alerts.gdaverio.it

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26266 data: 14 ottobre 2026 titolo: Aggiornamento di sicurezza per prodotti Ivanti - ottobre 2026 ****************************************************************** :: Descrizione del problema Ivanti ha rilasciato aggiornamenti di sicurezza che risolvono 7 vulnerabilita' in alcuni prodotti; 2 hanno gravita' "critica", e 3 gravita' "alta". E' stato rilevato lo sfruttamento attivo in rete della seguente vulnerabilita': CVE-2026-104935 (CVSS3.1 score 8,6) riguarda Ivanti Connect Secure (ICS) ed e' di tipo "Authentication Bypass by Spoofing". Ivanti esorta i clienti ad aggiornare subito i dispositivi e a verificare eventuali compromissioni. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessa...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26265 data: 14 ottobre 2026 titolo: Microsoft Monthly Security Update - ottobre 2026 ****************************************************************** :: Descrizione del problema Microsoft ha pubblicato il security update per il mese di ottobre 2026. Con questa release vengono risolte oltre 1.400 vulnerabilita', delle quali 76 sono di livello "critico". Una vulnerabilita' risulta in corso di sfruttamento: CVE-2026-96951 (CVSS score 8.8) Windows Shell Security Feature Bypass Vulnerability https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2026-96951 Consente il bypass del tag MotW (Mark of the Web), rendendo piu' facile l'esecuzione di codice ostile, tramite l'invio di un messaggio malevolo. Le seguenti vulnerabilita' invece sono state divulgat...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26264 data: 14 ottobre 2026 titolo: Adobe Security Bulletin - 13 ottobre 2026 ****************************************************************** :: Descrizione del problema Adobe ha rilasciato i seguenti aggiornamenti di sicurezza APSB26-144 Security update available for Adobe ColdFusion APSB26-152 Security update available for Adobe Experience Manager APSB26-153 Security update available for Adobe Commerce APSB26-158 Security update available for Adobe Photoshop APSB26-159 Security update available for Adobe Substance 3D Sampler APSB26-163 Security update available for Adobe Content Credentials SDK APSB26-167 Security update available for Adobe Bridge APSB26-169 Security update available for Adobe Substance 3D Designer APSB26-170 Security update available for Adobe Substance 3D Stager...

1em; margin-right: 1em; text-align: center;"> ****************************************************************** Alert ID: GCSA-26263 data: 12 ottobre 2026 titolo: Vulnerabilita' in prodotti MongoDB ****************************************************************** :: Descrizione del problema MongoDB ha rilasciato nuove versioni dei propri prodotti per risolvere 35 vulnerabilita', delle quali 4 con gravita' "alta" in Go Driver e nella libreria libmongocrypt. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato C Driver versioni precedenti alla 2.5.6 C Driver versioni precedenti alla 1.30.13 C++ Driver versioni precedenti alla 4.6.1 Go Driver versioni precedenti alla 2.9.2 libmongocrypt versioni precedenti alla 1.20.5 PHP Driver versioni precedenti alla 2.1.11 PHP Driver versioni precedenti alla 2.5.4 PHP Driver versioni precedenti alla 1.21.11 Python Dri...

1em; margin-right: 1em; text-align: center;"> ****************************************************************** Alert ID: GCSA-26262 data: 12 ottobre 2026 titolo: Aggiornamento di sicurezza per GitLab ****************************************************************** :: Descrizione del problema GitLab ha rilasciato nuove versioni della propria piattaforma con le quali risolve 24 vulnerabilita', delle quali una di livello "critico, e 5 di livello "alto". CVE-2026-97229 (CVSS score 10.0) Riguarda il compilatore di espressioni regolari CI/CD. La convalida debole delle espressioni regolari, potrebbe consentire ad un aggressore non autenticato, di eseguire codice arbitrario sul server. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato GitLab Community Edition (CE) GitLab Enterprise Edition (EE) versioni precedenti alla 19.4.2, 19.3.4 and 19.2.8 :: Impatto ...

