alerts.gdaverio.it

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26275 data: 17 ottobre 2026 titolo: Vulnerabilita' in prodotti Fortinet ****************************************************************** :: Descrizione del problema Fortinet ha pubblicato 10 bollettini di sicurezza riguardanti 13 vulnerabilita' nei suoi prodotti, tra cui due critiche in FortiSIEM e nell'interfaccia grafica di FortiSandbox, che potrebbero consentire ad attaccanti non autenticati di eseguire codice arbitrario (CVE-2026-106173) e di aggirare l'autenticazione (CVE-2026-107656). L'azienda ha inoltre risolto quattro vulnerabilita' di tipo SQL injection con gravita' elevata in FortiAnalyzer e FortiManager, oltre a un'ulteriore vulnerabilita' dello stesso tipo in FortiMail. Tutte e cinque le falle potrebbero consentire ad attaccanti autenticati di...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26274 data: 16 ottobre 2026 titolo: Vulnerabilita' in prodotti MongoDB ****************************************************************** :: Descrizione del problema MongoDB ha rilasciato nuove versioni del proprio server, per risolvere 5 vulnerabilita', delle quali 3 con gravita' "alta". Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato MongoDB Server 7.0 versioni precedenti alla 7.0.45 MongoDB Server 8.0 versioni precedenti alla 8.0.34 MongoDB Server 8.3.0 versioni precedenti alla 8.3.13 MongoDB Server 9.0 versioni precedenti alla 9.0.2 MongoDB Server 9.0 versioni precedenti alla 9.0.4 :: Impatto Denial of Service (DoS) Accesso a dati riservati (ID) Bypass delle funzionalita' di sicurezza (...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26273 data: 16 ottobre 2026 titolo: Vulnerabilita' in prodotti Juniper ****************************************************************** :: Descrizione del problema Juniper Networks ha pubblicato 17 bollettini di sicurezza, relativi ad oltre 150 vulnerabilita' in Junos OS e Junos OS Evolved, e 4 bug in Juniper Cloud-Native Router (JCNR). Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Apparati e software interessati Junos OS on SRX Series, MX Series (with SPC3) versione precedente alla 23.2R2-S7.7 versione precedente alla 23.4R2-S8.13 versione precedente alla 24.2R2-S5.5 versione precedente alla 24.4R2-S5 versione precedente alla 25.2R2-S2 versione precedente alla 25.4R1-S3 versione precedente alla 26.2R1-S2 Junos OS Evolv...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26272 data: 16 ottobre 2026 titolo: Vulnerabilita' critiche in prodotti Cisco ****************************************************************** :: Descrizione del problema Il team Cisco PSIRT ha rilascaito degli aggiornamenti di sicurezza per risolvere alcune vulnerabilita', tra le quali la CVE-2026-76519 (CVSS v3.1 score 9.8) risulta in corso di sfruttamento. Il difetto e' dovuto ad una gestione impropria degli allegati di posta, quando il servizio di reputazione dei file (Advanced Malware Protection) e' abilitato. Un aggressore remoto non autenticato potrebbe sfruttarla inviando un'e-mail con un allegato artefatto. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Apparati e software interessati Cisco AsyncOS Software per Cisco Se...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26271 data: 16 ottobre 2026 titolo: Aggiornamento di sicurezza per Drupal ****************************************************************** :: Descrizione del problema Sono state rilasciate nuove versione del CMS Drupal con le quali vengono risolte la seguenti vulnerabilita' Drupal core - Critical - Remote code execution SA-CORE-2026-014 Drupal core - Moderately critical - Cross-site scripting - SA-CORE-2026-015 Drupal core - Moderately critical - Cross-site scripting - SA-CORE-2026-016 Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Drupal versioni precedenti alla 11.4.10 Drupal versioni precedenti alla 11.3.19 Drupal versioni precedenti alla 10.6.19 :: Impatto Cross-site Scripting (XSS) Esecuzione remota di...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** Alert ID: GCSA-26270 Data: 16 ottobre 2026 Titolo: Aggiornamento di sicurezza per F5 NGINX ****************************************************************** :: Descrizione del problema Il produttore F5 ha rilasciato nuove versioni del server NGINX, per risolvere varie vulnerabilita', tra le quali CVE-2026-93479 (CVSS v4 score 9.2 severity CRITICAL) CVE-2026-15176 (CVSS v4 score 9.2 severity CRITICAL) CVE-2026-97205 (CVSS v4 score 9.2 severity CRITICAL) Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato NGINX Open Source versioni precedenti alla 1.30.6 NGINX Open Source versioni precedenti alla 1.31.7 NGINX Plus versioni precedenti alla 37.2.0.1 NGINX Plus versioni precedenti alla 37.1.0.1 NGINX Plus versioni precedenti alla 37.0.7....

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26269 data: 16 ottobre 2026 titolo: Aggiornamento di sicurezza per Google Chrome ****************************************************************** :: Descrizione del problema Google ha rilasciato nuove versioni del browser Chrome con le quali risolve 10 vulnerabilita', di cui 1 con gravita' "critica" e 6 con gravita' "alta". L'accesso completo alle informazioni relative ai bug sara' limitato, fino a quando la maggior parte dei sistemi non saranno stati aggiornati. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Google Chrome versioni precedenti alla 155.0.8059.84/.85 per Windows e Mac Google Chrome versioni precedenti alla 155.0.8059.84 per Linux Google Chrome versioni precedenti alla 155...