Vulnerabilità per vendor · aggiornato a ogni pubblicazione
Vulnerabilità Palo Alto Networks: CVE sfruttate e nostre analisi
Palo Alto Networks ha 16 vulnerabilità nel catalogo CISA Known Exploited Vulnerabilities, 3 delle quali aggiunte negli ultimi 12 mesi e 6 note per l'uso in campagne ransomware. Qui sotto: le 3 analisi pubblicate da Zero Hunt Research sui prodotti Palo Alto Networks, poi le voci del catalogo dalla più recente, con la scadenza federale.
Catalogo CISA versione 2026.10.21, pubblicato il 2026-10-21 14:04 UTC.
16
CVE in CISA KEV
3
Aggiunte negli ultimi 12 mesi
6
Uso noto nel ransomware
3
Analisi Zero Hunt
Prodotti con più voci nel KEV: PAN-OS (13) · Expedition (3)
Le nostre analisi delle vulnerabilità Palo Alto Networks
2026-10-15
PAN-OS CVE-2026-0322: RCE come root sull'interfaccia di gestione, sfruttataCVE-2026-0322 consente a un amministratore autenticato di eseguire codice come root sull'interfaccia di gestione PAN-OS. È in CISA KEV, sfruttata, fix federale entro il 17 ottobre.
2026-07-22
Ransomware Qilin e CVE-2026-0257: il bug della VPN è solo la porta d'ingressoGli affiliati Qilin trasformano il bypass di autenticazione GlobalProtect CVE-2026-0257 in cifratura su tutto il dominio. La breccia al perimetro è silenziosa; la kill chain che segue no.
2026-06-02
PAN-OS CVE-2026-0257: GlobalProtect patchato e sfruttabile allo stesso tempoPalo Alto ha pubblicato la patch del cookie-forge auth bypass GlobalProtect il 13 maggio. L'exploit funziona ancora sui firewall patchati se il portale riusa il certificato TLS. Lo stato della patch non è lo stato della configurazione.
Tutte le 16 voci KEV
| Aggiunta | CVE | Prodotto e vulnerabilità | Scadenza federale | Segnalazioni | Nostra analisi |
|---|---|---|---|---|---|
| 2026-10-14 | CVE-2026-0322 | PAN-OS Palo Alto Networks PAN-OS contains a code injection vulnerability that could allow an authenticated attacker with network access to execute arbitrary code with root privileges on the firewall. | 2026-10-17 | Triage forense | Leggi → |
| 2026-05-29 | CVE-2026-0257 | PAN-OS Palo Alto Networks PAN-OS contains an authentication bypass vulnerability that allows attackers to bypass security restrictions and establish an unauthorized VPN connection. | 2026-06-01 | Ransomware | Leggi → |
| 2026-05-06 | CVE-2026-0300 | PAN-OS Palo Alto Networks PAN-OS contains an out-of-bounds write vulnerability in the User-ID Authentication Portal (aka Captive Portal) service that can allow an unauthenticated attacker to execute arbitrary code with root… | 2026-05-09 | — | |
| 2025-02-20 | CVE-2025-0111 | PAN-OS Palo Alto Networks PAN-OS contains an external control of file name or path vulnerability. Successful exploitation enables an authenticated attacker with network access to the management web interface to read files on… | 2025-03-13 | — | |
| 2025-02-18 | CVE-2025-0108 | PAN-OS Palo Alto Networks PAN-OS contains an authentication bypass vulnerability in its management web interface. This vulnerability allows an unauthenticated attacker with network access to the management web interface to b… | 2025-03-11 | — | |
| 2024-12-30 | CVE-2024-3393 | PAN-OS Palo Alto Networks PAN-OS contains a vulnerability in parsing and logging malicious DNS packets in the DNS Security feature that, when exploited, allows an unauthenticated attacker to remotely reboot the firewall. Rep… | 2025-01-20 | — | |
| 2024-11-18 | CVE-2024-9474 | PAN-OS Palo Alto Networks PAN-OS contains an OS command injection vulnerability that allows for privilege escalation through the web-based management interface for several PAN products, including firewalls and VPN concentrat… | 2024-12-09 | Ransomware | — |
