alerts.gdaverio.it

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26301 data: 4 novembre 2026 titolo: Vulnerabilita' critica nel Kernel Linux (CVE-2026-98432) ****************************************************************** :: Descrizione del problema Nel kernel Linux e' presente un bug critico, tracciato come CVE-2026-98432 (CVSS score 9.8), che riguarda l'implementazione del protocollo IPv4 TCP. La vulnerabilita' interessa qualsiasi sistema che esponga un servizio in ascolto, un attaccante remoto e non autenticato potrebbe provocare l'esecuzione di codice arbitrario, senza nessuna interazione con l'utente. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Kernel Linux 4.4 :: Impatto Esecuzione remota di codice arbitrario (RCE) :: Soluzioni Versioni del...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26300 data: 2 novembre 2026 titolo: Aggiornamento di sicurezza prodotti per Ivanti ****************************************************************** :: Descrizione del problema Ivanti ha aggiornato il bollettino di sicurezza del 13 ottobre scorso relativo a Connect Secure (CVE-2026-104935, bypass dell'autenticazione), includendo le correzioni per altre due vulnerabilita' sfruttate nella stessa catena di attacco: CVE-2026-111357 (punteggio CVSS 8.8) CVE-2026-118527 Le tre vulnerabilita' zero-day possono essere concatenate per ottenere l'esecuzione di codice con privilegi di root senza necessita' di autenticazione. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Ivanti Connect Secure (ICS) versione prece...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26299 data: 2 novembre 2026 titolo: Vulnerabilita' in prodotti Juniper ****************************************************************** :: Descrizione del problema Juniper Networks ha rilasciato aggiornamenti di sicurezza che risolvono 18 vulnerabilita', nei prodotti Session Smart Router e Session Smart Conductor. Due sono di livello "critico" e otto di livello "alto". Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Apparati e software interessati Session Smart Router e Session Smart Conductor versioni precedenti alla 7.0.5, 7.1.7, 7.2.3 Per una descrizione completa dei dispositivi interessati, si prega di far riferimento ai Security Advisories ufficiali. :: Impatto Bypass delle funzionalita' di sicurezza (...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26298 data: 2 novembre 2026 titolo: Vulnerabilita' in prodotti WatchGuard ****************************************************************** :: Descrizione del problema WatchGuard ha rilasciato nuove versioni di Fireware OS, con le quali risolve 17 vulnerabilita', delle quali 7 sono di livello "critico" e 7 di livello "alto." Inoltre e' stata corretta una vulnerabilita' anche in Mobile VPN with SSL Client for Windows. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato WatchGuard Fireware OS Default versioni precedenti alla 2026.4 WatchGuard Fireware OS Default versioni precedenti alla 12.12.4 WatchGuard Fireware OS T15/T35 versioni precedenti alla 12.5.22 Mobile VPN with SSL Client for Windows versio...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26297 data: 2 novembre 2026 titolo: Aggiornamento di sicurezza per WordPress ****************************************************************** :: Descrizione del problema Sono state rilasciate nuove versioni del CMS WordPress, con le quali vengono risolte 22 vulnerabilita'. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato WordPress versioni precedenti alla 7.1.4 WordPress versioni precedenti alla 7.0.8 WordPress versioni precedenti alla 6.9.11 WordPress versioni precedenti alla 6.8.12 ... Backports Verra' effettuato il backport delle correzioni a tutte le versioni idonee a ricevere aggiornamenti di sicurezza (attualmente fino alla 4.7). La versione 4.6 e precedenti non ricevono piu' aggiornamenti di sicur...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26296 data: 2 novembre 2026 titolo: Aggiornamento di sicurezza per GitLab ****************************************************************** :: Descrizione del problema GitLab ha rilasciato nuove versioni della propria piattaforma con le quali risolve la seguente vulnerabilita': CVE-2026-111943 - removed trust for compromised eMudhra Intermediate CA Certificates Inoltre si segnala la seguente vulnerabilita' risulta in corso di sfruttamento: CVE-2026-97229 (CVSS 3.x score 10.0) riguarda il compilatore di espressioni regolari Onigmo di GitLab CI/CD – integrato in Ruby – che, in determinate condizioni, potrebbe consentire ad attaccanti non autenticati di eseguire codice arbitrario. Il 12 ottobre, GitLab ha reso nota la vulnerabilita' e ha messo a disposizione le relative correzi...