Edizione del mattino, 21 ottobre 2026

12 vulnerabilità pubblicate sui marchi monitorati tra le 10:33 del 20 ottobre e le 12:32 del 21 ottobre.

12voci5critiche0sfruttate attivamente5con scheda

21 ott03:30
Tenda
Tenda AC19: overflow di memoria nel pannello web del router
CVE-2026-113744 · Rete
Critica 10,0
20 ott14:45
DrayTek
DrayTek Vigor2960: 9 vulnerabilità3 critiche, 6 medie · Rete
- DrayTek Vigor2960: iniezione di comandi nel caricamento file CVE-2026-113391 Critica 9,4
- DrayTek Vigor2960: iniezione di comandi nell'interfaccia CGI CVE-2026-113389 Critica 9,4
- DrayTek Vigor2960: iniezione di comandi tramite parametri CGI CVE-2026-113390 Critica 9,4
- DrayTek Vigor2960: accesso a file fuori percorso (path traversal), versioni 1.5.1.6 Revision 8218 (apre la fonte EUVD in una nuova scheda) CVE-2026-113392 Media 5,3
- DrayTek Vigor2960: iniezione di comandi, versioni 1.5.1.6 Revision 8218 (apre la fonte EUVD in una nuova scheda) CVE-2026-113396 Media 5,3
- DrayTek Vigor2960: accesso a file fuori percorso (path traversal), versioni 1.5.1.6 Revision 8218 (apre la fonte EUVD in una nuova scheda) CVE-2026-113395 Media 5,3
- DrayTek Vigor2960: iniezione di comandi, versioni 1.5.1.6 Revision 8218 (apre la fonte EUVD in una nuova scheda) CVE-2026-113397 Media 5,3
- DrayTek Vigor2960: caricamento di file arbitrari (apre la fonte EUVD in una nuova scheda) CVE-2026-113393 Media 5,3
- DrayTek Vigor2960: accesso a file fuori percorso (path traversal), versioni 1.5.1.6 Revision 8218 (apre la fonte EUVD in una nuova scheda) CVE-2026-113394 Media 5,3
Critica 9,4
21 ott02:00
D-Link
D-Link DHP-W610AV: password vuota nella configurazione di accesso
CVE-2026-113736 · Rete
Critica 9,3
21 ott01:45
D-Link
D-Link DCS-6501LH: vulnerabilità di sicurezza (apre la fonte EUVD in una nuova scheda)
CVE-2026-113735 · Telecamere
Media 6,3

Edizione compilata in automatico dalle fonti EUVD, NVD, CISA KEV e ACN secondo le regole redazionali di ipfacile.

Parla con un tecnico FENIVA

ipfacile è un servizio informativo di FENIVA S.R.L., Torino, che dal 2004 progetta e segue reti, impianti di videosorveglianza e dispositivi connessi, con un DPO certificato interno. Se hai un dubbio su un apparato della tua rete, puoi parlarne con un tecnico.

Indica marca, modello e versione firmware, se li conosci. Non inviare mai password, codici o accessi: un eventuale collegamento da remoto si concorda dopo, con una procedura scritta.