alerts.gdaverio.it

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** Alert ID: GCSA-26321 Data: 12 Novembre 2026 Titolo: Vulnerabilita' multiple in Node.js ****************************************************************** :: Descrizione del problema Sono stati rilasciati aggiornamenti di sicurezza per Node.js che risolvono 16 vulnerabilita', delle quali 7 con gravita' "alta". Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Node.js versione precedenti alla 22.23.5 (LTS) Node.js versione precedenti alla 24.22.3 (LTS) Node.js versione precedenti alla 26.13.1 (LTS) :: Impatto Denial of Service (DoS) Accesso a dati riservati (ID) Data Manipulation (Tampering) Bypass delle restrizioni di sicurezza (SRB) :: Soluzioni Aggiornare alle versioni piu' recenti: Node.js v22.23.5 'Jod' (LTS) https://nodejs.org/en/b...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** Alert ID: GCSA-26320 Data: 11 Novembre 2026 Titolo: Vulnerabilita' in MongoDB Server ****************************************************************** :: Descrizione del problema MongoDB ha rilasciato nuove versioni di MongoDB Server per risolvere 26 vulnerabilita', delle quali 2 con gravita' "critica", e 16 con gravita' "alta". Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato MongoDB Server versioni precedenti alla 9.0.7 MongoDB Server versioni precedenti alla 8.3.16 MongoDB Server versioni precedenti alla 8.0.37 MongoDB Server versioni precedenti alla 7.0.48 MongoDB Server versioni precedenti alla 6.0.30 MongoDB Server versioni precedenti alla 5.0.35 MongoDB Server versioni precedenti alla 4.4.32 :: Impatto Denial of Service (DoS) Accesso ...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** Alert ID: GCSA-26319 Data: 11 Novembre 2026 Titolo: Vulnerabilita' in prodotti Fortinet ****************************************************************** :: Descrizione del problema Fortinet ha pubblicato avvisi di sicurezza che descrivono molteplici vulnerabilita' nei suoi prodotti. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Prodotti interessati FortiOS 8.0.0 – 8.0.1 FortiOS 7.6.0 – 7.6.7 FortiOS 7.4.0 – 7.4.12 FortiOS 7.2.0 – 7.2.13 FortiManager 8.0.0 – 8.0.1 FortiManager 7.6.0 – 7.6.7 FortiManager 7.4.0 – 7.4.11 FortiManager 7.2.0 – 7.2.12 FortiAnalyzer 8.0.0 – 8.0.1 FortiAnalyzer 7.6.0 – 7.6.7 FortiAnalyzer 7.4.0 – 7.4.11 FortiAnalyzer 7.2.0 – 7.2.12 FortiMail 8.0.0 – 8.0.1 FortiMail 7.6.0 – 7.6.6 FortiMail 7.4.0 – 7.4.8 FortiMail 7.2.0 – 7.2.9 FortiAuthenticator 8.0.0...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** Alert ID: GCSA-26318 Data: 11 Novembre 2026 Titolo: Adobe Monthly Security Update - November 2026 ****************************************************************** :: Descrizione del problema Adobe ha rilasciato aggiornamenti di sicurezza con i quali risolvere 110 vulnerabilità, di cui 21 con gravità “critica” e 49 con gravità “alta”: APSB26-189 Security update available for Adobe Experience Manager APSB26-101 Security update available for Adobe Premiere APSB26-181 Security update available for Adobe Photoshop APSB26-103 Security update available for Adobe Media Encoder APSB26-190 Security update available for Adobe Dimension APSB26-102 Security update available for Adobe Audition APSB26-184 Security update available for Adobe Content Credentials SDK APSB26-100 Security update available for Adobe After Effects APSB26-191 Security update avail...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** Alert ID: GCSA-26317 Data: 11 Novembre 2026 Titolo: Microsoft Monthly Security Update - Novembre 2026 ****************************************************************** :: Descrizione del problema Microsoft ha pubblicato il security update per il mese di novembre 2026. Con questa release vengono risolte 1093 vulnerabilita', delle quali 63 sono di livello critico Una vulnerabilita' Zero-Day risulta in corso di sfruttamento: CVE-2026-124194 - Microsoft Outlook Spoofing Vulnerability http://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-124194 Maggiori dettagli sono disponibili alla sezione "Riferimenti". :: Software / Tecnologie interessate Windows Extended Security Updates (ESU) Azure Developer Tools Apps Other Microsoft Office Open Source Software SQL Server Server Software Browser System Center Micr...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26316 data: 10 novembre 2026 titolo: Aggiornamento di sicurezza per Mozilla Firefox ****************************************************************** :: Descrizione del problema Mozilla ha rilasciato nuove versioni del browser Firefox, con le quali risolve varie vulnerabilita'. Per Firefox 160 si contano 52 vulnerabilita' di livello "alto". Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Firefox versioni precedenti alla 160 Firefox versioni precedenti alla ESR 153.7 Firefox versioni precedenti alla ESR 115.45 :: Impatto Esecuzione remota di codice arbitrario (RCE) Denial of Service (DoS) Acquisizione di privilegi piu' elevati (EoP) Security Feature Bypass (SFB) Accesso a dati riservati (ID...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26315 data: 10 novembre 2026 titolo: Aggiornamento di sicurezza per Google Chrome ****************************************************************** :: Descrizione del problema Google ha rilasciato nuove versioni del browser Chrome con le quali risolve 9 vulnerabilita', di cui 7 con gravita' "alta". Tra queste si evidenzia la CVE-2026-125350 che risulta sfruttata attivamente in rete. L'accesso completo alle informazioni relative ai bug sara' limitato, fino a quando la maggior parte dei sistemi non saranno stati aggiornati. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Google Chrome versioni precedenti alla 157.0.8103.50/.51 per Windows e Mac Google Chrome versioni precedenti alla 157.0.8103.50 per Linux...