alerts.gdaverio.it

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26274 data: 16 ottobre 2026 titolo: Vulnerabilita' in prodotti MongoDB ****************************************************************** :: Descrizione del problema MongoDB ha rilasciato nuove versioni del proprio server, per risolvere 5 vulnerabilita', delle quali 3 con gravita' "alta". Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato MongoDB Server 7.0 versioni precedenti alla 7.0.45 MongoDB Server 8.0 versioni precedenti alla 8.0.34 MongoDB Server 8.3.0 versioni precedenti alla 8.3.13 MongoDB Server 9.0 versioni precedenti alla 9.0.2 MongoDB Server 9.0 versioni precedenti alla 9.0.4 :: Impatto Denial of Service (DoS) Accesso a dati riservati (ID) Bypass delle funzionalita' di sicurezza (...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26273 data: 16 ottobre 2026 titolo: Vulnerabilita' in prodotti Juniper ****************************************************************** :: Descrizione del problema Juniper Networks ha pubblicato 17 bollettini di sicurezza, relativi ad oltre 150 vulnerabilita' in Junos OS e Junos OS Evolved, e 4 bug in Juniper Cloud-Native Router (JCNR). Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Apparati e software interessati Junos OS on SRX Series, MX Series (with SPC3) versione precedente alla 23.2R2-S7.7 versione precedente alla 23.4R2-S8.13 versione precedente alla 24.2R2-S5.5 versione precedente alla 24.4R2-S5 versione precedente alla 25.2R2-S2 versione precedente alla 25.4R1-S3 versione precedente alla 26.2R1-S2 Junos OS Evolv...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26272 data: 16 ottobre 2026 titolo: Vulnerabilita' critiche in prodotti Cisco ****************************************************************** :: Descrizione del problema Il team Cisco PSIRT ha rilascaito degli aggiornamenti di sicurezza per risolvere alcune vulnerabilita', tra le quali la CVE-2026-76519 (CVSS v3.1 score 9.8) risulta in corso di sfruttamento. Il difetto e' dovuto ad una gestione impropria degli allegati di posta, quando il servizio di reputazione dei file (Advanced Malware Protection) e' abilitato. Un aggressore remoto non autenticato potrebbe sfruttarla inviando un'e-mail con un allegato artefatto. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Apparati e software interessati Cisco AsyncOS Software per Cisco Se...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26271 data: 16 ottobre 2026 titolo: Aggiornamento di sicurezza per Drupal ****************************************************************** :: Descrizione del problema Sono state rilasciate nuove versione del CMS Drupal con le quali vengono risolte la seguenti vulnerabilita' Drupal core - Critical - Remote code execution SA-CORE-2026-014 Drupal core - Moderately critical - Cross-site scripting - SA-CORE-2026-015 Drupal core - Moderately critical - Cross-site scripting - SA-CORE-2026-016 Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Drupal versioni precedenti alla 11.4.10 Drupal versioni precedenti alla 11.3.19 Drupal versioni precedenti alla 10.6.19 :: Impatto Cross-site Scripting (XSS) Esecuzione remota di...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** Alert ID: GCSA-26270 Data: 16 ottobre 2026 Titolo: Aggiornamento di sicurezza per F5 NGINX ****************************************************************** :: Descrizione del problema Il produttore F5 ha rilasciato nuove versioni del server NGINX, per risolvere varie vulnerabilita', tra le quali CVE-2026-93479 (CVSS v4 score 9.2 severity CRITICAL) CVE-2026-15176 (CVSS v4 score 9.2 severity CRITICAL) CVE-2026-97205 (CVSS v4 score 9.2 severity CRITICAL) Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato NGINX Open Source versioni precedenti alla 1.30.6 NGINX Open Source versioni precedenti alla 1.31.7 NGINX Plus versioni precedenti alla 37.2.0.1 NGINX Plus versioni precedenti alla 37.1.0.1 NGINX Plus versioni precedenti alla 37.0.7....

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26269 data: 16 ottobre 2026 titolo: Aggiornamento di sicurezza per Google Chrome ****************************************************************** :: Descrizione del problema Google ha rilasciato nuove versioni del browser Chrome con le quali risolve 10 vulnerabilita', di cui 1 con gravita' "critica" e 6 con gravita' "alta". L'accesso completo alle informazioni relative ai bug sara' limitato, fino a quando la maggior parte dei sistemi non saranno stati aggiornati. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Google Chrome versioni precedenti alla 155.0.8059.84/.85 per Windows e Mac Google Chrome versioni precedenti alla 155.0.8059.84 per Linux Google Chrome versioni precedenti alla 155...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26268 data: 16 ottobre 2026 titolo: Aggiornamento di sicurezza per Mozilla Firefox e Thunderbird ****************************************************************** :: Descrizione del problema Mozilla ha rilasciato nuove versioni del browser Firefox e del client di posta Thunderbird, con le quali risolve oltre 90 vulnerabilita', di cui 30 con gravita' "alta". Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Firefox versioni precedenti alla 158 Firefox versioni precedenti alla ESR 153.5 Firefox versioni precedenti alla ESR 115.43 Thunderbird versioni precedenti alla 158 Thunderbird versioni precedenti alla ESR 153.5.0esr :: Impatto Attacco all'integrita' dei dati (Data Manipulation) Denial o...