alerts.gdaverio.it

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26277 data: 20 ottobre 2026 titolo: Aggiornamento di sicurezza per Microsoft Edge ****************************************************************** :: Descrizione del problema Microsoft ha rilasciato nuove versioni del browser Edge, che incorporano gli ultimi aggiornamenti di sicurezza del progetto Chromium. Maggiori dettagli sono disponibili alla sezione "Riferimenti". :: Software interessato Microsoft Edge versioni precedenti alla 155.0.4283.62 (Stable) - Update 1 Microsoft Edge versioni precedenti alla 152.0.4191.137 (Extended Stable) - Update 11 Microsoft Edge versioni precedenti alla 155.0.4283.61 (per Android e iOS) :: Impatto Esecuzione remota di comandi o codice arbitrario (RCE) Denial of Service (DoS) Accesso a dati riservati (ID) Bypass delle funziona...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26276 data: 20 ottobre 2026 titolo: Aggiornamento di sicurezza per Roundcube Webmail ****************************************************************** :: Descrizione del problema Sono state rilasciate nuove versioni del prodotto Roundcube Webmail, con le quali vengono risolte 20 vulnerabilita'. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software / Dispositivi interessati Roundcube Webmail versioni precedenti alla 1.6.20 Roundcube Webmail versioni precedenti alla 1.7.5 :: Impatto Bypass delle funzionalita' di sicurezza (SFB) Cross-Site Scripting (XSS) Cross-Site Request Forgery (CSRF) Server-side Request Forgery (SSRF) Esecuzione remota di codice arbitrario (RCE) :: Soluzioni Aggiornare il prodotto alle ultime versio...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26275 data: 17 ottobre 2026 titolo: Vulnerabilita' in prodotti Fortinet ****************************************************************** :: Descrizione del problema Fortinet ha pubblicato 10 bollettini di sicurezza riguardanti 13 vulnerabilita' nei suoi prodotti, tra cui due critiche in FortiSIEM e nell'interfaccia grafica di FortiSandbox, che potrebbero consentire ad attaccanti non autenticati di eseguire codice arbitrario (CVE-2026-106173) e di aggirare l'autenticazione (CVE-2026-107656). L'azienda ha inoltre risolto quattro vulnerabilita' di tipo SQL injection con gravita' elevata in FortiAnalyzer e FortiManager, oltre a un'ulteriore vulnerabilita' dello stesso tipo in FortiMail. Tutte e cinque le falle potrebbero consentire ad attaccanti autenticati di...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26274 data: 16 ottobre 2026 titolo: Vulnerabilita' in prodotti MongoDB ****************************************************************** :: Descrizione del problema MongoDB ha rilasciato nuove versioni del proprio server, per risolvere 5 vulnerabilita', delle quali 3 con gravita' "alta". Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato MongoDB Server 7.0 versioni precedenti alla 7.0.45 MongoDB Server 8.0 versioni precedenti alla 8.0.34 MongoDB Server 8.3.0 versioni precedenti alla 8.3.13 MongoDB Server 9.0 versioni precedenti alla 9.0.2 MongoDB Server 9.0 versioni precedenti alla 9.0.4 :: Impatto Denial of Service (DoS) Accesso a dati riservati (ID) Bypass delle funzionalita' di sicurezza (...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26273 data: 16 ottobre 2026 titolo: Vulnerabilita' in prodotti Juniper ****************************************************************** :: Descrizione del problema Juniper Networks ha pubblicato 17 bollettini di sicurezza, relativi ad oltre 150 vulnerabilita' in Junos OS e Junos OS Evolved, e 4 bug in Juniper Cloud-Native Router (JCNR). Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Apparati e software interessati Junos OS on SRX Series, MX Series (with SPC3) versione precedente alla 23.2R2-S7.7 versione precedente alla 23.4R2-S8.13 versione precedente alla 24.2R2-S5.5 versione precedente alla 24.4R2-S5 versione precedente alla 25.2R2-S2 versione precedente alla 25.4R1-S3 versione precedente alla 26.2R1-S2 Junos OS Evolv...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26272 data: 16 ottobre 2026 titolo: Vulnerabilita' critiche in prodotti Cisco ****************************************************************** :: Descrizione del problema Il team Cisco PSIRT ha rilascaito degli aggiornamenti di sicurezza per risolvere alcune vulnerabilita', tra le quali la CVE-2026-76519 (CVSS v3.1 score 9.8) risulta in corso di sfruttamento. Il difetto e' dovuto ad una gestione impropria degli allegati di posta, quando il servizio di reputazione dei file (Advanced Malware Protection) e' abilitato. Un aggressore remoto non autenticato potrebbe sfruttarla inviando un'e-mail con un allegato artefatto. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Apparati e software interessati Cisco AsyncOS Software per Cisco Se...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26271 data: 16 ottobre 2026 titolo: Aggiornamento di sicurezza per Drupal ****************************************************************** :: Descrizione del problema Sono state rilasciate nuove versione del CMS Drupal con le quali vengono risolte la seguenti vulnerabilita' Drupal core - Critical - Remote code execution SA-CORE-2026-014 Drupal core - Moderately critical - Cross-site scripting - SA-CORE-2026-015 Drupal core - Moderately critical - Cross-site scripting - SA-CORE-2026-016 Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Drupal versioni precedenti alla 11.4.10 Drupal versioni precedenti alla 11.3.19 Drupal versioni precedenti alla 10.6.19 :: Impatto Cross-site Scripting (XSS) Esecuzione remota di...