alerts.gdaverio.it

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26313 data: 9 novembre 2026 titolo: Vulnerabilita' in SonicWall SonicOS ****************************************************************** :: Descrizione del problema SonicWall ha rilasciato versioni aggiornate del SonicWall SonicOS per risolvere 7 vulnerabilita', di cui 4 con gravita' "alta". Tra queste si evidenzia la CVE-2026-19868, presente nel servizio SonicOS SSL-VPN, per la quale sono stati osservati tentativi di sfruttamento attivo in rete. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Prodotti interessati SonicWall SonicOS Gen7, versione 7.3.3-7015 e precedenti SonicWall SonicOS Gen8, versione 8.2.2-8015 e precedenti :: Impatto Denial of Service (DoS) Bypass delle funzionalita' di sicurezza (SFB) Authe...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26312 data: 9 novembre 2026 titolo: Aggiornamento di sicurezza per Microsoft Edge ****************************************************************** :: Descrizione del problema Microsoft ha rilasciato nuove versioni del browser Edge, che incorporano gli ultimi aggiornamenti di sicurezza del progetto Chromium. Maggiori dettagli sono disponibili alla sezione "Riferimenti". :: Software interessato Microsoft Edge versioni precedenti alla 157.0.4341.42 - November 05, 2026 (Stable) Microsoft Edge versioni precedenti alla 156.0.4314.70 - November 05, 2026 (Extended Stable) - Update 4 :: Impatto Esecuzione remota di comandi o codice arbitrario (RCE) Denial of Service (DoS) Accesso a dati riservati (ID) Bypass delle funzionalita' di sicurezza (SFB) :: Soluzioni ...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26311 data: 6 novembre 2026 titolo: Vulnerabilita' in prodotti SonicWall ****************************************************************** :: Descrizione del problema SonicWall informa che sono state individuate due vulnerabilita', che interessano il prodotto Global Management System (GMS). Il prodotto ha raggiunto l'End-of-Life (EOL) nell'ottobre 2025, e quindi non verranno rilasciate le relative patch. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Prodotti interessati SonicWall Global Management System (GMS) 9.5.2 e versioni precedenti :: Impatto Rivelazione di informazioni (ID) SQL Injection (SQLi) Data Manipulation (Tampering) :: Soluzioni Il vendor non rilascera' alcuna patch, in quanto il prodotto non e...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26310 data: 6 novembre 2026 titolo: Vulnerabilita' critiche in prodotti WatchGuard ****************************************************************** :: Descrizione del problema WatchGuard ha rilasciato una nuova versione di AuthPoint Authentication Gateway, con la quale risolve 4 vulnerabilita', 3 delle quali sono di livello "critico" e 1 di livello "alto." Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato WatchGuard AuthPoint Authentication Gateway versioni precedenti alla 7.6.0 :: Impatto Denial of Service (DoS) Bypass delle funzionalita' di sicurezza (SFB) Rivelazione di informazioni (ID) Data Manipulation (Tampering) :: Soluzioni Applicare gli aggiornamenti rilasciati dal produt...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** Alert ID: GCSA-26309 Data: 6 novembre 2026 Titolo: Vulnerabilita' in OpenSSH (SSHhole) ****************************************************************** :: Descrizione del problema E' stata rilasciata una nuova versione di OpenSSH per risolvere la seguente vulnerabilita' di livello "alto": CVE-2026-123158 (CVSS v3 Score 8.1) Quando si esegue il server SSH, utilizzando la libreria C standard musl, senza moduli di autenticazione pluggabili (PAM), il server puo' interpretare erroneamente le stringhe in input come hash di password. Un aggressore remoto e non autenticato puo' sfruttare la falla inviando una password appositamente dimensionata, aggirando l'autenticazione e ottenendo l'accesso agli account interessati. Questo problema richiede specificamente che Op...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26308 data: 5 novembre 2026 titolo: Aggiornamento di sicurezza per Mozilla Firefox ****************************************************************** :: Descrizione del problema Mozilla ha rilasciato una nuova versione del browser Firefox, con la quale risolve una vulnerabilita' con gravita "alta". Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Firefox versioni precedenti alla 159.0.1 :: Impatto Esecuzione remota di codice arbitrario (RCE) Denial of Service (DoS) :: Soluzioni Aggiornare Firefox all'ultima versione https://support.mozilla.org/it/kb/aggiornamento-firefox https://www.firefox.com/it/ https://www.firefox.com/it/browsers/enterprise/ https://www.firefox.com/it/download/all/ ...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26307 data: 5 novembre 2026 titolo: Vulnerabilita' in prodotti MongoDB ****************************************************************** :: Descrizione del problema MongoDB ha rilasciato nuove versioni di alcuni prodotti, per risolvere 15 vulnerabilita', delle quali 4 con gravita' "alta". Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato MongoDB Node.js Driver MongoDB Database Tools Rust Driver MongoDB C Driver MongoDB Atlas SQL JDBC Driver Entity Framework Core Provider :: Impatto Denial of Service (DoS) Accesso a dati riservati (ID) Bypass delle funzionalita' di sicurezza (SFB) Acquisizione di privilegi piu' elevati (EoP) :: Soluzione Aggiornare i prodotti alle ultim...