alerts.gdaverio.it

****************************************************************** Alert ID: GCSA-26082 Data: 13 Maggio 2026 Titolo: Vulnerabilita' multiple nei prodotti Fortinet ****************************************************************** :: Descrizione del problema Fortinet ha rilasciato degli aggiornamenti di sicurezza per risolvere alcune vulnerabilita' presenti nei suoi prodotti. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato FortiAnalyzer 7.2 tutte le versioni FortiAnalyzer dalla 7.4.0 alla 7.4.8 FortiAnalyzer dalla 7.6.0 alla 7.6.4 FortiAP 6.4 tutte le versioni FortiAP 7.2 tutte le versioni FortiAP dalla 7.4.0 alla 7.4.5 FortiAP dalla 7.6.0 alla 7.6.2 FortiAP-U dalla 7.0.0 alla 7.0.5 FortiAP-W2 7.2 tutte le versioni FortiAP-W2 dalla 7.4.0 alla 7.4.4 FortiAuthenticator dalla 6.5.0 alla 6.5.6 FortiAuthenticator dalla 6.6.0 alla 6.6.8 FortiAuthenticator 8.0.2 FortiAuthenticator 8.0.0 FortiClientWindows 7.2 tutte le vers...

****************************************************************** Alert ID: GCSA-26081 Data: 13 Maggio 2026 Titolo: Microsoft Monthly Security Update - Maggio 2026 ****************************************************************** :: Descrizione del problema Microsoft ha pubblicato il security update per il mese di Maggio 2026, con questa release vengono risolte 118 nuove vulnerabilità, 16 delle quali classificate come critiche. Maggiori dettagli sono disponibili alla sezione "Riferimenti". :: Software / Tecnologie interessate Azure Developer Tools Windows Extended Security Updates (ESU) Microsoft Office Microsoft Dynamics Apps Browser SQL Server :: Impatto Spoofing Remote Code Execution Elevation of Privilege Security Restriction Bypass Information Disclosure Data Manipulation Denial of Service :: Soluzioni In Windows per default gli aggiornamenti avvengono in maniera automatica. Per verificare manualmente la disponibilita' di aggiornamenti scegliere Star...

****************************************************************** Alert ID: GCSA-26080 Data: 13 Maggio 2026 Titolo: Adobe Security Bulletin - Maggio 2026 ****************************************************************** :: Descrizione del problema Adobe ha rilasciato i seguenti aggiornamenti di sicurezza: APSB26-46 : Security Updates Available for Adobe Premiere Pro APSB26-47 : Security Updates Available for Adobe Media Encoder APSB26-48 : Security Updates Available for Adobe After Effects APSB26-49 : Security update available for Adobe Commerce APSB26-50 : Security update available for Adobe Connect  APSB26-51 : Security Updates Available for Adobe Illustrator APSB26-52 : Security updates available for Substance 3D Designer APSB26-53 : Security updates available for Content Authenticity SDK APSB26-54 : Security updates available for Substance 3D Sampler APSB26-55 : Security updates available for Substance 3D Painter Maggiori informazioni sono disponibili alla sezione "Rif...

****************************************************************** Alert ID: GCSA-26079 Data: 12 Maggio 2026 Titolo: Apple Security Updates APPLE-SA-05-11-2026 ****************************************************************** :: Descrizione del problema Apple ha rilasciato aggiornamenti software per risolvere numerose vulnerabilita' che interessano alcuni prodotti. APPLE-SA-05-11-2026-1 iOS 26.5 and iPadOS 26.5 APPLE-SA-05-11-2026-2 iOS 18.7.9 and iPadOS 18.7.9 APPLE-SA-05-11-2026-3 iPadOS 17.7.11 APPLE-SA-05-11-2026-4 iOS 16.7.16 and iPadOS 16.7.16 APPLE-SA-05-11-2026-5 iOS 15.8.8 and iPadOS 15.8.8 APPLE-SA-05-11-2026-6 macOS Tahoe 26.5 APPLE-SA-05-11-2026-7 macOS Sequoia 15.7.7 APPLE-SA-05-11-2026-8 macOS Sonoma 14.8.7 APPLE-SA-05-11-2026-9 tvOS 26.5 APPLE-SA-05-11-2026-10 watchOS 26.5 APPLE-SA-05-11-2026-11 visionOS 26.5 Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato iOS e iPadOS versioni precedenti alla 26.5 iOS e ...

****************************************************************** Alert ID: GCSA-26078 Data: 11 Maggio 2026 Titolo: Aggiornamento di sicurezza per prodotti Mozilla ****************************************************************** :: Descrizione del problema Sono state riscontrate vulnerabilita' multiple nei prodotti Mozilla, che potrebbero consentire ad un attaccante remoto di eseguire codice arbitrario ed innescare condizioni di Denial of Service su un sistema affetto. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Firefox versioni precedenti alla 150.0.2 Firefox ESR versioni precedenti alla 115.35.2 Firefox ESR versioni precedenti alla 140.10.2 Thunderbird versioni precedenti alla 140.10.2 Thunderbird versioni precedenti alla 150.0.2 :: Impatto Remote Code Execution Denial of Service :: Soluzioni Aggiornare Firefox all'ultima versione https://support.mozilla.org/en-US/kb/update-firefox-latest-release https...

****************************************************************** Alert ID: GCSA-26077 data: 07 maggio 2026 titolo: Aggiornamento di sicurezza per Google Chrome ****************************************************************** :: Descrizione del problema Google ha rilasciato nuove versioni del browser Chrome con le quali risolte 127 vulnerabilita', delle quali 3 di livello "critico" e 31 di livello "alto". L'accesso completo alle informazioni relative ai bug sara' limitato, fino a quando la maggior parte dei sistemi non saranno stati aggiornati. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Google Chrome versioni precedenti alla 148.0.7778.96/97 per Windows Google Chrome versioni precedenti alla 148.0.7778.96/97 per Mac Google Chrome versioni precedenti alla 148.0.7778.96 per Linux Google Chrome versioni precedenti alla 148.0.7778.120 per Android ...

****************************************************************** Alert ID: GCSA-26076 data: 07 maggio 2026 titolo: Vulnerabilita' in prodotti Cisco ****************************************************************** :: Descrizione del problema Cisco ha pubblicato alcuni avvisi di sicurezza, con i quali vengono risolte 13 vulnerabilita', delle quali 5 di livello alto. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Apparati e software interessati Cisco Unity Connection Cisco Enterprise Chat and Email (ECE) Cisco Identity Services Engine (ISE) Cisco Prime Infrastructure Cisco Slido Cisco IoT Field Network Director (FND) Cisco Crosswork Network Controller (CNC) Cisco Network Services Orchestrator (NSO) Cisco SG350 e SG350X Series Managed Switches Per una descrizione completa dei dispositivi interessati, si prega di far riferimento ai Security Advisories ufficiali. :: Impatto Esecu...