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** Alert ID: GCSA-26295 Data: 30 Ottobre 2026 Titolo: Aggiornamento di sicurezza per Google Chrome ****************************************************************** :: Descrizione del problema Sono state identificate vulnerabilita' multiple in Google Chrome, che potrebbero essere sfruttate da un attaccante remoto per eseguire codice arbitrario, rivelare informazioni sensibili, eludere restrizioni di sicurezza ed innescare attacchi di Denial of Service su un sistema che ne sia affetto. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Google Chrome versioni precedenti alla 156.0.8078.79/.80 per Mac e Windows Google Chrome versioni precedenti alla 156.0.8078.79 per Linux :: Impatto Denial of Service Remote Code Execution Security Restriction Bypass Information Disclosure :...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** Alert ID: GCSA-26294 Data: 29 Ottobre 2026 Titolo: Vulnerabilita' in prodotti Cisco ****************************************************************** :: Descrizione del problema E' stata individuata una vulnerabilita' nei prodotti Cisco che potrebbe essere sfruttate da un attaccante remoto per innescare condizioni di Denial of Service su un sistema target. La vulnerabilita' CVE-2026-76418 e' attualmente in corso di sfruttamento, pertanto il rischio e' classificato come elevato. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Apparati e software interessati Cisco Secure Firewall ASA Cisco Secure FTD Per una descrizione completa dei dispositivi interessati, si prega di far riferimento ai Security Advisories ufficiali. :: Impatto Denial of Service :: Soluzioni Si...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** Alert ID: GCSA-26293 Data: 29 Ottobre 2026 Titolo: Aggiornamento di sicurezza per prodotti Mozilla ****************************************************************** :: Descrizione del problema Sono state riscontrate vulnerabilita' multiple nei prodotti Mozilla, che potrebbero consentire ad un attaccante di manipolare dati, innalzare i privilegi, oltrepassare restrizioni di sicurezza, falsificare l'identita' (spoofing) e rivelare informazioni riservatesu un sistema che ne sia affetto. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Firefox versioni precedenti alla 159 Firefox ESR versioni precedenti alla 115.44 Firefox ESR versioni precedenti alla 153.6 Firefox per iOS versioni precedenti alla 156.1 Thunderbird versioni precedenti alla 153.6 Thunderbird versioni precedenti...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** Alert ID: GCSA-26292 Data: 29 Ottobre 2026 Titolo: Aggiornamento di sicurezza per Google Chrome ****************************************************************** :: Descrizione del problema Sono state identificate vulnerabilita' multiple in Google Chrome, che potrebbero essere sfruttate da un attaccante remoto per eseguire codice arbitrario, rivelare informazioni sensibili, innalzare i privilegi, eludere restrizioni di sicurezza, innescare attacchi di Denial of Service, spoofing e manipolare dati su un sistema che ne sia affetto. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Google Chrome versioni precedenti alla 156.0.8078.73/.74 per Mac e Windows Google Chrome versioni precedenti alla 156.0.8078.73 per Linux :: Impatto Denial of Service Elevation of Privilege Remote C...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** Alert ID: GCSA-26291 Data: 27 Ottobre 2026 Titolo: Vulnerabilita' in Microsoft Edge ****************************************************************** :: Descrizione del problema Sono state identificate numerose vulnerabilita' in Microsoft Edge che potrebbero essere sfruttate da un attaccante remoto per eseguire codice arbitrario, innescare condizioni di Denial of Service, oltrepassare restrizioni di sicurezza e rivelare informazioni sensibli su un sistema che sia affetto. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Microsoft Edge versioni precedenti alla 156.0.4314.42 :: Impatto Remote Code Execution Denial of Service Security Restriction Bypass Information Disclosure :: Soluzioni Aggiornare il software all'ultima versione disponibile L'aggiornam...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** Alert ID: GCSA-26290 Data: 27 Ottobre 2026 Titolo: Apple Security Updates APPLE-SA-10-26-2026 ****************************************************************** :: Descrizione del problema Apple ha rilasciato aggiornamenti software per risolvere numerose vulnerabilita' che interessano alcuni prodotti: APPLE-SA-10-26-2026-1 iOS 27.2 and iPadOS 27.2 APPLE-SA-10-26-2026-2 iOS 26.7.2 and iPadOS 26.7.2 APPLE-SA-10-26-2026-3 iOS 18.7.11 and iPadOS 18.7.11 APPLE-SA-10-26-2026-4 macOS Golden Gate 27.2 APPLE-SA-10-26-2026-5 macOS Tahoe 26.7.2 APPLE-SA-10-26-2026-6 macOS Sequoia 15.8.2 APPLE-SA-10-26-2026-7 tvOS 27.2 APPLE-SA-10-26-2026-8 watchOS 27.2 APPLE-SA-10-26-2026-9 visionOS 27.2 APPLE-SA-10-26-2026-10 Safari 27.2 Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato iOS e iPadOS vers...