1em; margin-right: 1em; text-align: center;"> ****************************************************************** Alert ID: GCSA-26261 Data: 12 ottobre 2026 Titolo: Vulnerabilita' critica in Citrix NetScaler ADC e Gateway ****************************************************************** :: Descrizione del problema Citrix ha rilasciato nuove versioni dei suoi prodotti per risolvere una vulnerabilita' critica. CVE-2026-107406 (CVSS score 9.5) Per risultare vulnerabili, le appliance NetScaler ADC e NetScaler Gateway devono essere configurate come Identity Provider (IdP) o Service Provider (SP) SAML (Security Assertion Markup Language). Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Se configurato come SAML IdP: NetScaler ADC e NetScaler Gateway versioni comprese tra la 14.1-73.37 e la 14.1-73.41, inclusa NetScaler ADC e NetScaler Gateway versioni comprese tra la 13.1-64.23 e ...

1em; margin-right: 1em; text-align: center;"> ****************************************************************** Alert ID: GCSA-26260 data: 9 ottobre 2026 titolo: Vulnerabilita' critica in MikroTik RouterOS ****************************************************************** :: Descrizione del problema MikroTik ha rilasciato aggiornamenti per il prodotto RouterOS con i quali risolve 4 vulnerabilita', delle quali una con gravita' "critica": CVE-2026-84411 (CVSS score 9.8) che consente l'esecuzione di codice arbitrario con privilegi di root senza alcuna autenticazione, tramite una richiesta HTTP artefatta. Il problema riguarda l'interfaccia web di gestione del router. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Apparati e software interessati RouterOS versioni precedenti alla 7.24 RouterOS versioni 6.x :: Impatto Denial of Service (DoS) Esecuzione remota di co...

1em; margin-right: 1em; text-align: center;"> ****************************************************************** Alert ID: GCSA-26259 Data: 9 ottobre 2026 Titolo: Vulnerabilita' in ONLYOFFICE Docs ****************************************************************** :: Descrizione del problema E' stata identificata una vulnerabilita' in ONLYOFFICE Docs che potrebbe essere sfruttata da un attaccante remoto per eseguire codice arbitrario ed oltrepassare restrizioni di sicurezza su un sistema che ne sia affetto. La vulnerabilita' (CVE-2021-3199) e' attivamente sfruttata in rete, pertanto il rischio e' classificato come "alto" Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato ONLYOFFICE Document Server versioni precedenti alla 5.6.3 :: Impatto Security Restriction Bypass Remote Code Execution :: Soluzioni Aggiornare il software alla versione 5.6.3 o successive https://www.onlyoffice.com...

1em; margin-right: 1em; text-align: center;"> ****************************************************************** Alert ID: GCSA-26258 data: 8 ottobre 2026 titolo: Aggiornamento di sicurezza per WordPress ****************************************************************** :: Descrizione del problema E' stata rilasciata una versione aggiornata del CMS WordPress, con la quale vengono risolte 7 vulnerabilita'. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato WordPress versioni precedenti alla 7.1.3 WordPress versioni precedenti alla 7.0.7 WordPress versioni precedenti alla 6.9.10 ... Backports Verra' effettuato il backport delle correzioni, ove necessario, a tutte le versioni idonee a ricevere aggiornamenti di sicurezza (attualmente fino alla 4.7). WordPress 4.6 e le versioni precedenti non ricevono più aggiornamenti di sicurezza. Si ricorda che solo la versione p...

1em; margin-right: 1em; text-align: center;"> ****************************************************************** Alert ID: GCSA-26257 Data: 8 ottobre 2026 Titolo: Aggiornamento di sicurezza per OpenSSH ****************************************************************** :: Descrizione del problema E' stata rilasciata la versione 10.6 di OpenSSH che include varie correzioni di sicurezza, nuove features e bugfixes. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato OpenSSH versioni precedenti alla 10.6 OpenSSH versioni precedenti alla 10.6p1 :: Impatto Esecuzione remota di comandi o codice arbitrario (RCE) Bypass delle funzionalita' di sicurezza (SFB) Attacco all'integrita' dei dati (Data Manipulation) Accesso a dati riservati (ID) Acquisizione di privilegi piu' elevati (EoP) :: Soluzioni Aggiornare OpenSSH alla versione piu' recente, o applicare l...

