alerts.gdaverio.it

1em; margin-right: 1em; text-align: center;"> ****************************************************************** Alert ID: GCSA-26184 Data: 19 Agosto 2026 Titolo: Oracle Critical Patch Update Advisory - Agosto 2026 ****************************************************************** :: Descrizione del problema Oracle ha rilasciato la Critical Patch Update Agosto 2026. L'aggiornamento include 943 patch di sicurezza che risolvono circa 925 vulnerabilita', 154 delle quali classificate come critiche, presenti in 23 famiglie di prodotti. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Oracle Database Oracle E-Business Suite Oracle Java SE Oracle MySQL Oracle Virtualization Oracle WebLogic Server Esistono altre versioni e prodotti interessati, per una descrizione completa si rimanda alla segnalazione ufficiale nella sezione "Riferimenti". :: Impatto Spoofing Cross-Site Scripting Elevation of Privilege S...

1em; margin-right: 1em; text-align: center;"> ****************************************************************** Alert ID: GCSA-26136 data: 22 luglio 2026 titolo: Oracle Critical Patch Update Advisory - Luglio 2026 ****************************************************************** :: Descrizione del problema Oracle ha rilasciato la Critical Patch Update Luglio 2026. L'aggiornamento contiene 1449 nuove patch di sicurezza per le famiglie di prodotti elencate di seguito. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Oracle Java SE Oracle MySQL Oracle Database Server Oracle E-Business Suite Oracle Fusion Middleware Oracle Supply Chain Oracle APEX Oracle Financial Services Applications Oracle Commerce Oracle Communications Oracle Enterprise Manager Oracle GoldenGate Oracle HealthCare Applications Oracle Retail Applications Oracle PeopleSoft Oracl...

1em; margin-right: 1em; text-align: center;"> ****************************************************************** Alert ID: GCSA-26108 data: 19 giugno 2026 titolo: Oracle Critical Security Patch Update Advisory - Giugno 2026 ****************************************************************** :: Descrizione del problema Oracle ha rilasciato la Critical Security Patch Update giugno 2026. L'aggiornamento contiene 245 security patch. Circa 122 vulnerabilita' hanno ricevuto una valutazione di gravita' "critica". Secondo Oracle, 100 di queste falle possono essere sfruttate da remoto senza autenticazione. Oracle riceve periodicamente segnalazioni di tentativi di sfruttamento di vulnerabilita' per le quali ha gia' rilasciato patch. In alcuni casi, gli aggressori hanno avuto successo perche' i clienti non avevano applicato le patch disponibili. Lo scorso 10 giugno Oracle ha pubblicato un avviso di sicurezza per Orac...

1em; margin-right: 1em; text-align: center;"> ****************************************************************** Alert ID: GCSA-26098 data: 29 maggio 2026 titolo: Oracle Critical Security Patch Update Advisory - Maggio 2026 ****************************************************************** :: Descrizione del problema Oracle ha rilasciato la Critical Security Patch Update Maggio 2026. L'aggiornamento risolve oltre 90 vulnerabilita' presenti in 5 prodotti. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Oracle Communications Unified Assurance, versions 6.1.1-7.0.0 Oracle Database Server, versions 23.4.0-23.26.2 Oracle E-Business Suite, versions 12.2.3-12.2.15 Oracle Hospitality OPERA 5 Property Services, versions 5.6.19.24, 5.6.22, 5.6.25.19, 5.6.27.6, 5.6.28 Oracle REST Data Services, versions 24.2.0-26.1.0 :: Impatto Denial of Service (DoS) Rivelazione di informazio...

****************************************************************** Alert ID: GCSA-26070 Data: 22 Aprile 2026 Titolo: Oracle Critical Patch Update Advisory - Aprile 2026 ****************************************************************** :: Descrizione del problema Oracle ha rilasciato la Critical Patch Update Aprile 2026. L'aggiornamento include 481 patch di sicurezza che risolvono circa 241 vulnerabilita', presenti in 28 famiglie di prodotti. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Oracle Database Server Oracle E-Business Suite Oracle Java SE Oracle MySQL Oracle VirtualBox Oracle WebLogic Server Esistono altre versioni e prodotti interessati, per una descrizione completa si rimanda alla segnalazione ufficiale nella sezione "Riferimenti". :: Impatto Denial of Service (DoS) Esecuzione remota di codice arbitrario (RCE) Bypass delle restrizioni di sicurezza (SRB) Rivelazione di informazioni (ID) Acq...

