Station 3: isolamento insufficiente tra componenti (apre la fonte EUVD in una nuova scheda) CVE-2026-34009 Alta 8,4
    • QNAP Notes Station 3: iniezione di comandi (apre la fonte EUVD in una nuova scheda) CVE-2026-34007 Media 6,9
    • QNAP Notes Station 3: Cross-site scripting (XSS) (apre la fonte EUVD in una nuova scheda) CVE-2026-39991 Media 4,8
    Alta 8,5
29. 15 ott11:31
    QNAP
    QNAP Virtualization Station: accesso a file tramite collegamenti simbolici (apre la fonte EUVD in una nuova scheda)

    CVE-2026-53882 · Storage e NAS

    Alta 8,7
30. 15 ott11:31
    QNAP
    QNAP QuMagie: seguimento di collegamenti simbolici (symlink) con un account valido

    CVE-2026-50612 · Storage e NAS

    Critica 9,4
31. 15 ott11:31
    QNAP
    QNAP Video Station: 6 vulnerabilità6 alte · Storage e NAS

    • QNAP Video Station: controlli di accesso insufficienti (apre la fonte EUVD in una nuova scheda) CVE-2026-44084 Alta 8,7
    • QNAP Video Station: accesso a file fuori percorso (path traversal), versioni 5.8.x prima della 5.8.8 (apre la fonte EUVD in una nuova scheda) CVE-2026-34015 Alta 8,7
    • QNAP Video Station: accesso a file fuori percorso (path traversal), versioni 5.8.x prima della 5.8.5 (apre la fonte EUVD in una nuova scheda) CVE-2025-66275 Alta 7,7
    • QNAP Video Station: accesso a file fuori percorso (path traversal), versioni 5.8.x prima della 5.8.5 (apre la fonte EUVD in una nuova scheda) CVE-2025-66272 Alta 7,7
    • QNAP Video Station: SQL injection, versioni 5.8.x prima della 5.8.8 (apre la fonte EUVD in una nuova scheda) CVE-2026-26245 Alta 7,1
    • QNAP Video Station: SQL injection, versioni 5.8.x prima della 5.8.8 (apre la fonte EUVD in una nuova scheda) CVE-2026-26244 Alta 7,1
    Alta 8,7
32. 15 ott11:31
    QNAP
    QNAP QuMagie: accesso a file fuori percorso (path traversal) (apre la fonte EUVD in una nuova scheda)

    CVE-2026-41545 · Storage e NAS

    Alta 8,6
33. 15 ott11:30
    QNAP
    QNAP Qsync Central: 6 vulnerabilità1 alta, 2 medie, 3 basse · Storage e NAS

    • QNAP Qsync Central: accesso a file fuori percorso (path traversal), versioni 5.1.x prima della 5.1.0.2 e 5.0.x prima della 5.0.0.6 (apre la fonte EUVD in una nuova scheda) CVE-2026-26243 Alta 7,2
    • QNAP Qsync Central: accesso a file tramite collegamenti simbolici (apre la fonte EUVD in una nuova scheda) CVE-2026-41541 Media 5,3
    • QNAP Qsync Central: accesso a file fuori percorso (path traversal), versioni 5.2.x prima della 5.2.0.5 e 5.0.x prima della 5.0.0.7 (apre la fonte EUVD in una nuova scheda) CVE-2026-24718 Media 5,3
    • QNAP Qsync Central: blocco del servizio (DoS), versioni 5.0.x prima della 5.0.0.4 (apre la fonte EUVD in una nuova scheda) CVE-2025-29897 Bassa 2,3
    • QNAP Qsync Central: blocco del servizio (DoS), versioni 5.0.x prima della 5.0.0.4 (apre la fonte EUVD in una nuova scheda) CVE-2025-29896 Bassa 2,3
    • QNAP Qsync Central: blocco del servizio (DoS), versioni 5.0.x prima della 5.0.0.4 (apre la fonte EUVD in una nuova scheda) CVE-2025-29895 Bassa 2,3
    Alta 7,2
34. 15 ott11:30
    QNAP
    QNAP Download Station: 3 vulnerabilità2 alte, 1 media · Storage e NAS

