alerts.gdaverio.it

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** Alert ID: GCSA-26325 Data: 12 Novembre 2026 Titolo: Aggiornamento di sicurezza per Apache HTTP Server ****************************************************************** :: Descrizione del problema E' stata rilasciata una nuova versione di Apache HTTP Server che risolve 3 vulnerabiita' di cui una di livello "critico" e una di livello "alto". Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Apache HTTP Server versioni dalla 2.4.30 alla 2.4.70 :: Impatto Denial of Service (DoS) Esecuzione remota di codice arbitrario (RCE) :: Soluzioni Aggiornare Apache alla versione 2.4.71 https://httpd.apache.org/download.cgi https://dlcdn.apache.org/httpd/ :: Riferimenti Apache https://downloads.apache.org/httpd/Announcement2.4.html https://downloads.ap...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** Alert ID: GCSA-26324 Data: 12 Novembre 2026 Titolo: Vulnerabilita' in prodotti Palo Alto Networks ****************************************************************** :: Descrizione del problema Palo Alto Networks ha pubblicato 7 avvisi di sicurezza relativi a varie vulnerabilita' nei sui prodotti. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Cloud NGFW tutte le versioni PAN-OS 10.2 versioni precedenti alla 10.2.18-h14 versioni precedenti alla 10.2.18-h14 su Panorama PAN-OS 11.1 versioni precedenti alla 11.1.16-h5 versioni precedenti alla 11.1.16-h5 su Panorama PAN-OS 11.2 versioni precedenti alla 11.2.16-h2 versioni precedenti alla 11.2.16-h2 su Panorama PAN-OS 12.1 versioni precedenti alla 12.1.10-h4 versioni precedenti alla 12.1.10-h4 su Panorama PAN-OS 12....

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** Alert ID: GCSA-26323 Data: 12 Novembre 2026 Titolo: Aggiornamento di sicurezza per Google Chrome ****************************************************************** :: Descrizione del problema Google ha rilasciato nuove versioni del browser Chrome con le quali risolve 83 vulnerabilita', di cui 5 con gravita' "critica" e le restanti con gravita' "alta". Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Google Chrome versioni precedenti alla 157.0.8103.78/79 per Mac e Windows Google Chrome versioni precedenti alla 157.0.8103.78 per Linux :: Impatto Denial of Service Remote Code Execution Security Restriction Bypass Data Manipulation Information Disclosure Elevation of Privilege :: Soluzioni Aggiornare alla versione piu' recente. L...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** Alert ID: GCSA-26322 Data: 12 Novembre 2026 Titolo: Aggiornamento di sicurezza per prodotti Mozilla ****************************************************************** :: Descrizione del problema Sono state riscontrate vulnerabilita' multiple nei prodotti Mozilla, che potrebbero consentire ad un attaccante remoto l'innalzamento dei privilegi, la falsificazione dell'identita', di oltrepassare restrizioni di sicurezza e manipolare dati un sistema affetto. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Firefox versioni precedenti alla 160 Firefox ESR versioni precedenti alla 115.45 Firefox ESR versioni precedenti alla 153.7 Thunderbird versioni precedenti alla 153.7 Thunderbird versioni precedenti alla 160 :: Impatto Data Manipulation Information Disclosure Secur...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** Alert ID: GCSA-26321 Data: 12 Novembre 2026 Titolo: Vulnerabilita' multiple in Node.js ****************************************************************** :: Descrizione del problema Sono stati rilasciati aggiornamenti di sicurezza per Node.js che risolvono 16 vulnerabilita', delle quali 7 con gravita' "alta". Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Node.js versione precedenti alla 22.23.5 (LTS) Node.js versione precedenti alla 24.22.3 (LTS) Node.js versione precedenti alla 26.13.1 (LTS) :: Impatto Denial of Service (DoS) Accesso a dati riservati (ID) Data Manipulation (Tampering) Bypass delle restrizioni di sicurezza (SRB) :: Soluzioni Aggiornare alle versioni piu' recenti: Node.js v22.23.5 'Jod' (LTS) https://nodejs.org/en/b...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** Alert ID: GCSA-26320 Data: 11 Novembre 2026 Titolo: Vulnerabilita' in MongoDB Server ****************************************************************** :: Descrizione del problema MongoDB ha rilasciato nuove versioni di MongoDB Server per risolvere 26 vulnerabilita', delle quali 2 con gravita' "critica", e 16 con gravita' "alta". Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato MongoDB Server versioni precedenti alla 9.0.7 MongoDB Server versioni precedenti alla 8.3.16 MongoDB Server versioni precedenti alla 8.0.37 MongoDB Server versioni precedenti alla 7.0.48 MongoDB Server versioni precedenti alla 6.0.30 MongoDB Server versioni precedenti alla 5.0.35 MongoDB Server versioni precedenti alla 4.4.32 :: Impatto Denial of Service (DoS) Accesso ...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** Alert ID: GCSA-26319 Data: 11 Novembre 2026 Titolo: Vulnerabilita' in prodotti Fortinet ****************************************************************** :: Descrizione del problema Fortinet ha pubblicato avvisi di sicurezza che descrivono molteplici vulnerabilita' nei suoi prodotti. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Prodotti interessati FortiOS 8.0.0 – 8.0.1 FortiOS 7.6.0 – 7.6.7 FortiOS 7.4.0 – 7.4.12 FortiOS 7.2.0 – 7.2.13 FortiManager 8.0.0 – 8.0.1 FortiManager 7.6.0 – 7.6.7 FortiManager 7.4.0 – 7.4.11 FortiManager 7.2.0 – 7.2.12 FortiAnalyzer 8.0.0 – 8.0.1 FortiAnalyzer 7.6.0 – 7.6.7 FortiAnalyzer 7.4.0 – 7.4.11 FortiAnalyzer 7.2.0 – 7.2.12 FortiMail 8.0.0 – 8.0.1 FortiMail 7.6.0 – 7.6.6 FortiMail 7.4.0 – 7.4.8 FortiMail 7.2.0 – 7.2.9 FortiAuthenticator 8.0.0...