VulnAway
fr de it en

CVE-2026-109618 NVD ↗

9.8
CVSS 3.1
CVSS v3.1 (FIRST): punteggio di base da 0,0 a 10,0 che valuta la gravità intrinseca di una vulnerabilità (vettore di attacco, complessità, privilegi, interazione dell’utente, ambito, impatto su riservatezza / integrità / disponibilità).
Mostrato: 9.8 — nvd@nist.gov (Primario)
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Livelli di gravità:
9.0 – 10.0 — Critica
7.0 – 8.9 — Alta
4.0 – 6.9 — Media
0.1 – 3.9 — Bassa
9.2
CVSS 4.0
CVSS v4.0 (FIRST, 2023): punteggio di base da 0,0 a 10,0 che valuta la gravità intrinseca di una vulnerabilità. Aggiunge i requisiti di attacco (AT), distingue l’impatto sul sistema vulnerabile (VC/VI/VA) da quello sui sistemi successivi (SC/SI/SA) e supporta metriche supplementari.
Mostrato: 9.2 — security@php.net (Secondario)
CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Livelli di gravità:
9.0 – 10.0 — Critica
7.0 – 8.9 — Alta
4.0 – 6.9 — Media
0.1 – 3.9 — Bassa
11.6 %
EPSS attuale
EPSS (Exploit Prediction Scoring System, FIRST.org): probabilità stimata che la CVE venga sfruttata realmente nei prossimi 30 giorni. Ricalcolato ogni giorno. È una previsione, non uno sfruttamento confermato (per questo vedi KEV). Il percentile indica la posizione tra tutte le CVE valutate.
≥ 95 % — sfruttamento quasi certo (in rosso nel grafico)
50 – 95 % — alta probabilità di sfruttamento
10 – 50 % — patch prioritaria
1 – 10 % — da monitorare (la soglia di allerta VulnAway è 1 %)
< 1 % — bassa probabilità
96.0 %
Percentile EPSS
Percentile EPSS: posizione del punteggio EPSS di questa CVE tra tutte le CVE valutate da FIRST.org. Non è una probabilità — la probabilità è il punteggio EPSS stesso. Questa CVE ha un punteggio superiore al 96.0 % delle CVE valutate.
≥ 95 % — primo 5 % delle CVE valutate (rosso)
80 – 95 % — primo 20 % (arancione)
50 – 80 % — sopra la mediana (giallo)
< 50 % — sotto la mediana (verde)
No
KEV
KEV — catalogo CISA delle vulnerabilità sfruttate note (Known Exploited Vulnerabilities): CVE per le quali la CISA ha prove di sfruttamento attivo. Ogni CVE elencata ha una scadenza di correzione per le agenzie federali statunitensi.
Presente nel KEV — la CISA ha confermato lo sfruttamento
Non presente nel KEV
Analizzata
Stato NVD
Stato della vulnerabilità in NVD (vulnStatus)
Ricevuta — NVD ha ricevuto la CVE dalla CVE List; non ancora elaborata.
In attesa di analisi — In coda per l’analisi NVD; ancora nessun punteggio CVSS NVD né dati sui prodotti (CPE).
In analisi — Gli analisti NVD ci stanno lavorando; i dati possono ancora cambiare.
Analizzata — Analisi NVD completata: punteggio CVSS NVD, debolezze (CWE) e prodotti interessati (CPE) pubblicati.
Modificata — Modificata dopo l’analisi (nuovi dati dalla CNA o aggiornamento NVD).
Rinviata — NVD non la analizzerà (tipicamente CVE più vecchie o a bassa priorità); solo dati della CNA.
Rifiutata — Ritirata dal CVE Program (duplicato, non valida o non una vulnerabilità).
Pubblicata da NVD
2026-10-21 14:17:09 UTC
→
Rilevata da VulnAway
2026-10-21 14:20:03 UTC
=
Tempo di rilevamento
2 min 54 s

Ultima modifica NVD: 2026-10-23 16:26:54 (UTC).

Andamento dell’EPSS

0 %10 %20 %30 %40 %50 %60 %21.10 14:1722.10 07:4923.10 01:2123.10 18:5424.10 12:2610 % — Patch prioritaria50 % — Alta probabilità di sfruttamento0.0 %5.3 %11.6 %0 % (ancora nessun EPSS) — dal 21.10 14:17 — 1 g 13 h5.3 % — dal 23.10 03:30 — 1 g11.6 % — dal 24.10 03:30 — 8 h 56 min (in corso)
Data (UTC)EventoDettaglioCVSS 3.xCVSS 4.xEPSSKEV
2026-10-21 14:20PubblicazioneCVE registrata9.89.20.0 %—
2026-10-23 03:30EPSSEPSS 0.0 % → 5.3 %9.89.25.3 %—
2026-10-24 03:30EPSSEPSS 5.3 % → 11.6 % (percentile 96.0 %)9.89.211.6 %—