    • QNAP Download Station: accesso a file fuori percorso (path traversal) (apre la fonte EUVD in una nuova scheda) CVE-2026-39993 Alta 8,7
    • QNAP Download Station: permessi errati su risorse critiche (apre la fonte EUVD in una nuova scheda) CVE-2026-34014 Alta 8,4
    • QNAP Download Station: richieste lato server contraffatte (SSRF) (apre la fonte EUVD in una nuova scheda) CVE-2026-39989 Media 5,3
    Alta 8,7
35. 15 ott11:30
    QNAP
    QNAP sMedio DTCP MOVE: accesso al sistema senza autenticazione

    CVE-2026-34006 · Storage e NAS

    Critica 9,3
36. 15 ott09:00
    QNAP
    QNAP QcalAgent: accesso a file fuori percorso (path traversal) (apre la fonte EUVD in una nuova scheda)

    CVE-2026-41544 · Storage e NAS

    Alta 8,7
37. 15 ott08:59
    QNAP
    QNAP File Station 5: 3 vulnerabilità3 medie · Storage e NAS

    • QNAP File Station 5: blocco del servizio (DoS), versioni 5.5.x prima della 5.5.6.5243 (apre la fonte EUVD in una nuova scheda) CVE-2026-24723 Media 5,3
    • QNAP File Station 5: blocco del servizio (DoS), versioni 5.5.x prima della 5.5.6.5243 (apre la fonte EUVD in una nuova scheda) CVE-2026-24722 Media 5,3
    • QNAP File Station 5: blocco del servizio (DoS), versioni 5.5.x prima della 5.5.6.5243 (apre la fonte EUVD in una nuova scheda) CVE-2026-24721 Media 5,3
    Media 5,3
38. 15 ott08:58
    QNAP
    QNAP QuRouter: 3 vulnerabilità1 alta, 2 medie · Rete

    • QNAP QuRouter: condizione di competizione (race condition) (apre la fonte EUVD in una nuova scheda) CVE-2025-68404 Alta 7,5
    • QNAP QuRouter: fuga di informazioni per differenze di tempo (apre la fonte EUVD in una nuova scheda) CVE-2026-24715 Media 5,3
    • QNAP QuRouter: configurazione modificabile dall'esterno (apre la fonte EUVD in una nuova scheda) CVE-2025-68403 Media 4,6
    Alta 7,5
39. 15 ott08:58
    QNAP
    QNAP Network & Virtual Switch: Cross-site scripting (XSS) (apre la fonte EUVD in una nuova scheda)

    CVE-2026-22896 · Rete

    Media 6,2
40. 14 ott22:08
    SonicWall
    SonicWall Network Security Manager (NSM): esecuzione di codice da remoto (apre la fonte EUVD in una nuova scheda)

    CVE-2026-100232 · Rete

    Alta 7,2
41. 14 ott22:06
    SonicWall
    SonicWall Network Security Manager (NSM): aumento dei privilegi (apre la fonte EUVD in una nuova scheda)

    CVE-2026-96540 · Rete

    Alta 8,8
42. 14 ott21:17
    D-Link
    D-Link DIR-868L: esecuzione di comandi di sistema da remoto (command injection)

    CVE-2026-110536 · Rete

    Critica 9,3
43. 14 ott21:17
    TP-Link
    TP-Link: accesso senza autenticazione (apre la fonte NVD in una nuova scheda)

    CVE-2026-109506 · Rete

    Media 5,9
44. 14 ott07:19
    Ubiquiti
    Ubiquiti UniFi Protect AI Key: 6 vulnerabilità2 alte, 2 medie, 2 basse · Registratori e VMS

