NVD · CISA KEV · EPSS — incrociati ogni due ore
Di 60.379 vulnerabilità, 809 le stanno sfruttando davvero.
Il punteggio CVSS dice quanto una falla è grave in teoria. Questo tracker incrocia i dati NVD con il catalogo CISA delle vulnerabilità sfruttate e con le probabilità EPSS, e mette in cima quelle che qualcuno sta usando adesso.
| Identificativo | Gravità | Prodotto e difetto | EPSS | In KEV dal |
|---|---|---|---|---|
| CVE-2026-109619 | HIGH 8.1 | paloaltonetworks pan-os PHP has various global state that temporarily points into request memory. In some scenarios, global state may not be correctly reset, or may be repopulated after being reset. The global state may then refer to request memory even after it has been freed. Subse | 100,0% | |
| CVE-2026-109618 | CRIT 9.8 | paloaltonetworks pan-os PHP uses longjmp() for out-of-memory (OOM) errors to exit the current context and abort handling of the request. Some contexts may not properly account for this scenario and leave request memory in an uninitialized state before performing an allocation. The su | 100,0% | |
| CVE-2025-53770 | CRIT 9.8 | ransomware microsoft sharepoint_server Deserialization of untrusted data in on-premises Microsoft SharePoint Server allows an unauthorized attacker to execute code over a network. Microsoft is aware that an exploit for CVE-2025-53770 exists in the wild. Microsoft is preparing and fully testing a co | 100,0% | |
| CVE-2024-3400 | CRIT 10.0 | ransomware paloaltonetworks pan-os A command injection as a result of arbitrary file creation vulnerability in the GlobalProtect feature of Palo Alto Networks PAN-OS software for specific PAN-OS versions and distinct feature configurations may enable an unauthenticated attacker to execute arbit | 100,0% | |
| CVE-2023-4966 | CRIT 9.4 | ransomware citrix netscaler_application_delivery_controller Sensitive information disclosure in NetScaler ADC and NetScaler Gateway when configured as a Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) or AAA virtual server. | 100,0% |
Intune da zero
Da un tenant vuoto a un Windows 11 che si configura, si cifra e si raggiunge da remoto. Dieci capitoli, con dentro anche gli errori.
Windows Server ibrido
L'installazione non vede nessun disco perché Windows non ha il driver VirtIO. Tipo di macchina, firmware, e lo snapshot da fare prima di tutto il resto.
NordVPN in WireGuard: sul GL.iNet basta il token
Sul GL.iNet il token basta e il router fa il resto. Altrove la chiave privata va estratta dalle API dell'account: come si fa, e da quale macchina.
LinuxSelf-hosting di MeshCentral: guida completa
Installare MeshCentral su un VPS Linux: utente dedicato, servizio systemd, firewall, 2FA e il primo agent. Ogni comando spiegato, provato sul campo.
Microsoft 365Chi decide l'indirizzo primario di una casella ibrida
Tre componenti rivendicano lo stesso campo: la politica degli indirizzi, il comando che si esegue e Entra. Vincono in quest'ordine, e nessuno lo dichiara.