1em; margin-right: 1em; text-align: center;"> ****************************************************************** Alert ID: GCSA-26289 data: 23 ottobre 2026 titolo: Vulnerabilita' multiple in Node.js ****************************************************************** :: Descrizione del problema Sono stati rilasciati aggiornamenti di sicurezza per Node.js che risolvono 10 vulnerabilita', delle quali 4 con gravita' "alta". Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Node.js versione precedenti alla 22.23.4 (LTS) Node.js versione precedenti alla 24.22.1 (LTS) Node.js versione precedenti alla 26.12.1 (Current) :: Impatto Denial of Service (DoS) Esecuzione remota di codice arbitrario (RCE) Accesso a dati riservati (ID) Bypass delle funzionalita' di sicurezza (SFB) :: Soluzioni Aggiornare alle versioni piu' recenti. https://nodejs.org/en/...

1em; margin-right: 1em; text-align: center;"> ****************************************************************** Alert ID: GCSA-26288 data: 23 ottobre 2026 titolo: Aggiornamento di sicurezza per Apache Tomcat ****************************************************************** :: Descrizione del problema Sono state rilasciate nuove versioni del server web Apache Tomcat, con le quali vengono risolte alcune vulnerabilita', delle quali 3 hanno gravita' "critica". Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Apache Tomcat versioni precedenti alla 9.0.123 Apache Tomcat versioni precedenti alla 10.1.61 Apache Tomcat versioni precedenti alla 11.0.27 :: Impatto Rivelazione di informazioni (ID) Bypass delle funzionalita' di sicurezza (SFB) Authentication Bypass :: Soluzioni Aggiornare alle versioni piu' recenti https://tomcat.apache.org/download-...

1em; margin-right: 1em; text-align: center;"> ****************************************************************** Alert ID: GCSA-26287 data: 23 ottobre 2026 titolo: Vulnerabilita' nei prodotti Atlassian ****************************************************************** :: Descrizione del problema Atlassian ha rilasciato aggiornamenti di sicurezza per i propri prodotti con i quali vengono risolte 162 vulnerabilita' di livello "alto", e 14 vulerabilita' "critiche" in prodotti di terze parti. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Atlassian Bamboo Data Center and Server versioni precedenti alla 12.1.12 (LTS) recommended Data Center Only versioni precedenti alla 10.2.24 (LTS) Data Center Only Atlassian Bitbucket Data Center and Server versioni precedenti alla 10.5.1 Data Center Only versioni precedenti alla 10.2.8 (LTS) recommended Da...