    • Ubiquiti UniFi Protect AI Key: controllo accessi errato, modifiche e blocco del servizio CVE-2026-110459 Alta 8,6
    • Ubiquiti UniFi Protect AI Key: validazione errata dell'input, iniezione di comandi CVE-2026-110455 Alta 8,1
    • Ubiquiti UniFi Protect AI Key: controlli di accesso insufficienti, versioni prima della 2.2.8 (apre la fonte EUVD in una nuova scheda) CVE-2026-110456 Media 5,3
    • Ubiquiti UniFi Protect AI Key: controlli di accesso insufficienti, versioni prima della 2.2.8 (apre la fonte EUVD in una nuova scheda) CVE-2026-110454 Media 5,3
    • Ubiquiti UniFi Protect AI Key: accesso a file fuori percorso (path traversal), versioni prima della 2.2.8 (apre la fonte EUVD in una nuova scheda) CVE-2026-110458 Bassa 3,7
    • Ubiquiti UniFi Protect AI Key: accesso a file fuori percorso (path traversal), versioni prima della 2.2.8 (apre la fonte EUVD in una nuova scheda) CVE-2026-110457 Bassa 3,7
    Alta 8,6
45. 13 ott19:37
    Fortinet
    Fortinet FortiProxy, FortiPAM e altri 3: blocco del servizio (DoS) (apre la fonte EUVD in una nuova scheda)

    CVE-2026-106175 · Rete

    Bassa 2,1
46. 13 ott16:50
    Netgear
    Netgear R7300DST: controllo insufficiente dei dati in ingresso, versioni ≤V1 1.0.0.74 (apre la fonte EUVD in una nuova scheda)

    CVE-2026-107918 · Rete

    Media 4,3
47. 13 ott16:46
    Netgear
    Netgear R7300DST: controllo insufficiente dei dati in ingresso, versioni ≤V1.0.0.74 (apre la fonte EUVD in una nuova scheda)

    CVE-2026-107917 · Rete

    Media 4,3
48. 13 ott16:42
    Netgear
    Netgear RAX30, RAX5 e altri 2: controllo insufficiente dei dati in ingresso (apre la fonte EUVD in una nuova scheda)

    CVE-2026-11732 · Rete

    Media 6,3
49. 13 ott16:41
    Netgear
    Netgear RAX28, RAX30 e un altro: accesso senza autenticazione (apre la fonte EUVD in una nuova scheda)

    CVE-2026-11731 · Rete

    Media 6,3
50. 13 ott16:38
    Netgear
    Netgear EX6120, EX3700: chiavi o sessioni prevedibili (apre la fonte EUVD in una nuova scheda)

    CVE-2026-11730 · Rete

    Bassa 2,1
51. 13 ott16:34
    Netgear
    Netgear R7000P, R7000 e altri 2: controllo insufficiente dei dati in ingresso (apre la fonte EUVD in una nuova scheda)

    CVE-2026-9218 · Rete

    Media 4,3
52. 13 ott08:59
    Teltonika
    Teltonika RUTM, RUTC e altri 12: iniezione di comandi (apre la fonte EUVD in una nuova scheda)

    CVE-2026-75826 · Rete

    Alta 8,5
53. 13 ott08:16
    D-Link
    D-Link: caricamento di firmware senza controlli (apre la fonte NVD in una nuova scheda)

    CVE-2026-108971 · Rete

    Alta 8,6
54. 12 ott16:40
    AnyDesk
    AnyDesk AnyDesk: esecuzione di codice da remoto (apre la fonte EUVD in una nuova scheda)

    CVE-2026-109390 · Accesso remoto

    Critica 9,8
55. 12 ott12:37
    MikroTik
    MikroTik RouterOS: controlli di accesso insufficienti (apre la fonte EUVD in una nuova scheda)

    CVE-2026-103903 · Rete

    Alta 8,7
56. 12 ott06:00
    ZKTeco
    ZKTeco BioTime: 5 vulnerabilità5 medie · Accessi e allarmi

    • ZKTeco BioTime: chiave crittografica fissa nel firmware (apre la fonte EUVD in una nuova scheda) CVE-2026-108798 Media 6,9
    • ZKTeco BioTime: controlli di accesso insufficienti, versioni 9.5.6 Build 20260130.3206 (apre la fonte EUVD in una nuova scheda) CVE-2026-108797 Media 5,3
    • ZKTeco BioTime: controlli di accesso insufficienti, versioni 9.5.6 Build 20260130.3206 (apre la fonte EUVD in una nuova scheda) CVE-2026-108796 Media 5,3
    • ZKTeco BioTime: controlli di accesso insufficienti, versioni 9.5.6 Build 20260130.3206 (apre la fonte EUVD in una nuova scheda) CVE-2026-108795 Media 5,3
    • ZKTeco BioTime: SQL injection (apre la fonte EUVD in una nuova scheda) CVE-2026-108794 Media 5,3
    Media 6,9
57. 12 ott04:52
    GeoVision
    GeoVision GV-E-map Server: vulnerabilità di sicurezza (apre la fonte EUVD in una nuova scheda)

