alerts.gdaverio.it

1em; margin-right: 1em; text-align: center;"> ****************************************************************** Alert ID: GCSA-26263 data: 12 ottobre 2026 titolo: Vulnerabilita' in prodotti MongoDB ****************************************************************** :: Descrizione del problema MongoDB ha rilasciato nuove versioni dei propri prodotti per risolvere 35 vulnerabilita', delle quali 4 con gravita' "alta" in Go Driver e nella libreria libmongocrypt. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato C Driver versioni precedenti alla 2.5.6 C Driver versioni precedenti alla 1.30.13 C++ Driver versioni precedenti alla 4.6.1 Go Driver versioni precedenti alla 2.9.2 libmongocrypt versioni precedenti alla 1.20.5 PHP Driver versioni precedenti alla 2.1.11 PHP Driver versioni precedenti alla 2.5.4 PHP Driver versioni precedenti alla 1.21.11 Python Dri...

1em; margin-right: 1em; text-align: center;"> ****************************************************************** Alert ID: GCSA-26212 data: 10 settembre 2026 titolo: Vulnerabilita' in MongoDB Server ****************************************************************** :: Descrizione del problema MongoDB ha rilasciato nuove versioni di MongoDB Server per risolvere 24 vulnerabilita', delle quali una con gravita' "critica", e 17 con gravita' "alta". Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato MongoDB Server versioni precedenti alla 8.3.9 (stable) MongoDB Server versioni precedenti alla 8.0.30 MongoDB Server versioni precedenti alla 7.0.41 :: Impatto Denial of Service (DoS) Accesso a dati riservati (ID) Esecuzione remota di codice arbitrario (RCE) Bypass delle funzionalita' di sicurezza (SFB) Acquisizione di privilegi piu' elevati...

1em; margin-right: 1em; text-align: center;"> ****************************************************************** Alert ID: GCSA-26175 data: 14 agosto 2026 titolo: Vulnerabilita' in prodotti MongoDB ****************************************************************** :: Descrizione del problema MongoDB ha rilasciato versioni aggiornate dei suoi prodotti per risolvere 31 vulnerabilita', delle quali 2 con gravita' "critica", e 20 con gravita' "alta". Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato MongoDB Server versioni precedenti alla 8.3.8 (stable) MongoDB Server versioni precedenti alla 8.0.29 MongoDB Server versioni precedenti alla 7.0.40 MongoDB Java Driver versioni precedenti alla 5.9.2 MongoDB BI Connector ODBC Driver versioni precedenti alla 1.4.9 :: Impatto Denial of Service (DoS) Accesso a dati riservati (ID) Esecuzione remota ...

1em; margin-right: 1em; text-align: center;"> ****************************************************************** Alert ID: GCSA-26141 data: 24 luglio 2026 titolo: Vulnerabilita' in MongoDB ****************************************************************** :: Descrizione del problema Sono state rilasciate nuove versioni del database MongoDB che risolvono 26 vulnerabilita', anche di livello alto. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato MongoDB Server versioni precedenti alla 8.3.7 MongoDB Server versioni precedenti alla 8.2.12 MongoDB Server versioni precedenti alla 8.0.28 MongoDB Server versioni precedenti alla 7.0.39 MongoDB Compass versioni precedenti alla 1.49.7 :: Impatto Denial of Service (DoS) Accesso a dati riservati (ID) Esecuzione remota di codice arbitrario (RCE) Bypass delle funzionalita' di sicurezza (SFB) Acquisizione di privilegi pi...

****************************************************************** Alert ID: GCSA-26091 data: 20 maggio 2026 titolo: Vulnerabilita' in MongoDB ****************************************************************** :: Descrizione del problema Sono state rilasciate nuove versioni del database MongoDB che risolvono varie vulnerabilita', anche di livello alto. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato MongoDB Server versioni precedenti alla 7.0.34 MongoDB Server versioni precedenti alla 8.0.23 MongoDB Server versioni precedenti alla 8.2.9 MongoDB Server versioni precedenti alla 8.3.2 :: Impatto Denial of Service (DoS) Accesso a dati riservati (ID) Esecuzione remota di codice arbitrario (RCE) Bypass delle funzionalita' di sicurezza (SFB) Falsificazione dei dati (Spoofing) :: Soluzione Aggiornare il prodotto all'ultima versione. https://www.mongodb.com/d...