****************************************************************** Alert ID: GCSA-26010 data: 23 gennaio 2026 titolo: Oracle Critical Patch Update Advisory - Gennaio 2026 ****************************************************************** :: Descrizione del problema Oracle ha rilasciato la Critical Patch Update Gennaio 2026. L'aggiornamento include 337 patch di sicurezza che risolvono circa 230 vulnerabilita', presenti in oltre 30 prodotti. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Oracle MySQL Oracle Java SE Oracle Database Server Oracle PeopleSoft Oracle Systems Oracle WebLogic Server Oracle VirtualBox Esistono altre versioni e prodotti interessati, per una descrizione completa si rimanda alla segnalazione ufficiale nella sezione "Riferimenti". :: Impatto Denial of Service (DoS) Esecuzione remota di codice arbitrario (RCE) Bypass delle...

****************************************************************** Alert ID: GCSA-25090 Data: 16 Luglio 2025 Titolo: Oracle Critical Patch Update Advisory - July 2025 ****************************************************************** :: Descrizione del problema Oracle ha rilasciato la Critical Patch Update July 2025. L'aggiornamento include patch di sicurezza che risolvono circa 309 vulnerabilita', presenti in vari prodotti. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Database Server Application Express Autonomous Health Framework Blockchain Platform Essbase GoldenGate Graph Server and Client NoSQL Database REST Data Services Spatial Studio TimesTen In-Memory Database Commerce Communications Applications Communications Construction and Engineering E-Business Suite Enterprise Manager Financial Services Applications Fusion Middleware Analytics HealthCare Applications Hospitality Applications Hyperion Insurance Appli...

****************************************************************** Alert ID: GCSA-25009 data: 22 Gennaio 2025 titolo: Oracle Critical Patch Update Advisory - January 2025 ****************************************************************** :: Descrizione del problema Oracle ha rilasciato la Critical Patch Update January 2025. L'aggiornamento include patch di sicurezza che risolvono circa 267 vulnerabilita', presenti in vari prodotti, di cui 18 con gravita' critica. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Analytics Application Express Big Data Spatial and Graph Blockchain Platform Commerce Communications Communications Applications Construction and Engineering Database Server E-Business Suite Enterprise Manager Essbase Financial Services Applications Fusion Middleware GoldenGate Graph Server and Client Health Sciences Applications Hospitality Applications Hyperion Insurance Applications JD Edwards Java SE MyS...

****************************************************************** Alert ID: GCSA-24134 data: 16 ottobre 2024 titolo: Oracle Critical Patch Update Advisory - October 2024 ****************************************************************** :: Descrizione del problema Oracle ha rilasciato la Critical Patch Update October 2024. L'aggiornamento include 334 patch di sicurezza che risolvono circa 219 vulnerabilita', presenti in vari prodotti. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Oracle MySQL Java SE Oracle Database Server WebLogic Server VirtualBox Esistono altre versioni e prodotti interessati, per una descrizione completa si rimanda alla segnalazione ufficiale nella sezione "Riferimenti". :: Impatto Esecuzione remota di codice arbitrario (RCE) Denial of Service (DoS) Bypass delle funzionalita' di sicurezza (SFB) Rivelazione di informaz...

****************************************************************** Alert ID: GCSA-24097 Data: 22 Luglio 2024 Titolo: Oracle Critical Patch Update Advisory - July 2024 ****************************************************************** :: Descrizione del problema Oracle ha rilasciato la Critical Patch Update Luglio 2024. L'aggiornamento include numerose patch di sicurezza che risolvono vulnerabilita' multiple, presenti in vari prodotti. Un aggressore remoto potrebbe sfruttare alcune di queste vulnerabilita' per prendere il controllo di un sistema interessato. Oracle raccomanda di applicare gli aggiornamenti appena possibile. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato JD Edwards EnterpriseOne Orchestrator, versioni precedenti alla 9.2.8.3 JD Edwards EnterpriseOne Tools, versioni precedenti alla 9.2.8.2 JD Edwards World Security, versione A9.4 Management Pack for Oracle GoldenGate, versione 12.2.1.2 MySQL Cluste...