    CVE-2026-107437 · Telecamere

    Media 6,2
58. 9 ott01:16
    TP-Link
    TP-Link: accesso senza autenticazione (apre la fonte NVD in una nuova scheda)

    CVE-2026-105672 · Rete

    Alta 8,7
59. 9 ott01:16
    TP-Link
    TP-Link: chiavi o sessioni prevedibili (apre la fonte NVD in una nuova scheda)

    CVE-2026-105674 · Rete

    Alta 8,7
60. 7 ott18:19
    Cisco
    Cisco Meraki MV Firmware, Meraki MX Firmware e altri 2: 6 vulnerabilità1 critica, 5 alte · Rete

    • Cisco Meraki MV Firmware, Meraki MX Firmware e altri 2: corruzione della memoria (apre la fonte EUVD in una nuova scheda) CVE-2026-76464 Critica 9,6
    • Cisco Meraki MV Firmware, Meraki MX Firmware e altri 2: vulnerabilità di sicurezza, versioni 4.9 e 17.7 (apre la fonte EUVD in una nuova scheda) CVE-2026-76472 Alta 8,8
    • Cisco Meraki MV Firmware, Meraki MX Firmware e altri 2: vulnerabilità di sicurezza, versioni 3.13 e 2.1 (apre la fonte EUVD in una nuova scheda) CVE-2026-76470 Alta 8,8
    • Cisco Meraki MV Firmware, Meraki MX Firmware e altri 2: controlli di accesso insufficienti (apre la fonte EUVD in una nuova scheda) CVE-2026-76463 Alta 8,8
    • Cisco Meraki MV Firmware, Meraki MX Firmware e altri 2: controllo insufficiente dei dati in ingresso (apre la fonte EUVD in una nuova scheda) CVE-2026-76468 Alta 8,2
    • Cisco Meraki MV Firmware, Meraki MX Firmware e altri 2: vulnerabilità di sicurezza, versioni 5.6.1 e 4.16 (apre la fonte EUVD in una nuova scheda) CVE-2026-76469 Alta 7,4
    Critica 9,6
61. 7 ott18:19
    Cisco
    Cisco Meraki MV Firmware, Meraki MR Wireless Access Points Software e altri 2: vulnerabilità di sicurezza (apre la fonte EUVD in una nuova scheda)

    CVE-2026-76467 · Rete

    Alta 7,5
62. 7 ott15:16
    SonicWall
    SonicWall SMA1000: 4 vulnerabilità1 critica, 2 alte, 1 media · Rete

    • SonicWall SMA1000: richieste lato server contraffatte (SSRF) (apre la fonte EUVD in una nuova scheda) CVE-2026-102255 Critica 10,0
    • SonicWall SMA1000: esecuzione di codice da remoto, versioni 12.5.0-02952 (platform-hotfix) and older versions e 12.4.3-03526 (platform-hotfix) and older versions (apre la fonte EUVD in una nuova scheda) CVE-2026-102256 Alta 7,8
    • SonicWall SMA1000: esecuzione di codice da remoto, versioni 12.5.0-02952 (platform-hotfix) and older versions e 12.4.3-03526 (platform-hotfix) and older versions (apre la fonte EUVD in una nuova scheda) CVE-2026-102257 Alta 7,2
    • SonicWall SMA1000: Cross-site scripting (XSS) (apre la fonte EUVD in una nuova scheda) CVE-2026-102258 Media 6,1
    Critica 10,0
63. 7 ott04:13
    ASUS
    ASUS Router: 4 vulnerabilità2 critiche, 2 alte · Rete

