Vulnerabilità PAN-OS / GlobalProtect 10.2
9 avvisi riguardano Palo Alto Networks PAN-OS / GlobalProtect 10.2, di cui 9 già sfruttati dagli attaccanti. Ultimo: 14 ottobre 2026.
Hai dispositivi PAN-OS / GlobalProtect 10.2? Ricevi un'email quando esce una nuova vulnerabilità. Gratis, ti cancelli con un clic.
Attiva gli avvisi PAN-OS / GlobalProtect 10.2
Attiva gli avvisi PAN-OS / GlobalProtect 10.2
| Vulnerabilità | Gravità | Versioni colpite |
|---|---|---|
| Palo Alto PAN-OS: falla permette di eseguire codice come root sul firewall CVE-2026-0322 · 14 ottobre 2026 | Alta 7.2 Sfruttata | da 10.2.0 a 10.2.18-h12 esclusa Corretta in 10.2.7-h38, 10.2.10-h41, 10.2.13-h26, 10.2.16-h11, 10.2.18-h12 |
| Palo Alto Networks PAN-OS: bypass dell'autenticazione apre connessioni VPN CVE-2026-0257 · 29 maggio 2026 | Critica 9.1 Sfruttata | da 10.2.0 a 10.2.18-h6 esclusa Corretta in 10.2.7-h34, 10.2.10-h36, 10.2.13-h21, 10.2.16-h7, 10.2.18-h6 |
| Palo Alto PAN-OS: falla nel Captive Portal permette RCE root senza autenticazione CVE-2026-0300 · 6 maggio 2026 | Critica 9.8 Sfruttata | da 10.2.0 a 10.2.18-h6 esclusa Corretta in 10.2.7-h34, 10.2.10-h36, 10.2.13-h21, 10.2.16-h7, 10.2.18-h6 |
| Palo Alto PAN-OS: falla nell'interfaccia web di gestione consente di leggere file CVE-2025-0111 · 20 febbraio 2025 | Media 6.5 Sfruttata | da 10.2.0 a 10.2.7-h24 esclusa Corretta in 10.2.7-h24, 10.2.8-h21, 10.2.9-h21, 10.2.10-h14, 10.2.11-h12, 10.2.12-h6, 10.2.13-h3 |
| Palo Alto PAN-OS: bypass dell'autenticazione nell'interfaccia web di gestione CVE-2025-0108 · 18 febbraio 2025 | Critica 9.1 Sfruttata | da 10.2.0 a 10.2.7-h24 esclusa Corretta in 10.2.7-h24, 10.2.8-h21, 10.2.9-h21, 10.2.10-h14, 10.2.11-h12, 10.2.12-h6, 10.2.13-h3 |
| Palo Alto PAN-OS: pacchetti DNS malevoli possono riavviare il firewall da remoto CVE-2024-3393 · 30 dicembre 2024 | Alta 7.5 Sfruttata | da 10.2.8 a 10.2.8-h19 esclusa Corretta in 10.2.8-h19, 10.2.9-h19, 10.2.10-h12, 10.2.11-h10, 10.2.12-h4, 10.2.13-h2, 10.2.14 |
| Palo Alto PAN-OS: bypass dell'autenticazione nell'interfaccia di gestione web CVE-2024-0012 · 18 novembre 2024 | Critica 9.8 Sfruttata | da 10.2.0 a 10.2.12-h2 esclusa Corretta in 10.2.12-h2 |
| Palo Alto PAN-OS: command injection nella gestione web consente escalation di privilegi CVE-2024-9474 · 18 novembre 2024 | Alta 7.2 Sfruttata | da 10.2.0 a 10.2.12-h2 esclusa Corretta in 10.2.12-h2 |
| PAN-OS GlobalProtect: falla critica permette comandi root senza autenticazione CVE-2024-3400 · 12 aprile 2024 | Critica 10 Sfruttata | da 10.2.0 a 10.2.9-h1 esclusa Corretta in 10.2.9-h1 |
Versioni colpite ricavate in automatico dagli avvisi dei produttori e da NVD: possono contenere imprecisioni. Dove non compare la versione corretta, la trovi nell'avviso ufficiale collegato da ogni scheda: verificala lì prima di aggiornare.
Altre versioni di PAN-OS / GlobalProtect: 12.1 · 11.2 · 11.1 · 11.0 · 10.1