1em; margin-right: 1em; text-align: center;"> ****************************************************************** Alert ID: GCSA-26286 data: 23 ottobre 2026 titolo: Aggiornamento di sicurezza per Mozilla Firefox ****************************************************************** :: Descrizione del problema Mozilla ha rilasciato nuove versioni del browser Firefox, con le quali risolve varie vulnerabilita'. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Firefox versioni precedenti alla 158.0.1 Firefox versioni precedenti alla ESR 153.5.1 Firefox versioni precedenti alla ESR 115.43.1 Firefox versioni precedenti alla 158.0.2 per Android :: Impatto Denial of Service (DoS) Bypass delle funzionalita' di sicurezza (SFB) Accesso a dati riservati (ID) Esecuzione remota di codice arbitrario (RCE) :: Soluzioni Aggiornare Firefox all'ultima versione https://suppo...

1em; margin-right: 1em; text-align: center;"> ****************************************************************** Alert ID: GCSA-26285 data: 22 ottobre 2026 titolo: Vulnerabilita' critiche in prodotti Cisco ****************************************************************** :: Descrizione del problema Il team Cisco PSIRT ha pubblicato 14 bollettini di sicurezza per risolvere 34 vulnerabilita', delle quali 6 di livello "critico" e 4 di livello "alto". In relazione alla vulnerabilita' PHP2Shell, il produttore ha pubblicato un avviso col quale informa che: "Cisco sta studiando la sua linea di prodotti per determinare quali prodotti e servizi cloud potrebbero essere interessati da queste vulnerabilita'. Con il progredire dell'indagine, Cisco aggiornera' questo advisory con informazioni su prodotti e servizi interessati." https://sec.cloudapps.cisco.com/security/center/content/CiscoSec...

1em; margin-right: 1em; text-align: center;"> ****************************************************************** Alert ID: GCSA-26284 data: 22 ottobre 2026 titolo: Aggiornamento di sicurezza per Google Chrome ****************************************************************** :: Descrizione del problema Google ha rilasciato nuove versioni del browser Chrome con le quali risolve 353 vulnerabilita', di cui 6 con gravita' "critica" e 61 con gravita' "alta". L'accesso completo alle informazioni relative ai bug sara' limitato, fino a quando la maggior parte dei sistemi non saranno stati aggiornati. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Google Chrome versioni precedenti alla 156.0.8078.47/.48 per Windows e Mac Google Chrome versioni precedenti alla 156.0.8078.47 per Linux Google Chrome versioni precedenti alla 156.0.8078.47 per Android ...

1em; margin-right: 1em; text-align: center;"> ****************************************************************** Alert ID: GCSA-26283 data: 22 ottobre 2026 titolo: Aggiornamento di sicurezza per GitLab ****************************************************************** :: Descrizione del problema GitLab ha rilasciato nuove versioni della propria piattaforma con le quali risolve 12 vulnerabilita', delle quali due con gravita' "alta", e una con gravita' "critica": CVE-2026-110264 (CVSS score 10.0) in specifiche condizioni potrebbe consentire l'esecuzione di codice arbitrario, senza autenticazione, e riguarda ogni release del prodotto dalla versione 7.0 del 2014 in poi. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato GitLab Community Edition (CE) GitLab Enterprise Edition (EE) versioni precedenti alla 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19...

1em; margin-right: 1em; text-align: center;"> ****************************************************************** Alert ID: GCSA-26282 Data: 22 ottobre 2026 Titolo: Aggiornamento di sicurezza per ISC BIND ****************************************************************** :: Descrizione del problema L'Internet Systems Consortium (ISC) ha rilasciato nuove versioni del server DNS BIND, con le quali vengono risolte 4 vulnerabilita' di sicurezza con gravita' alta. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato ISC BIND 9 – versioni dalla 9.11.0 alla 9.18.50 ISC BIND 9 – versioni dalla 9.20.0 alla 9.20.29 ISC BIND 9 – versioni dalla 9.21.0 alla 9.21.26 ISC BIND Supported Preview Edition – versioni dalla 9.11.3-S1 alla 9.18.50-S1 ISC BIND Supported Preview Edition – versioni dalla 9.20.9-S1 alla 9.20.29-S1 :: Impatto Denial of Service (DoS) Esecuzione remota di codice...