    • ASUS Router: Cross-site scripting (XSS) (apre la fonte EUVD in una nuova scheda) CVE-2026-14911 Critica 9,3
    • ASUS Router: esecuzione di codice da remoto (apre la fonte EUVD in una nuova scheda) CVE-2026-19386 Critica 9,3
    • ASUS Router: esposizione di informazioni (apre la fonte EUVD in una nuova scheda) CVE-2026-16528 Alta 8,4
    • ASUS Router: chiavi o sessioni prevedibili (apre la fonte EUVD in una nuova scheda) CVE-2026-19396 Alta 7,7
    Critica 9,3
64. 7 ott03:12
    ASUSTOR
    ASUSTOR ADM: lettura di file arbitrari da remoto senza autenticazione

    CVE-2026-105324 · Storage e NAS

    Critica 9,2
65. 6 ott21:17
    TP-Link
    TP-Link: accesso senza autenticazione (apre la fonte NVD in una nuova scheda)

    CVE-2026-104944 · Rete

    Alta 7,1
66. 6 ott21:17
    TP-Link
    TP-Link: overflow di memoria (apre la fonte NVD in una nuova scheda)

    CVE-2026-104945 · Rete

    Media 6,8
67. 6 ott08:45
    Tenda
    Tenda AC5: buffer overflow nella gestione delle impostazioni Wi-Fi

    CVE-2026-105778 · Rete

    Critica 9,4
68. 3 ott00:09
    MikroTik
    MikroTik RouterOS: esecuzione di codice da remoto nel servizio di gestione web

    CVE-2026-84411 · Rete

    Critica 9,3
69. 2 ott14:15
    Tenda
    Tenda AC9: buffer overflow nella configurazione della connessione a internet

    CVE-2026-104611 · Rete

    Critica 9,4
70. 2 ott14:00
    Tenda
    Tenda HG7, HG9 e HG10: overflow di memoria nel server web, attacco da remoto

    CVE-2026-104610 · Rete

    Critica 10,0
71. 2 ott02:15
    GeoVision
    GeoVision GV-Eye: 3 vulnerabilità3 alte · Telecamere

    • GeoVision GV-Eye: vulnerabilità di sicurezza, versioni V3.6.0 (apre la fonte EUVD in una nuova scheda) CVE-2026-103098 Alta 7,5
    • GeoVision GV-Eye: vulnerabilità di sicurezza, versioni V3.6.0 (apre la fonte EUVD in una nuova scheda) CVE-2026-103097 Alta 7,5
    • GeoVision GV-Eye: vulnerabilità di sicurezza, versioni V3.6.0 (apre la fonte EUVD in una nuova scheda) CVE-2026-103096 Alta 7,5
    Alta 7,5
72. 1 ott20:17
    TP-Link
    TP-Link: iniezione di comandi (apre la fonte NVD in una nuova scheda)

    CVE-2026-102294 · Rete

    Alta 8,5
73. 1 ott04:00
    ASUS
    ASUS Router: vulnerabilità di sicurezza, versioni 3.0.0.4_386 series e 3.0.0.4_388 series (apre la fonte EUVD in una nuova scheda)

    CVE-2026-13313 · Rete

    Alta 8,9
74. 1 ott04:00
    ASUS
    ASUS Router: vulnerabilità di sicurezza, versioni 3.0.0.6_102 series (apre la fonte EUVD in una nuova scheda)

    CVE-2026-14157 · Rete

    Critica 9,4
75. 30 set05:37
    WatchGuard
    WatchGuard Fireware OS: blocco del servizio (DoS), versioni 12.0 prima della 12.5.21 e 2026.3 prima della 2026.3.2 (apre la fonte EUVD in una nuova scheda)

    CVE-2026-86134 · Rete

    Alta 8,7
76. 30 set01:05
    WatchGuard
    WatchGuard Fireware OS: 14 vulnerabilità1 critica, 12 alte, 1 media · Rete

