alerts.gdaverio.it

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26311 data: 6 novembre 2026 titolo: Vulnerabilita' in prodotti SonicWall ****************************************************************** :: Descrizione del problema SonicWall informa che sono state individuate due vulnerabilita', che interessano il prodotto Global Management System (GMS). Il prodotto ha raggiunto l'End-of-Life (EOL) nell'ottobre 2025, e quindi non verranno rilasciate le relative patch. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Prodotti interessati SonicWall Global Management System (GMS) 9.5.2 e versioni precedenti :: Impatto Rivelazione di informazioni (ID) SQL Injection (SQLi) Data Manipulation (Tampering) :: Soluzioni Il vendor non rilascera' alcuna patch, in quanto il prodotto non e...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26310 data: 6 novembre 2026 titolo: Vulnerabilita' critiche in prodotti WatchGuard ****************************************************************** :: Descrizione del problema WatchGuard ha rilasciato una nuova versione di AuthPoint Authentication Gateway, con la quale risolve 4 vulnerabilita', 3 delle quali sono di livello "critico" e 1 di livello "alto." Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato WatchGuard AuthPoint Authentication Gateway versioni precedenti alla 7.6.0 :: Impatto Denial of Service (DoS) Bypass delle funzionalita' di sicurezza (SFB) Rivelazione di informazioni (ID) Data Manipulation (Tampering) :: Soluzioni Applicare gli aggiornamenti rilasciati dal produt...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** Alert ID: GCSA-26309 Data: 6 novembre 2026 Titolo: Vulnerabilita' in OpenSSH (SSHhole) ****************************************************************** :: Descrizione del problema E' stata rilasciata una nuova versione di OpenSSH per risolvere la seguente vulnerabilita' di livello "alto": CVE-2026-123158 (CVSS v3 Score 8.1) Quando si esegue il server SSH, utilizzando la libreria C standard musl, senza moduli di autenticazione pluggabili (PAM), il server puo' interpretare erroneamente le stringhe in input come hash di password. Un aggressore remoto e non autenticato puo' sfruttare la falla inviando una password appositamente dimensionata, aggirando l'autenticazione e ottenendo l'accesso agli account interessati. Questo problema richiede specificamente che Op...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26308 data: 5 novembre 2026 titolo: Aggiornamento di sicurezza per Mozilla Firefox ****************************************************************** :: Descrizione del problema Mozilla ha rilasciato una nuova versione del browser Firefox, con la quale risolve una vulnerabilita' con gravita "alta". Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Firefox versioni precedenti alla 159.0.1 :: Impatto Esecuzione remota di codice arbitrario (RCE) Denial of Service (DoS) :: Soluzioni Aggiornare Firefox all'ultima versione https://support.mozilla.org/it/kb/aggiornamento-firefox https://www.firefox.com/it/ https://www.firefox.com/it/browsers/enterprise/ https://www.firefox.com/it/download/all/ ...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26307 data: 5 novembre 2026 titolo: Vulnerabilita' in prodotti MongoDB ****************************************************************** :: Descrizione del problema MongoDB ha rilasciato nuove versioni di alcuni prodotti, per risolvere 15 vulnerabilita', delle quali 4 con gravita' "alta". Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato MongoDB Node.js Driver MongoDB Database Tools Rust Driver MongoDB C Driver MongoDB Atlas SQL JDBC Driver Entity Framework Core Provider :: Impatto Denial of Service (DoS) Accesso a dati riservati (ID) Bypass delle funzionalita' di sicurezza (SFB) Acquisizione di privilegi piu' elevati (EoP) :: Soluzione Aggiornare i prodotti alle ultim...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26306 data: 5 novembre 2026 titolo: Vulnerabilita' in prodotti Cisco ****************************************************************** :: Descrizione del problema Cisco ha rilasciato aggiornamenti di sicurezza per risolvere alcune vulnerabilita' nei propri prodotti. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Apparati e software interessati Cisco Unified Computing System (USC) Central Software Cisco ISE e Cisco ISE-PIC Cisco Unified Communications Manager (Unified CM) Cisco Unified Communications Manager Session Management Edition (Unified CM SME) Cisco AsyncOS Software for Cisco Secure Email Gateway Per una descrizione completa dei dispositivi interessati, si prega di far riferimento ai Security Advisories ufficiali. :: Impatt...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26305 data: 5 novembre 2026 titolo: Aggiornamenti di sicurezza per prodotti Zyxel ****************************************************************** :: Descrizione del problema Zyxel ha rilasciato aggiornamenti di sicurezza per risolvere due vulnerabilita' con gravita' "alta", presenti nei firmware di alcuni Access Point (AP), dispositivi FWA7, Security Router e switch della serie GS1900. Alcuni report indicano che la vulnerabilita' CVE-2026-107441, relativa agli switch GS1900, viene attivamente sfruttata. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Apparati e software interessati Access Point (AP) dispositivi FWA7 Security Routers USG LITE 60AX Switch della serie GS1900 :: Impatto Esecuzione remota di codice...