1em; margin-right: 1em; text-align: center;"> ****************************************************************** Alert ID: GCSA-26256 data: 8 ottobre 2026 titolo: Vulnerabilita' critica nei prodotti Atlassian ****************************************************************** :: Descrizione del problema Atlassian ha rilasciato patch per una vulnerabilita' con gravita' critica che ha impatto su tutte le versioni di 8 dei suoi prodotti. La CVE-2026-21589 (CVSS score 9.3), e' una vulnerabilita' di tipo accesso arbitrario ai file. Puo' essere sfruttata senza autenticazione per accedere a file specifici nella directory principale dell'applicazione web. "Lo sfruttamento richiede una conoscenza preliminare del nome e del percorso esatti del file di destinazione; la vulnerabilita' non consente di enumerare o elencare i contenuti della directory. In alcune configurazioni, ci possono essere file sensibili pres...

1em; margin-right: 1em; text-align: center;"> ****************************************************************** Alert ID: GCSA-26255 Data: 8 Ottobre 2026 Titolo: Aggiornamento di sicurezza per Mozilla Firefox ****************************************************************** :: Descrizione del problema E' stata riscontrata una vulnerabilita' in Mozilla Firefox che potrebbero consentire ad un attaccante remoto di oltrepassare restrizioni di sicurezza. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Firefox versioni precedenti alla 157.0.1 :: Impatto Security Restriction Bypass :: Soluzioni Aggiornare Firefox all'ultima versione https://support.mozilla.org/en-US/kb/update-firefox-latest-release https://www.mozilla.org/it/firefox/new/ https://www.mozilla.org/it/firefox/enterprise/ https://www.mozilla.org/it/firefox/all/#product-desktop-release :: Riferimenti Mozilla Foundation Security Advisory htt...

1em; margin-right: 1em; text-align: center;"> ****************************************************************** Alert ID: GCSA-26254 Data: 8 Ottobre 2026 Titolo: Vulnerabilita' in prodotti Cisco ****************************************************************** :: Descrizione del problema Sono state individuate diverse vulnerabilita' nei prodotti Cisco che potrebbero essere sfruttate da un attaccante remoto per innescare condizioni di Denial of Service, oltrepassare restrizioni di sicurezza, rivelare informazioni sensibili ed eseguire codice arbitrario su un sistema target. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Apparati e software interessati Cisco NX-OS Software Per una descrizione completa dei dispositivi interessati, si prega di far riferimento ai Security Advisories ufficiali. :: Impatto Denial of Service Remote Code Execution Security Restriction Bypass Information Disclosure :: Soluzioni Si consiglia di val...

1em; margin-right: 1em; text-align: center;"> ****************************************************************** Alert ID: GCSA-26253 Data: 8 Ottobre 2026 Titolo: Vulnerabilita' in prodotti SonicWall ****************************************************************** :: Descrizione del problema Sono state riscontrate vulnerabilita' multiple nei prodotti SonicWall SMA1000 che potrebbero essere sfruttate da un attaccante remoto per innescare attacchi di tipo cross-site scripting, oltrepassare restrizioni di sicurezza ed eseguire codice arbitrario su un sistema che ne sia affetto. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Prodotti interessati Sonicwall SMA1000 (modelli 6210, 7210, 8200v) versioni 12.4.3-03526, 12.5.0-02952 (platform-hotfix) e precedenti :: Impatto Remote Code Execution Security Restriction Bypass Cross-Site Scripting :: Soluzioni Aggiornare alle ultime versioni SonicWall SMA1000 (modelli 6210, 7210, 8200...

1em; margin-right: 1em; text-align: center;"> ****************************************************************** Alert ID: GCSA-26252 Data: 7 Ottobre 2026 Titolo: Aggiornamento di sicurezza per Google Chrome ****************************************************************** :: Descrizione del problema Sono state identificate vulnerabilita' multiple in Google Chrome, che potrebbero essere sfruttate da un attaccante remoto per eseguire codice arbitrario, innescare attacchi di tipo cross-site scripting, spoofing e condizioni di Denial of Service, oltrepassare restrizioni di sicurezza, innalzare i privilegi, manipolare dati e rivelare informazioni sensibili su un sistema che ne sia affetto. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Google Chrome versioni precedenti alla 155.0.8059.39/.40 per Mac e Windows Google Chrome versioni precedenti alla 155.0.8059.39 per Linux :: Impatto Cross-Site Scripting Denial of...