    • WatchGuard Fireware OS: comunicazioni non protette (apre la fonte EUVD in una nuova scheda) CVE-2026-86131 Critica 9,2
    • WatchGuard Fireware OS: blocco del servizio (DoS), versioni 12.0 prima della 12.12.3 e 2026.3 prima della 2026.3.2 (apre la fonte EUVD in una nuova scheda) CVE-2026-86104 Alta 8,7
    • WatchGuard Fireware OS: esecuzione di codice da remoto, versioni 2026.3 prima della 2026.3.2 e 12.0 prima della 12.12.3 (apre la fonte EUVD in una nuova scheda) CVE-2026-81433 Alta 8,7
    • WatchGuard Fireware OS: esecuzione di codice da remoto, versioni 2026.3 prima della 2026.3.2 e 2025.0 prima della 2026.2.3 (apre la fonte EUVD in una nuova scheda) CVE-2026-18145 Alta 8,6
    • WatchGuard Fireware OS: accesso a file fuori percorso (path traversal) (apre la fonte EUVD in una nuova scheda) CVE-2026-13224 Alta 8,2
    • WatchGuard Fireware OS: blocco del servizio (DoS), versioni 2025.0 prima della 2026.2.3 e 2026.3 prima della 2026.3.2 (apre la fonte EUVD in una nuova scheda) CVE-2026-86133 Alta 8,2
    • WatchGuard Fireware OS: blocco del servizio (DoS), versioni 2026.3 prima della 2026.3.2 e 12.0 prima della 12.5.21 (apre la fonte EUVD in una nuova scheda) CVE-2026-86132 Alta 8,2
    • WatchGuard Fireware OS: blocco del servizio (DoS), versioni 2025.0 prima della 2026.2.3 e 12.0 prima della 12.5.21 (apre la fonte EUVD in una nuova scheda) CVE-2026-86128 Alta 8,2
    • WatchGuard Fireware OS: esecuzione di codice da remoto, versioni 12.0 prima della 12.12.3 e 12.11 prima della 12.11.10 (apre la fonte EUVD in una nuova scheda) CVE-2026-13046 Alta 7,5
    • WatchGuard Fireware OS: controlli di accesso insufficienti, versioni 2026.3 prima della 2026.3.2 e 2025.0 prima della 2026.2.3 (apre la fonte EUVD in una nuova scheda) CVE-2026-86101 Alta 7,2
    • WatchGuard Fireware OS: blocco del servizio (DoS), versioni 12.0 prima della 12.12.3 e 2026.3 prima della 2026.3.2 (apre la fonte EUVD in una nuova scheda) CVE-2026-90441 Alta 7,1
    • WatchGuard Fireware OS: blocco del servizio (DoS), versioni 12.0 prima della 12.5.21 e 2025.0 prima della 2026.2.3 (apre la fonte EUVD in una nuova scheda) CVE-2026-18105 Alta 7,1
    • WatchGuard Fireware OS: blocco del servizio (DoS), versioni 2026.0 prima della 2026.3.2 e 12.0 prima della 12.5.21 (apre la fonte EUVD in una nuova scheda) CVE-2026-86136 Alta 7,1
    • WatchGuard Fireware OS: controlli di accesso insufficienti, versioni 2025.0 prima della 2026.2.3 e 2026.3 prima della 2026.3.2 (apre la fonte EUVD in una nuova scheda) CVE-2026-86105 Media 5,3
    Critica 9,2
77. 29 set17:42
    TeamViewer
    TeamViewer Host, Full Client: esecuzione di codice da remoto (apre la fonte EUVD in una nuova scheda)

    CVE-2026-92370 · Accesso remoto

    Alta 8,8
78. 29 set17:41
    TeamViewer
    TeamViewer Full Client, Host: 3 vulnerabilità3 alte · Accesso remoto

    • TeamViewer Full Client, Host: esecuzione di codice da remoto (apre la fonte EUVD in una nuova scheda) CVE-2026-92368 Alta 7,8
    • TeamViewer Full Client, Host: aumento dei privilegi (apre la fonte EUVD in una nuova scheda) CVE-2026-19743 Alta 7,8
    • TeamViewer Full Client, Host: condizione di competizione (race condition) (apre la fonte EUVD in una nuova scheda) CVE-2026-92371 Alta 7,0
    Alta 7,8
79. 29 set17:39
    TeamViewer
    TeamViewer Host, Full Client: aumento dei privilegi (apre la fonte EUVD in una nuova scheda)