| 2024-11-18 | CVE-2024-0012 | PAN-OS Palo Alto Networks PAN-OS contains an authentication bypass vulnerability in the web-based management interface for several PAN-OS products, including firewalls and VPN concentrators. | 2024-12-09 | Ransomware | — |
| 2024-11-14 | CVE-2024-9465 | Expedition Palo Alto Networks Expedition contains a SQL injection vulnerability that allows an unauthenticated attacker to reveal Expedition database contents, such as password hashes, usernames, device configurations, and devic… | 2024-12-05 | — | |
| 2024-11-14 | CVE-2024-9463 | Expedition Palo Alto Networks Expedition contains an OS command injection vulnerability that allows an unauthenticated attacker to run arbitrary OS commands as root in Expedition, resulting in disclosure of usernames, cleartext… | 2024-12-05 | — | |
| 2024-11-07 | CVE-2024-5910 | Expedition Palo Alto Networks Expedition contains a missing authentication vulnerability that allows an attacker with network access to takeover an Expedition admin account and potentially access configuration secrets, credentia… | 2024-11-28 | — | |
| 2024-04-12 | CVE-2024-3400 | PAN-OS Palo Alto Networks PAN-OS GlobalProtect feature contains a command injection vulnerability that allows an unauthenticated attacker to execute commands with root privileges on the firewall. | 2024-04-19 | Ransomware | — |
| 2022-08-22 | CVE-2022-0028 | PAN-OS A Palo Alto Networks PAN-OS URL filtering policy misconfiguration could allow a network-based attacker to conduct reflected and amplified TCP denial-of-service (RDoS) attacks. | 2022-09-12 | — | |
| 2022-08-18 | CVE-2017-15944 | PAN-OS Palo Alto Networks PAN-OS contains multiple, unspecified vulnerabilities which can allow for remote code execution when chained. | 2022-09-08 | — | |
| 2022-03-25 | CVE-2020-2021 | PAN-OS Palo Alto Networks PAN-OS contains a vulnerability in SAML which allows an attacker to bypass authentication. | 2022-04-15 | Ransomware | — |
| 2022-01-10 | CVE-2019-1579 | PAN-OS Remote Code Execution in PAN-OS with GlobalProtect Portal or GlobalProtect Gateway Interface enabled. | 2022-07-10 | Ransomware | — |
Fonte: catalogo CISA Known Exploited Vulnerabilities (dati pubblici). Le descrizioni sono di CISA, abbreviate. Verifica sempre l'advisory del vendor prima di intervenire. cisa.gov
Prima della patch: tre verifiche
- 01Confronta la versione e la configurazione esatte che usi con l'advisory del vendor. Avere il prodotto non significa essere esposti.
- 02Verifica la raggiungibilità: una falla sfruttata su un'interfaccia raggiungibile da internet, o da una postazione compromessa, passa in testa alla coda.
- 03Dove CISA indica il triage forense, oltre alla patch cerca tracce di compromissione: la correzione non elimina un attaccante entrato prima.
Domande
Quante vulnerabilità Palo Alto Networks ci sono nel catalogo CISA KEV?
16 nella versione 2026.10.21 del catalogo, la prima aggiunta il 2022-01-10 e la più recente il 2026-10-14. 3 sono state aggiunte negli ultimi 12 mesi.
Quali prodotti Palo Alto Networks hanno più vulnerabilità sfruttate?
Per numero di voci KEV: PAN-OS (13), Expedition (3).
Le vulnerabilità Palo Alto Networks sono usate negli attacchi ransomware?
CISA indica 6 delle 16 voci Palo Alto Networks come note per l'uso in campagne ransomware. Nella tabella sono segnalate.
La prossima CVE Palo Alto Networks è sfruttabile nella tua rete?
Una voce KEV dice che una vulnerabilità è sfruttata da qualche parte. Zero Hunt risponde se è sfruttabile nel tuo ambiente: un red team AI autonomo su un'appliance on-premise, con AI privata, in black box o gray box e con una persona che approva ogni passo che conta.
Altri vendor: Cisco · Microsoft · Fortinet · Linux kernel · Citrix · GitLab · Adobe · Check Point · Langflow · Arista · Oracle · SonicWall · Ivanti · VMware · Zimbra · SAP · Atlassian · Zyxel · Progress · F5