****************************************************************** Alert ID: GCSA-24058 Data: 17 Aprile 2024 Titolo: Oracle Critical Patch Update Advisory - April 2024 ****************************************************************** :: Descrizione del problema Oracle ha rilasciato la Critical Patch Update Aprile 2024. L'aggiornamento include 441 patch di sicurezza che risolvono vulnerabilita' multiple, presenti in vari prodotti. Un aggressore remoto potrebbe sfruttare alcune di queste vulnerabilita' per prendere il controllo di un sistema interessato. Oracle raccomanda di applicare gli aggiornamenti appena possibile. Nota: la vulnerabilita' CVE-2023-41993 e' gia' stata attivamente sfruttata, e consente ad un utente malintenzionato non autenticato di accedere alla rete tramite protocolli multipli per compromettere Oracle Java SE e Oracle GraalVM Enterprise Edition. Per essere portati a termine con successo, gli attacchi richiedono l'interazione umana ...

****************************************************************** Alert ID: GCSA-24009 data: 17 gennaio 2024 titolo: Oracle Critical Patch Update Advisory - January 2024 ****************************************************************** :: Descrizione del problema Oracle ha rilasciato la Critical Patch Update January 2024. L'aggiornamento include 389 patch di sicurezza che risolvono circa 200 vulnerabilita', presenti in vari prodotti. Un aggressore remoto potrebbe sfruttare alcune di queste vulnerabilita' per prendere il controllo di un sistema interessato. Oracle raccomanda di applicare gli aggiornamenti appena possibile. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Oracle MySQL Java SE Oracle Database Server WebLogic Server Oracle Essbase Oracle Hyperion Esistono molte altre versioni e prodotti interessati, per una descrizione completa si rimanda all...

  ****************************************************************** alert ID: GCSA-23139 data: 20 Ottobre 2023 titolo: Oracle Critical Patch Update Advisory - October 2023 ****************************************************************** :: Descrizione del problema Oracle ha rilasciato la Critical Patch Update July 2023. L'aggiornamento risolve 387 vulnerabilita', di cui 19 con gravita' "critica", presenti in vari prodotti. Un aggressore remoto potrebbe sfruttare alcune di queste vulnerabilita' per eseguire operazioni non autorizzate sui sistemi interessati. Oracle raccomanda di applicare gli aggiornamenti appena possibile. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Oracle Analytics Oracle Big Data Spatial and Graph Oracle Commerce Oracle Communications Oracle Communications Applications Oracle Construction and Engineering Oracle Database Server Oracle E-Business Suite Oracle Enterprise Manag...

****************************************************************** alert ID: GCSA-23088 data: 20 luglio 2023 titolo: Oracle Critical Patch Update Advisory - July 2023 ****************************************************************** :: Descrizione del problema Oracle ha rilasciato la Critical Patch Update July 2023. L'aggiornamento risolve 508 vulnerabilita', presenti in vari prodotti. Un aggressore remoto potrebbe sfruttare alcune di queste vulnerabilita' per prendere il controllo di un sistema interessato. Oracle raccomanda di applicare gli aggiornamenti appena possibile. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Oracle Analytics Oracle Application Express Oracle Big Data Spatial and Graph Oracle Commerce Oracle Communications Oracle Communications Applications Oracle Construction and Engineering Oracle Database Server Oracle E-Business Suite Oracle Enterprise Manager Oracle Essbase Oracle Financial Serv...

****************************************************************** Alert ID: GCSA-23054 data: 20 aprile 2023 titolo: Oracle Critical Patch Update Advisory - April 2023 ****************************************************************** :: Descrizione del problema Oracle ha rilasciato la Critical Patch Update April 2023. L'aggiornamento risolve 433 vulnerabilita', presenti in vari prodotti. Un aggressore remoto potrebbe sfruttare alcune di queste vulnerabilita' per prendere il controllo di un sistema interessato. Oracle raccomanda di applicare gli aggiornamenti appena possibile. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Oracle MySQL Oracle Java SE products Oracle Fusion Middleware Oracle Database Server Oracle SQL Developer Oracle REST Data Services Oracle Virtualization Esistono molte altre versioni e prodotti interessati, per una descrizione completa...