    CVE-2026-92369 · Accesso remoto

    Alta 7,3
80. 28 set19:17
    D-Link
    D-Link: overflow di memoria (apre la fonte NVD in una nuova scheda)

    CVE-2026-101081 · Rete

    Alta 8,5
81. 28 set18:51
    WatchGuard
    WatchGuard AP: accesso senza autenticazione (apre la fonte EUVD in una nuova scheda)

    CVE-2026-101891 · Rete

    Critica 9,3
82. 27 set03:17
    D-Link
    D-Link: overflow di memoria (apre la fonte NVD in una nuova scheda)

    CVE-2026-100740 · Rete

    Alta 8,6
83. 26 set02:31
    Tenda
    Tenda CH22: overflow di memoria, versioni 1.0.0.1 (apre la fonte EUVD in una nuova scheda)

    CVE-2025-9812 · Rete

    Alta 8,7
84. 26 set02:31
    Tenda
    Tenda CH22: overflow di memoria, versioni 1.0.0.1 (apre la fonte EUVD in una nuova scheda)

    CVE-2025-9813 · Rete

    Alta 8,7
85. 25 set15:17
    D-Link
    D-Link: iniezione di comandi (apre la fonte NVD in una nuova scheda)

    CVE-2025-51457 · Rete

    Alta 8,8
86. 24 set16:39
    Genetec
    Genetec Security Center: controlli di accesso insufficienti (apre la fonte EUVD in una nuova scheda)

    CVE-2026-65422 · Registratori e VMS

    Media 6,5

Mostra tutte le 152 voci

Dall'Osservatorio Sanzioni

Tutte le sanzioni e il commento del DPO

Gli ultimi provvedimenti del Garante sulla videosorveglianza raccolti e commentati da FENIVA. Riguardano soprattutto informativa, finalità, riprese eccessive e tempi di conservazione: obblighi diversi dalle vulnerabilità tecniche, che si aggiungono a questi.

1. 23 set2026
   Garante: sanzione 800 €

   Azienda: omessa informativa

   Garante
2. 23 set2026
   Garante: sanzione 4.000 €

   Comune (AO): ripresa aree pubbliche

   Garante
3. 3 set2026
   Garante: sanzione 8.000 €

   Altro ente: altro (spogliatoi - luogo riservato)

   Garante

Edizioni recenti

• Edizione del mattino, 24 ottobre 20263 voci
• Edizione del mattino, 22 ottobre 20263 voci
• Edizione del mattino, 21 ottobre 202612 voci
• Edizione del mattino, 20 ottobre 20261 voce

Sfruttate attivamente negli ultimi 12 mesi

Vulnerabilità presenti nel catalogo CISA KEV: qualcuno le sta già usando contro dispositivi reali. Sono le prime da verificare.

1. 5 set22:00
   MikroTik
   MikroTik RouterOS: 3 vulnerabilità1 critica, 1 alta, 1 media · Rete

   • MikroTik RouterOS: aumento dei privilegi tramite il login SSH CVE-2026-86060 Critica 9,2Sfruttata attivamente
   • MikroTik RouterOS: test di banda (btest) raggiungibile senza autenticazione CVE-2026-67277 Alta 8,8Sfruttata attivamente
   • MikroTik RouterOS: comandi accettati dal server SSH prima dell'autenticazione CVE-2026-67279 Media 6,9Sfruttata attivamente
   Critica 9,2Sfruttata attivamente
2. 1 set23:28
   SonicWall
   SonicWall SMA1000: esecuzione di codice da remoto (apre la fonte EUVD in una nuova scheda)

   CVE-2026-83549 · Rete

   Alta 7,8Sfruttata attivamente
3. 1 set23:25
   SonicWall
   SonicWall SMA1000: accesso senza autenticazione (apre la fonte EUVD in una nuova scheda)

   CVE-2026-83548 · Rete

   Critica 10,0Sfruttata attivamente
4. 14 lug21:43
   SonicWall
   SonicWall SMA1000: vulnerabilità di sicurezza (apre la fonte EUVD in una nuova scheda)