1em; margin-right: 1em; text-align: center;"> ****************************************************************** Alert ID: GCSA-26251 Data: 5 Ottobre 2026 Titolo: Aggiornamento di sicurezza per Google Chrome ****************************************************************** :: Descrizione del problema Sono state identificate vulnerabilita' multiple in Google Chrome, che potrebbero essere sfruttate da un attaccante remoto per eseguire codice arbitrario, innescare condizioni di Denial of Service, oltrepassare restrizioni di sicurezza e rivelare informazioni sensibili su un sistema che ne sia affetto. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Google Chrome versioni precedenti alla 154.0.8037.97/.98 per Mac e Windows Google Chrome versioni precedenti alla 154.0.8037.97 per Linux :: Impatto Information Disclosure Denial of Service Remote Code Execution Security Restriction Bypass :: Soluzioni Aggiornare al...

1em; margin-right: 1em; text-align: center;"> ****************************************************************** Alert ID: GCSA-26250 Data: 5 Ottobre 2026 Titolo: Vulnerabilita' in prodotti Citrix ****************************************************************** :: Descrizione del problema Citrix ha rilasciato nuove versioni dei suoi prodotti per risolvere una vulnerabilita' in corso di sfruttamento, classificata come "alto" livello. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato NetScaler ADC and NetScaler Gateway versioni precedenti alla 14.1-73.41 NetScaler ADC and NetScaler Gateway versioni precedenti alla 13.1-64.28 NetScaler ADC FIPS versioni precedenti alla 14.1-73.41 FIPS NetScaler ADC FIPS e NDcPP versioni precedenti alla 13.1-37.282 13.1-37.279 :: Impatto Denial of Service (DoS) :: Soluzioni Aggiornare i prodotti alle ultime versioni. https://support.citrix.com/support-home/kbse...

1em; margin-right: 1em; text-align: center;"> ****************************************************************** Alert ID: GCSA-26249 data: 4 settembre 2026 titolo: Aggiornamento di sicurezza per Microsoft Edge ****************************************************************** :: Descrizione del problema Microsoft ha rilasciato nuove versioni del browser Edge, che incorporano gli ultimi aggiornamenti di sicurezza del progetto Chromium. Maggiori dettagli sono disponibili alla sezione "Riferimenti". :: Software interessato Microsoft Edge versioni precedenti alla 154.0.4258.53 (Stable) - Update 2 Microsoft Edge versioni precedenti alla 152.0.4191.111 (Extended Stable) - Update 7 Microsoft Edge versioni precedenti alla 154.0.4258.38 (Android) :: Impatto Esecuzione remota di comandi o codice arbitrario (RCE) Denial of Service (DoS) Accesso a dati riservati (ID) Bypass delle funzionalita' di sicurezza (SFB) Attacco...

1em; margin-right: 1em; text-align: center;"> ****************************************************************** Alert ID: GCSA-26248 data: 2 ottobre 2026 titolo: Vulnerabilita' critica nella libreria phyton Authlib ****************************************************************** :: Descrizione del problema E' stato pubblicato un bollettino di sicurezza relativo ad una vulnerabilita' critica, che interessa la libreria phyton Authlib. CVE-2026-96760 (CVSS 3.1 Base score 9.8) Si tratta di una vulnerabilita' di tipo "signature verification bypass". Il metodo "JsonWebSignature.deserialize_json()" accetta un oggetto "JSON Serialization JWS" con un array di "firme" vuote, e restituisce il payload come verificato con successo, senza controllare una firma e senza richiedere una chiave crittografica. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software ...

1em; margin-right: 1em; text-align: center;"> ****************************************************************** Alert ID: GCSA-26246 Data: 2 ottobre 2026 Titolo: Aggiornamento di sicurezza per Apache HTTP Server ****************************************************************** :: Descrizione del problema E' stata rilasciata una nuova versione di Apache HTTP Server. Oltre ad alcuni bug funzionali sono state risolte anche 20 vulnerabilita' di sicurezza, tutte di livello "moderato" o "basso". Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Apache HTTP Server versioni dalla 2.4.0 alla 2.4.68 :: Impatto Denial of Service (DoS) Acquisizione di privilegi piu' elevati (EoP) Bypass delle funzionalita' di sicurezza (SFB) Accesso a dati riservati (ID) Esecuzione remota di comandi o codice arbitrario (RCE) :: Soluzioni Aggiornare Apache alla ...