01Sfruttata in poche ore
SSHole — la porta che credevi chiusa
CVE-2026-123158 · CVSS 8.1 · OpenSSH < 10.6p2
Una falla in OpenSSH permette a un estraneo di entrare in account Linux con l'accesso da password disattivato. Basta una password di lunghezza anomala perché l'errore venga letto come autenticazione riuscita.
Sfruttamento registrato poche ore dopo la divulgazione, con accesso da root su un sistema esca.
PolyGuardRiconosce la versione di OpenSSH e la segnala prima che la trovi qualcun altro.
02Critica · RCE
PHP2Shell — sette siti su dieci
CVE-2026-109618 · CVE-2026-109619
Esecuzione di codice da remoto senza autenticazione su qualunque installazione PHP che serve pagine web. Le falle erano nel codice dal 2012.
Un tentativo di sfruttamento è stato rilevato quattro giorni prima della divulgazione pubblica.
PolyGuardIdentifica la versione di PHP esposta e avvisa alla prima correzione disponibile.
03Catena 9.8
Plex2Shell — quattro falle, una chiave
CVE-2026-96652 · 96654 · 96655 · 96656
Singolarmente media severità. Incatenate portano al token di amministratore e all'esecuzione di codice con privilegi elevati.
PolyGuardLegge le catene d'attacco, non solo i punteggi.
04Critica
HTTP2Shell — la compressione diventa un'arma
CVE-2026-111497 · Brotli 1.0.3 → 1.2.0
Un difetto nel decoder Brotli dentro Node.js, .NET e Python consente di corrompere la memoria e leggere dati sensibili. Microsoft ha pubblicato una patch d'emergenza.
PolyGuardTraccia anche le librerie invisibili che nessuno aggiorna.
05CVSS 9.8 · exploit dimostrato
MPTCP — root da remoto sul server
CVE-2026-98432 · kernel Linux 4.4 → oggi
Errore di gestione della memoria nel kernel Linux: un attaccante non autenticato esegue comandi come amministratore sui server con listener MPTCP.
PolyGuardSegnala versione del sistema operativo e stato delle patch.
06Severità massima
GitLab — mille server ancora aperti
Exploit pubblico attivo · novembre 2026
Oltre mille server esposti non hanno applicato la correzione contro una falla di severità massima sfruttata per eseguire codice da remoto.
PolyGuardControlla anche i servizi interni esposti per errore.