****************************************************************** Alert ID: GCSA-23006 Data: 20 Gennaio 2023 Titolo: Oracle Critical Patch Update Advisory - January 2023 ****************************************************************** :: Descrizione del problema Oracle ha rilasciato la Critical Patch Update January 2023. L'aggiornamento risolve 327 vulnerabilita' che sono presenti in vari prodotti, di cui 146 con gravita' "alta" e 71 con gravita' "critica". Un aggressore remoto potrebbe sfruttare alcune di queste vulnerabilita' per prendere il controllo di un sistema interessato. Oracle raccomanda di applicare gli aggiornamenti appena possibile. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Big Data Graph Commerce Communications Communications Applications Construction and Engineering Database Server E-Business Suite Enterprise Manager Essbase Financial Services Applications Food ...

****************************************************************** Alert ID: GCSA-22119 Data: 19 Ottobre 2022 Titolo: Oracle Critical Patch Update Advisory - October 2022 ****************************************************************** :: Descrizione del problema Oracle ha rilasciato la Critical Patch Update October 2022. L'aggiornamento risolve 370 vulnerabilita' che sono presenti in vari prodotti. Un aggressore remoto potrebbe sfruttare alcune di queste vulnerabilita' per prendere il controllo di un sistema interessato. Oracle raccomanda di applicare gli aggiornamenti appena possibile. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Oracle MySQL Java SE Oracle Database Server VirtualBox Esistono molte altre versioni e prodotti interessati, per una descrizione completa si rimanda alla segnalazione ufficiale nella sezione "Riferimenti". :: Impatto Denial of Service (DoS) Data Manipulation (Tamperi...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-22081 data: 22 luglio 2022 titolo: Oracle Critical Patch Update Advisory - July 2022 ****************************************************************** :: Descrizione del problema Oracle ha rilasciato la Critical Patch Update July 2022. L'aggiornamento risolve 349 vulnerabilita' che sono presenti in vari prodotti. Un aggressore remoto potrebbe sfruttare alcune di queste vulnerabilita' per prendere il controllo di un sistema interessato. Oracle raccomanda di applicare gli aggiornamenti appena possibile. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Oracle MySQL Java SE Oracle Database Server VirtualBox Esistono molte altre versioni e prodotti interessati, per una descrizione completa si rimanda all...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 ****************************************************************** Alert ID : GCSA-22049 Data : 21 Aprile 2022 Titolo : Oracle Critical Patch Update Advisory - April 2022 ****************************************************************** :: Descrizione del problema Oracle ha rilasciato la Critical Patch Update April 2022 per i suoi numerosi prodotti. L'aggiornamento risolve 520 vulnerabilita', alcune sfruttabili da un attaccante remoto per prendere il controllo del sistema che ne e' affetto. Oracle raccomanda di applicare gli aggiornamenti appena possibile. :: Software interessato Per una descrizione completa si rimanda alla sezione 'Riferimenti'. :: Impatto L'impatto varia a seconda del prodotto, della componente e della configurazione del sistema. In alcuni casi, un attaccante remoto puo' prendere il controllo dei sistemi interessati da queste vulnerabilita...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 ****************************************************************** alert ID: GCSA-22024 data: 25 febbraio 2022 titolo: Aggiornamento di sicurezza per Cyrus SASL ****************************************************************** :: Descrizione del problema Il team Cyrus ha rilasciato una nuova versione della libreria Cyrus-SASL, con la quale risolve due vulnerabilita' lib/common.c CVE-2019-19906 Fix off by one error plugins/sql.c CVE-2022-24407 Escape password for SQL insert/update commands CVSS (Max): 8.8 - 9.1 Questa seconda vulnerabilita' e' relativa ad un difetto nel plugin SQL fornito con Cyrus SASL. Non viene eseguito correttamente l'escape dell'input SQL (insufficiente sanificazione della password), cio' consente ad un aggressore remoto non autenticato di eseguire comandi SQL arbitrari (SQL Injection). Maggiori infor...