alerts.gdaverio.it

1em; margin-right: 1em; text-align: center;"> ****************************************************************** Alert ID: GCSA-26263 data: 12 ottobre 2026 titolo: Vulnerabilita' in prodotti MongoDB ****************************************************************** :: Descrizione del problema MongoDB ha rilasciato nuove versioni dei propri prodotti per risolvere 35 vulnerabilita', delle quali 4 con gravita' "alta" in Go Driver e nella libreria libmongocrypt. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato C Driver versioni precedenti alla 2.5.6 C Driver versioni precedenti alla 1.30.13 C++ Driver versioni precedenti alla 4.6.1 Go Driver versioni precedenti alla 2.9.2 libmongocrypt versioni precedenti alla 1.20.5 PHP Driver versioni precedenti alla 2.1.11 PHP Driver versioni precedenti alla 2.5.4 PHP Driver versioni precedenti alla 1.21.11 Python Dri...

1em; margin-right: 1em; text-align: center;"> ****************************************************************** Alert ID: GCSA-26262 data: 12 ottobre 2026 titolo: Aggiornamento di sicurezza per GitLab ****************************************************************** :: Descrizione del problema GitLab ha rilasciato nuove versioni della propria piattaforma con le quali risolve 24 vulnerabilita', delle quali una di livello "critico, e 5 di livello "alto". CVE-2026-97229 (CVSS score 10.0) Riguarda il compilatore di espressioni regolari CI/CD. La convalida debole delle espressioni regolari, potrebbe consentire ad un aggressore non autenticato, di eseguire codice arbitrario sul server. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato GitLab Community Edition (CE) GitLab Enterprise Edition (EE) versioni precedenti alla 19.4.2, 19.3.4 and 19.2.8 :: Impatto ...

1em; margin-right: 1em; text-align: center;"> ****************************************************************** Alert ID: GCSA-26261 Data: 12 ottobre 2026 Titolo: Vulnerabilita' critica in Citrix NetScaler ADC e Gateway ****************************************************************** :: Descrizione del problema Citrix ha rilasciato nuove versioni dei suoi prodotti per risolvere una vulnerabilita' critica. CVE-2026-107406 (CVSS score 9.5) Per risultare vulnerabili, le appliance NetScaler ADC e NetScaler Gateway devono essere configurate come Identity Provider (IdP) o Service Provider (SP) SAML (Security Assertion Markup Language). Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Se configurato come SAML IdP: NetScaler ADC e NetScaler Gateway versioni comprese tra la 14.1-73.37 e la 14.1-73.41, inclusa NetScaler ADC e NetScaler Gateway versioni comprese tra la 13.1-64.23 e ...

1em; margin-right: 1em; text-align: center;"> ****************************************************************** Alert ID: GCSA-26260 data: 9 ottobre 2026 titolo: Vulnerabilita' critica in MikroTik RouterOS ****************************************************************** :: Descrizione del problema MikroTik ha rilasciato aggiornamenti per il prodotto RouterOS con i quali risolve 4 vulnerabilita', delle quali una con gravita' "critica": CVE-2026-84411 (CVSS score 9.8) che consente l'esecuzione di codice arbitrario con privilegi di root senza alcuna autenticazione, tramite una richiesta HTTP artefatta. Il problema riguarda l'interfaccia web di gestione del router. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Apparati e software interessati RouterOS versioni precedenti alla 7.24 RouterOS versioni 6.x :: Impatto Denial of Service (DoS) Esecuzione remota di co...

1em; margin-right: 1em; text-align: center;"> ****************************************************************** Alert ID: GCSA-26259 Data: 9 ottobre 2026 Titolo: Vulnerabilita' in ONLYOFFICE Docs ****************************************************************** :: Descrizione del problema E' stata identificata una vulnerabilita' in ONLYOFFICE Docs che potrebbe essere sfruttata da un attaccante remoto per eseguire codice arbitrario ed oltrepassare restrizioni di sicurezza su un sistema che ne sia affetto. La vulnerabilita' (CVE-2021-3199) e' attivamente sfruttata in rete, pertanto il rischio e' classificato come "alto" Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato ONLYOFFICE Document Server versioni precedenti alla 5.6.3 :: Impatto Security Restriction Bypass Remote Code Execution :: Soluzioni Aggiornare il software alla versione 5.6.3 o successive https://www.onlyoffice.com...

1em; margin-right: 1em; text-align: center;"> ****************************************************************** Alert ID: GCSA-26258 data: 8 ottobre 2026 titolo: Aggiornamento di sicurezza per WordPress ****************************************************************** :: Descrizione del problema E' stata rilasciata una versione aggiornata del CMS WordPress, con la quale vengono risolte 7 vulnerabilita'. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato WordPress versioni precedenti alla 7.1.3 WordPress versioni precedenti alla 7.0.7 WordPress versioni precedenti alla 6.9.10 ... Backports Verra' effettuato il backport delle correzioni, ove necessario, a tutte le versioni idonee a ricevere aggiornamenti di sicurezza (attualmente fino alla 4.7). WordPress 4.6 e le versioni precedenti non ricevono più aggiornamenti di sicurezza. Si ricorda che solo la versione p...

1em; margin-right: 1em; text-align: center;"> ****************************************************************** Alert ID: GCSA-26257 Data: 8 ottobre 2026 Titolo: Aggiornamento di sicurezza per OpenSSH ****************************************************************** :: Descrizione del problema E' stata rilasciata la versione 10.6 di OpenSSH che include varie correzioni di sicurezza, nuove features e bugfixes. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato OpenSSH versioni precedenti alla 10.6 OpenSSH versioni precedenti alla 10.6p1 :: Impatto Esecuzione remota di comandi o codice arbitrario (RCE) Bypass delle funzionalita' di sicurezza (SFB) Attacco all'integrita' dei dati (Data Manipulation) Accesso a dati riservati (ID) Acquisizione di privilegi piu' elevati (EoP) :: Soluzioni Aggiornare OpenSSH alla versione piu' recente, o applicare l...