   CVE-2026-15410 · Rete

   Alta 7,2Sfruttata attivamente
5. 14 lug21:39
   SonicWall
   SonicWall SMA1000: richieste lato server contraffatte (SSRF) (apre la fonte EUVD in una nuova scheda)

   CVE-2026-15409 · Rete

   Critica 10,0Sfruttata attivamente
6. 16 giu04:20
   Zyxel
   Zyxel GS1900: overflow di memoria nel programma CGI degli switch

   CVE-2026-7273 · Rete

   Alta 8,8Sfruttata attivamente
7. 22 mag02:43
   Ubiquiti
   Ubiquiti UniFi OS: accesso a file fuori percorso su gateway, NVR e NAS UniFi

   CVE-2026-34909 · Registratori e VMS

   Critica 10,0Sfruttata attivamente
8. 22 mag02:43
   Ubiquiti
   Ubiquiti UniFi OS: iniezione di comandi su console e registratori UNVR

   CVE-2026-34910 · Registratori e VMS

   Critica 10,0Sfruttata attivamente
9. 22 mag02:43
   Ubiquiti
   Ubiquiti UniFi OS: controllo degli accessi insufficiente, modifiche non autorizzate

   CVE-2026-34908 · Registratori e VMS

   Critica 10,0Sfruttata attivamente
10. 14 apr17:39
    Fortinet
    Fortinet FortiOS: scrittura o cancellazione di file da parte di un amministratore

    CVE-2025-61624 · Rete

    Media 5,4Sfruttata attivamente
11. 10 feb16:39
    Fortinet
    Fortinet FortiOS: aggirata la correzione sui collegamenti simbolici della VPN SSL

    CVE-2025-68686 · Rete

    Media 5,3Sfruttata attivamente
12. 27 gen20:18
    Fortinet
    Fortinet FortiOS: accesso a dispositivi di altri account tramite FortiCloud SSO

    CVE-2026-24858 · Rete

    Critica 9,4Sfruttata attivamente
13. 13 gen17:32
    Fortinet
    Fortinet FortiOS: overflow di memoria heap sfruttabile con pacchetti manipolati

    CVE-2025-25249 · Rete

    Alta 7,4Sfruttata attivamente
14. 19 dic01:01
    WatchGuard
    WatchGuard Fireware OS: esecuzione di codice da remoto (apre la fonte EUVD in una nuova scheda)

    CVE-2025-14733 · Rete

    Critica 9,3Sfruttata attivamente
15. 18 dic11:58
    SonicWall
    SonicWall SMA1000: aumento dei privilegi (apre la fonte EUVD in una nuova scheda)

    CVE-2025-40602 · Rete

    Media 6,6Sfruttata attivamente
16. 9 dic18:20
    Fortinet
    Fortinet FortiOS: login FortiCloud SSO aggirabile con una risposta SAML manipolata

    CVE-2025-59718 · Rete

    Critica 9,1Sfruttata attivamente
17. 18 nov18:01
    Fortinet
    Fortinet FortiWeb: esecuzione di codice sul sistema da parte di un utente autenticato

    CVE-2025-58034 · Rete

    Media 6,7Sfruttata attivamente
18. 14 nov16:50
    Fortinet
    Fortinet FortiWeb: path traversal che consente comandi amministrativi via HTTP

    CVE-2025-64446 · Rete

    Critica 9,4Sfruttata attivamente

Mostra tutte le 20 voci

Come leggere il bollettino

Gravità. È il punteggio CVSS assegnato dalla fonte: critica da 9 a 10, alta da 7 a 8,9, media da 4 a 6,9, bassa sotto 4. Misura quanto è seria la vulnerabilità in astratto, non quanto lo è nel tuo impianto: dipende da come il dispositivo è collegato e da chi lo raggiunge.

Sfruttata attivamente. La voce è nel catalogo Known Exploited Vulnerabilities della CISA: esistono prove di attacchi reali.

Schede. Le voci sfruttate, critiche o alte su telecamere, registratori, accessi e marchi distribuiti hanno una scheda in italiano. Le altre rimandano alla fonte ufficiale (EUVD o NVD). Il metodo completo è in Chi siamo.