NVD · CISA KEV · EPSS — incrociati ogni due ore
Di 60.194 vulnerabilità, 808 le stanno sfruttando davvero.
Il punteggio CVSS dice quanto una falla è grave in teoria. Questo tracker incrocia i dati NVD con il catalogo CISA delle vulnerabilità sfruttate e con le probabilità EPSS, e mette in cima quelle che qualcuno sta usando adesso.
| Identificativo | Gravità | Prodotto e difetto | EPSS | In KEV dal |
|---|---|---|---|---|
| CVE-2025-53770 | CRIT 9.8 | ransomware microsoft sharepoint_server Deserialization of untrusted data in on-premises Microsoft SharePoint Server allows an unauthorized attacker to execute code over a network. Microsoft is aware that an exploit for CVE-2025-53770 exists in the wild. Microsoft is preparing and fully testing a co | 100,0% | |
| CVE-2024-3400 | CRIT 10.0 | ransomware paloaltonetworks pan-os A command injection as a result of arbitrary file creation vulnerability in the GlobalProtect feature of Palo Alto Networks PAN-OS software for specific PAN-OS versions and distinct feature configurations may enable an unauthenticated attacker to execute arbit | 100,0% | |
| CVE-2023-4966 | CRIT 9.4 | ransomware citrix netscaler_application_delivery_controller Sensitive information disclosure in NetScaler ADC and NetScaler Gateway when configured as a Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) or AAA virtual server. | 100,0% | |
| CVE-2023-44487 | HIGH 7.5 | akka http_server The HTTP/2 protocol allows a denial of service (server resource consumption) because request cancellation can reset many streams quickly, as exploited in the wild in August through October 2023. | 100,0% | |
| CVE-2015-1635 | CRIT 9.8 | microsoft windows_7 HTTP.sys in Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8, Windows 8.1, and Windows Server 2012 Gold and R2 allows remote attackers to execute arbitrary code via crafted HTTP requests, aka "HTTP.sys Remote Code Execution Vulnerability." | 100,0% |
Intune da zero
Da un tenant vuoto a un Windows 11 che si configura, si cifra e si raggiunge da remoto. Dieci capitoli, con dentro anche gli errori.
Windows Server ibrido
L'installazione non vede nessun disco perché Windows non ha il driver VirtIO. Tipo di macchina, firmware, e lo snapshot da fare prima di tutto il resto.
NordVPN in WireGuard: sul GL.iNet basta il token
Sul GL.iNet il token basta e il router fa il resto. Altrove la chiave privata va estratta dalle API dell'account: come si fa, e da quale macchina.
LinuxSelf-hosting di MeshCentral: guida completa
Installare MeshCentral su un VPS Linux: utente dedicato, servizio systemd, firewall, 2FA e il primo agent. Ogni comando spiegato, provato sul campo.
Microsoft 365Chi decide l'indirizzo primario di una casella ibrida
Tre componenti rivendicano lo stesso campo: la politica degli indirizzi, il comando che si esegue e Entra. Vincono in quest'ordine, e nessuno lo dichiara.