ipfacile Avvisi tecnici su reti e dispositivi connessi

Edizione del mattino · 24 ottobre 2026 · fonti lette in automatico alle 08:04

Edizione del mattino · 24 ottobre 2026 · fonti lette in automatico alle 08:04

ipfacile, un servizio informativo di FENIVA

Vulnerabilità Zyxel

Le vulnerabilità pubblicate negli ultimi 12 mesi su prodotti Zyxel, da EUVD (ENISA), NVD (NIST) e catalogo CISA KEV. La pagina si aggiorna a ogni edizione del bollettino.

32in 12 mesi2critiche17alte o critiche1sfruttate attivamenteultima il 20 ottobre 2026

Non è una classifica di affidabilità: il numero dipende da quanti prodotti ha un marchio, da quanto sono diffusi e da quanto il produttore pubblica i propri difetti.

Andamento mensile

Vulnerabilità Zyxel pubblicate per mese negli ultimi 12 mesi, per gravità024682novdicgen8febmar3apr5mag31 sfruttate attivamentegiu1lug7agoset1ott
  • Critica (CVSS 9 o più)
  • Alta (7 a 8,9)
  • Media (4 a 6,9)
  • Bassa o nessuna
  • Mese con vulnerabilità sfruttate (KEV)

Tutte le voci

  1. 04:04
    Zyxel EX3501-T0: aumento dei privilegi

    CVE-2026-12489 · Rete

    Media 6,5
  2. 14:37
    Zyxel WAH7601: 4 vulnerabilità1 critica, 2 alte, 1 media · Rete
    Critica 9,8
  3. 04:28
    Zyxel USG FLEX series firmware, ATP series firmware e altri 2: accesso a file fuori percorso (path traversal)

    CVE-2026-14818 · Rete

    Alta 7,2
  4. 03:57
    Zyxel WAX650S: vulnerabilità di sicurezza

    CVE-2026-8508 · Rete

    Media 6,5
  5. 03:52
    Zyxel WAX650S: iniezione di comandi

    CVE-2026-6837 · Rete

    Alta 7,2
  6. 04:00
    Zyxel AX7501-B1: iniezione di comandi

    CVE-2026-6952 · Rete

    Alta 7,2
  7. 04:20
    Zyxel GS1900: overflow di memoria nel programma CGI degli switch

    CVE-2026-7273 · Rete

    Alta 8,8Sfruttata attivamente
  8. 04:04
    Zyxel VMG4005-B50B: overflow di memoria, versioni ≤ 5.13(ABRL.5.4)C0

    CVE-2026-3871 · Rete

    Media 6,5
  9. 03:54
    Zyxel VMG4005-B50B: overflow di memoria, versioni ≤ 5.13(ABRL.5.4)C0

    CVE-2026-3870 · Rete

    Media 6,5
  10. 03:42
    Zyxel GS1200-8v3 firmware, GS1200-8HPv3 firmware e altri 3: controlli di accesso insufficienti

    CVE-2026-4795 · Rete

    Media 6,5
  11. 05:56
    Zyxel NWA1100-N: overflow di memoria

    CVE-2026-7287 · Rete

    Alta 7,5
  12. 05:31
    Zyxel WRE6505 v2: 3 vulnerabilità1 alta, 2 medie · Rete
    Alta 8,8
  13. 04:06
    Zyxel DX3301-T0 firmware, EX3301-T0: iniezione di comandi

    CVE-2026-1460 · Rete

    Alta 7,2
  14. 03:57
    Zyxel DX3300-T0: iniezione di comandi, versioni ≤ 5.50(ABVY.7.1)C0

    CVE-2026-0711 · Rete

    Media 6,8
  15. 03:42
    Zyxel WRE6505 v2: blocco del servizio (DoS)

    CVE-2026-6058 · Rete

    Media 4,5
  16. 03:48
    Zyxel VMG3625-T50B: iniezione di comandi

    CVE-2026-1459 · Rete

    Alta 7,2
  17. 03:38
    Zyxel EX3301-T0: iniezione di comandi

    CVE-2025-13943 · Rete

    Alta 8,8
  18. 03:32
    Zyxel EX3510-B0: iniezione di comandi

    CVE-2025-13942 · Rete

    Critica 9,8
  19. 03:14
    Zyxel VMG3625-T50B firmware, WX3100-T0: 3 vulnerabilità3 medie · Rete
    Media 4,9
  20. 03:09
    Zyxel WX3100-T0 firmware, VMG3625-T50B: blocco del servizio (DoS)

    CVE-2025-11847 · Rete

    Media 4,9
  21. 02:55
    Zyxel USG20(W)-VPN series firmware, USG FLEX series firmware e altri 2: iniezione di comandi

    CVE-2025-11730 · Rete

    Alta 7,2
  22. 02:25
    Zyxel DX3300-T0: iniezione di comandi, versioni ≤ 5.50(ABVY.6.3)C0

    CVE-2025-8693 · Rete

    Alta 8,8
  23. 02:19
    Zyxel DX3301-T0: blocco del servizio (DoS)

    CVE-2025-6599 · Rete

    Media 5,3
  24. 03:57
    Zyxel USG20(W)-VPN series firmware, USG FLEX 50(W) series firmware e altri 2: controlli di accesso insufficienti

    CVE-2025-9133 · Rete

    Alta 8,1
  25. 03:49
    Zyxel ATP series firmware, USG20(W)-VPN series firmware e altri 2: iniezione di comandi

    CVE-2025-8078 · Rete

    Alta 7,2

Come usare questa pagina

Confronta i modelli e le versioni della tua installazione con le voci elencate: le schede in italiano spiegano cosa significa ciascuna per l'impianto e per la rete, le altre portano alla fonte ufficiale. Se non hai un elenco aggiornato di dispositivi e firmware, è il primo documento da costruire, ed è anche quello che chiedono GDPR e NIS2 quando parlano di misure tecniche adeguate.

Parla con un tecnico FENIVA

ipfacile è un servizio informativo di FENIVA S.R.L., Torino, che dal 2004 progetta e segue reti, impianti di videosorveglianza e dispositivi connessi, con un DPO certificato interno. Se hai un dubbio su un apparato della tua rete, puoi parlarne con un tecnico.

Indica marca, modello e versione firmware, se li conosci. Non inviare mai password, codici o accessi: un eventuale collegamento da remoto si concorda dopo, con una procedura scritta.