Vulnerabilità sfruttate

Ultimo aggiornamento: 3 novembre 2026

Vulnerabilità che gli attaccanti sfruttano su internet, con prima di tutto come verificare se un server è colpito e la correzione del fornitore, passo per passo. Poi come la patch virtuale di InfraFence blocca l'attacco mentre aggiorni.

C'è una pagina solo per le CVE per cui InfraFence ha una patch virtuale: una regola ModSecurity mirata incorporata nell'agente. Una patch virtuale blocca le richieste di attacco note; non sostituisce l'aggiornamento.

• CVE-2021-44228

  CVE-2021-44228 (Log4Shell): verifica e correzione

  Apache Log4j 2 (log4j-core)

  Esecuzione di codice remoto in Apache Log4j 2 tramite lookup JNDI nel testo registrato. Trova ogni log4j-core e aggiorna a 2.17.1 o successiva.

  CVSS 10.0 · CriticaCISA KEV

  Leggi la pagina

• CVE-2021-41773

  CVE-2021-41773: path traversal in Apache 2.4.49, verifica e correzione

  Apache HTTP Server

  Path traversal solo in Apache HTTP Server 2.4.49: file fuori dalla document root ed esecuzione di codice con CGI. Aggiorna a 2.4.51 o successiva.

  CVSS 9.8 · CriticaCISA KEV

  Leggi la pagina

• CVE-2021-42013

  CVE-2021-42013: path traversal in Apache 2.4.50, verifica e correzione

  Apache HTTP Server

  L'aggiramento della correzione di 2.4.50 con doppia codifica URL, in Apache HTTP Server 2.4.49 e 2.4.50. Aggiorna a 2.4.51 o successiva.

  CVSS 9.8 · CriticaCISA KEV

  Leggi la pagina

• CVE-2022-26134

  CVE-2022-26134: injection OGNL in Confluence, verifica e correzione

  Atlassian Confluence Server e Data Center

  Esecuzione di codice remoto senza autenticazione in Confluence Server e Data Center tramite un'espressione OGNL nel percorso dell'URL.

  CVSS 9.8 · CriticaCISA KEV

  Leggi la pagina

• CVE-2023-22527

  CVE-2023-22527: template injection in Confluence, verifica e correzione

  Atlassian Confluence Data Center e Server

  Esecuzione di codice remoto senza autenticazione in Confluence 8 Data Center e Server non aggiornati, tramite un endpoint di template. Atlassian non indica alcun workaround.

  CVSS 9.8 · CriticaCISA KEV

  Leggi la pagina

• CVE-2017-5638

  CVE-2017-5638: RCE via Content-Type in Apache Struts 2, verifica e correzione

  Apache Struts 2

  Esecuzione di codice remoto tramite il parser multipart Jakarta di Apache Struts 2, con un'espressione OGNL nell'header Content-Type.

  CVSS 9.8 · CriticaCISA KEV

  Leggi la pagina

• CVE-2023-23752

  CVE-2023-23752: divulgazione di informazioni dall'API di Joomla 4, verifica e correzione

  Joomla! CMS

  Un controllo di accesso in Joomla da 4.0.0 a 4.2.7 che salta con ?public=true: l'API consegna la configurazione, credenziali del database comprese.

  CVSS 5.3 · MediaCISA KEV

  Leggi la pagina

• CVE-2024-4577

  CVE-2024-4577: iniezione di argomenti in PHP-CGI, verifica e correzione

  PHP (PHP-CGI su Windows)

  PHP-CGI su Windows legge un soft hyphen nella query string come un trattino, così l'URL passa opzioni a PHP. Linux non è colpito, ma le scansioni arrivano lo stesso.

  CVSS 9.8 · CriticaCISA KEV

  Leggi la pagina