Vulnerabilità PAN-OS / GlobalProtect 11.1
9 avvisi riguardano Palo Alto Networks PAN-OS / GlobalProtect 11.1, di cui 9 già sfruttati dagli attaccanti. Ultimo: 14 ottobre 2026.
Hai dispositivi PAN-OS / GlobalProtect 11.1? Ricevi un'email quando esce una nuova vulnerabilità. Gratis, ti cancelli con un clic.
Attiva gli avvisi PAN-OS / GlobalProtect 11.1
Attiva gli avvisi PAN-OS / GlobalProtect 11.1
| Vulnerabilità | Gravità | Versioni colpite |
|---|---|---|
| Palo Alto PAN-OS: falla permette di eseguire codice come root sul firewall CVE-2026-0322 · 14 ottobre 2026 | Alta 7.2 Sfruttata | da 11.1.0 a 11.1.16-h3 esclusa Corretta in 11.1.4-h37, 11.1.6-h39, 11.1.7-h11, 11.1.10-h35, 11.1.13-h15, 11.1.16-h3 |
| Palo Alto Networks PAN-OS: bypass dell'autenticazione apre connessioni VPN CVE-2026-0257 · 29 maggio 2026 | Critica 9.1 Sfruttata | da 11.1.0 a 11.1.15 esclusa Corretta in 11.1.4-h33, 11.1.6-h32, 11.1.7-h6, 11.1.10-h25, 11.1.13-h5, 11.1.15 |
| Palo Alto PAN-OS: falla nel Captive Portal permette RCE root senza autenticazione CVE-2026-0300 · 6 maggio 2026 | Critica 9.8 Sfruttata | da 11.1.0 a 11.1.15 esclusa Corretta in 11.1.4-h33, 11.1.6-h32, 11.1.7-h6, 11.1.10-h25, 11.1.13-h5, 11.1.15 |
| Palo Alto PAN-OS: falla nell'interfaccia web di gestione consente di leggere file CVE-2025-0111 · 20 febbraio 2025 | Media 6.5 Sfruttata | da 11.1.0 a 11.1.6-h1 esclusa Corretta in 11.1.2-h18, 11.1.6-h1 |
| Palo Alto PAN-OS: bypass dell'autenticazione nell'interfaccia web di gestione CVE-2025-0108 · 18 febbraio 2025 | Critica 9.1 Sfruttata | da 11.1.0 a 11.1.6-h1 esclusa Corretta in 11.1.2-h18, 11.1.6-h1 |
| Palo Alto PAN-OS: pacchetti DNS malevoli possono riavviare il firewall da remoto CVE-2024-3393 · 30 dicembre 2024 | Alta 7.5 Sfruttata | da 11.1.0 a 11.1.2-h16 esclusa Corretta in 11.1.2-h16, 11.1.3-h13, 11.1.4-h7, 11.1.5 |
| Palo Alto PAN-OS: bypass dell'autenticazione nell'interfaccia di gestione web CVE-2024-0012 · 18 novembre 2024 | Critica 9.8 Sfruttata | da 11.1.0 a 11.1.5-h1 esclusa Corretta in 11.1.5-h1 |
| Palo Alto PAN-OS: command injection nella gestione web consente escalation di privilegi CVE-2024-9474 · 18 novembre 2024 | Alta 7.2 Sfruttata | da 11.1.0 a 11.1.5-h1 esclusa Corretta in 11.1.5-h1 |
| PAN-OS GlobalProtect: falla critica permette comandi root senza autenticazione CVE-2024-3400 · 12 aprile 2024 | Critica 10 Sfruttata | da 11.1.0 a 11.1.2-h3 esclusa Corretta in 11.1.2-h3 |
Versioni colpite ricavate in automatico dagli avvisi dei produttori e da NVD: possono contenere imprecisioni. Dove non compare la versione corretta, la trovi nell'avviso ufficiale collegato da ogni scheda: verificala lì prima di aggiornare.
Altre versioni di PAN-OS / GlobalProtect: 12.1 · 11.2 · 11.0 · 10.2 · 10.1