alerts.gdaverio.it

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26249 data: 4 settembre 2026 titolo: Aggiornamento di sicurezza per Microsoft Edge ****************************************************************** :: Descrizione del problema Microsoft ha rilasciato nuove versioni del browser Edge, che incorporano gli ultimi aggiornamenti di sicurezza del progetto Chromium. Maggiori dettagli sono disponibili alla sezione "Riferimenti". :: Software interessato Microsoft Edge versioni precedenti alla 154.0.4258.53 (Stable) - Update 2 Microsoft Edge versioni precedenti alla 152.0.4191.111 (Extended Stable) - Update 7 Microsoft Edge versioni precedenti alla 154.0.4258.38 (Android) :: Impatto Esecuzione remota di comandi o codice arbitrario (RCE) Denial of Service (DoS) Accesso a dati riservati (ID) Bypass delle funzionalita' ...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26248 data: 2 ottobre 2026 titolo: Vulnerabilita' critica nella libreria phyton Authlib ****************************************************************** :: Descrizione del problema E' stato pubblicato un bollettino di sicurezza relativo ad una vulnerabilita' critica, che interessa la libreria phyton Authlib. CVE-2026-96760 (CVSS 3.1 Base score 9.8) Si tratta di una vulnerabilita' di tipo "signature verification bypass". Il metodo "JsonWebSignature.deserialize_json()" accetta un oggetto "JSON Serialization JWS" con un array di "firme" vuote, e restituisce il payload come verificato con successo, senza controllare una firma e senza richiedere una chiave crittografica. Maggiori informazioni sono disponibili alla sezione "Riferimenti...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** Alert ID: GCSA-26246 Data: 2 ottobre 2026 Titolo: Aggiornamento di sicurezza per Apache HTTP Server ****************************************************************** :: Descrizione del problema E' stata rilasciata una nuova versione di Apache HTTP Server. Oltre ad alcuni bug funzionali sono state risolte anche 20 vulnerabilita' di sicurezza, tutte di livello "moderato" o "basso". Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Apache HTTP Server versioni dalla 2.4.0 alla 2.4.68 :: Impatto Denial of Service (DoS) Acquisizione di privilegi piu' elevati (EoP) Bypass delle funzionalita' di sicurezza (SFB) Accesso a dati riservati (ID) Esecuzione remota di comandi o codice arbitrario (RCE) :: Soluz...

1em; margin-right: 1em; text-align: center;"> ****************************************************************** Alert ID: GCSA-26245 data: 2 ottobre 2026 titolo: Vulnerabilita' critica in Fortinet FortiMail ****************************************************************** :: Descrizione del problema Fortinet ha pubblicato un avviso di sicurezza che riguarda l'interfaccia GUI del prodotto FortiMail. La vulnerabilita' CVE-2026-104286 (CVSS score 9.8) risulta attivamente sfruttata. Un difetto nella limitazione di un pathname in una directory restricted ('Path Traversal') e una neutralizzazione impropria della vulnerabilita' dei caratteri NULL Byte o NULL, puo' consentire ad un aggressore non autenticato di scrivere file arbitrari sul sistema sottostante, tramite richieste HTTP o HTTPS artefatte. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Prodotti interessati FortiMai...

1em; margin-right: 1em; text-align: center;"> ****************************************************************** Alert ID: GCSA-26244 data: 01 ottobre 2026 titolo: Vulnerabilita' critica in Cisco Catalyst SD-WAN Manager ****************************************************************** :: Descrizione del problema Cisco ha rilasciato nuove versioni del prodotto Catalyst SD-WAN Manager con le quali viene risolta una vulnerabilita' di livello critico, che risulta attivamente sfruttata in rete. CVE-2026-76504 (CVSS score of 9.8) Potrebbe consentire ad un attaccante remoto non autenticato di ottenere accesso con privilegi di amministratore, all'API del sistema interessato e, di conseguenza, la possibilita' di visualizzare o modificare la configurazione di tutti i dispositivi SD-WAN controllati da quell'istanza del Manager. Potrebbe essere sfruttarla inviando una richiesta HTTP artefatta, contenente un carattere codificato...

1em; margin-right: 1em; text-align: center;"> ****************************************************************** Alert ID: GCSA-26243 data: 30 settembre 2026 titolo: Vulnerabilita' in prodotti WatchGuard ****************************************************************** :: Descrizione del problema WatchGuard ha rilasciato nuove versioni dei suoi prodotti con le quali risolve 15 vulnerabilita', delle quali una di livello "critico" e 13 di livello "alto." Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato WatchGuard Fireware OS Default versioni precedenti alla 2026.3.2 WatchGuard Fireware OS Default versioni precedenti alla 2026.2.3 WatchGuard Fireware OS Default versioni precedenti alla 12.12.3 WatchGuard Fireware OS T15/T35 versioni precedenti alla 12.5.21 :: Impatto Denial of Service (DoS) Bypass delle funzionalita' di sicurezza (SFB) Esecuzion...

1em; margin-right: 1em; text-align: center;"> ****************************************************************** Alert ID: GCSA-26242 data: 30 settembre 2026 titolo: Aggiornamento di sicurezza per Joomla! ****************************************************************** :: Descrizione del problema Sono state rilasciate nuova versioni del CMS Joomla! con le quali vengono corrette 16 vulnerabilita', delle quali 5 hanno un livello di impatto "alto". [20260901] - Core - XSS in HTMLHelper::link method [20260902] - Core - Unauthorized user account creation via profile.save controller [20260903] - Core - Improper ACL checks for access level webservice endpoints [20260904] - Core - XSS in the generic media output layouts [20260905] - Core - Arbitrary directory deletion via cache purge action [20260906] - Core - Improper ACL checks in content history comparison view [20260907] - Core - Improper ACL checks in outputs for tagge...