alerts.gdaverio.it

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** Alert ID: GCSA-26253 Data: 8 Ottobre 2026 Titolo: Vulnerabilita' in prodotti SonicWall ****************************************************************** :: Descrizione del problema Sono state riscontrate vulnerabilita' multiple nei prodotti SonicWall SMA1000 che potrebbero essere sfruttate da un attaccante remoto per innescare attacchi di tipo cross-site scripting, oltrepassare restrizioni di sicurezza ed eseguire codice arbitrario su un sistema che ne sia affetto. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Prodotti interessati Sonicwall SMA1000 (modelli 6210, 7210, 8200v) versioni 12.4.3-03526, 12.5.0-02952 (platform-hotfix) e precedenti :: Impatto Remote Code Execution Security Restriction Bypass Cross-Site Scripting :: Soluzioni Aggiornare alle ultime versioni SonicWall SM...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** Alert ID: GCSA-26252 Data: 7 Ottobre 2026 Titolo: Aggiornamento di sicurezza per Google Chrome ****************************************************************** :: Descrizione del problema Sono state identificate vulnerabilita' multiple in Google Chrome, che potrebbero essere sfruttate da un attaccante remoto per eseguire codice arbitrario, innescare attacchi di tipo cross-site scripting, spoofing e condizioni di Denial of Service, oltrepassare restrizioni di sicurezza, innalzare i privilegi, manipolare dati e rivelare informazioni sensibili su un sistema che ne sia affetto. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Google Chrome versioni precedenti alla 155.0.8059.39/.40 per Mac e Windows Google Chrome versioni precedenti alla 155.0.8059.39 per Linux :: Impatto Cros...

1em; margin-right: 1em; text-align: center;"> ****************************************************************** Alert ID: GCSA-26251 Data: 5 Ottobre 2026 Titolo: Aggiornamento di sicurezza per Google Chrome ****************************************************************** :: Descrizione del problema Sono state identificate vulnerabilita' multiple in Google Chrome, che potrebbero essere sfruttate da un attaccante remoto per eseguire codice arbitrario, innescare condizioni di Denial of Service, oltrepassare restrizioni di sicurezza e rivelare informazioni sensibili su un sistema che ne sia affetto. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Google Chrome versioni precedenti alla 154.0.8037.97/.98 per Mac e Windows Google Chrome versioni precedenti alla 154.0.8037.97 per Linux :: Impatto Information Disclosure Denial of Service Remote Code Execution Security Restriction Bypass :: Soluzioni Aggiornare al...

1em; margin-right: 1em; text-align: center;"> ****************************************************************** Alert ID: GCSA-26250 Data: 5 Ottobre 2026 Titolo: Vulnerabilita' in prodotti Citrix ****************************************************************** :: Descrizione del problema Citrix ha rilasciato nuove versioni dei suoi prodotti per risolvere una vulnerabilita' in corso di sfruttamento, classificata come "alto" livello. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato NetScaler ADC and NetScaler Gateway versioni precedenti alla 14.1-73.41 NetScaler ADC and NetScaler Gateway versioni precedenti alla 13.1-64.28 NetScaler ADC FIPS versioni precedenti alla 14.1-73.41 FIPS NetScaler ADC FIPS e NDcPP versioni precedenti alla 13.1-37.282 13.1-37.279 :: Impatto Denial of Service (DoS) :: Soluzioni Aggiornare i prodotti alle ultime versioni. https://support.citrix.com/support-home/kbse...

1em; margin-right: 1em; text-align: center;"> ****************************************************************** Alert ID: GCSA-26249 data: 4 settembre 2026 titolo: Aggiornamento di sicurezza per Microsoft Edge ****************************************************************** :: Descrizione del problema Microsoft ha rilasciato nuove versioni del browser Edge, che incorporano gli ultimi aggiornamenti di sicurezza del progetto Chromium. Maggiori dettagli sono disponibili alla sezione "Riferimenti". :: Software interessato Microsoft Edge versioni precedenti alla 154.0.4258.53 (Stable) - Update 2 Microsoft Edge versioni precedenti alla 152.0.4191.111 (Extended Stable) - Update 7 Microsoft Edge versioni precedenti alla 154.0.4258.38 (Android) :: Impatto Esecuzione remota di comandi o codice arbitrario (RCE) Denial of Service (DoS) Accesso a dati riservati (ID) Bypass delle funzionalita' di sicurezza (SFB) Attacco...

1em; margin-right: 1em; text-align: center;"> ****************************************************************** Alert ID: GCSA-26248 data: 2 ottobre 2026 titolo: Vulnerabilita' critica nella libreria phyton Authlib ****************************************************************** :: Descrizione del problema E' stato pubblicato un bollettino di sicurezza relativo ad una vulnerabilita' critica, che interessa la libreria phyton Authlib. CVE-2026-96760 (CVSS 3.1 Base score 9.8) Si tratta di una vulnerabilita' di tipo "signature verification bypass". Il metodo "JsonWebSignature.deserialize_json()" accetta un oggetto "JSON Serialization JWS" con un array di "firme" vuote, e restituisce il payload come verificato con successo, senza controllare una firma e senza richiedere una chiave crittografica. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software ...

1em; margin-right: 1em; text-align: center;"> ****************************************************************** Alert ID: GCSA-26246 Data: 2 ottobre 2026 Titolo: Aggiornamento di sicurezza per Apache HTTP Server ****************************************************************** :: Descrizione del problema E' stata rilasciata una nuova versione di Apache HTTP Server. Oltre ad alcuni bug funzionali sono state risolte anche 20 vulnerabilita' di sicurezza, tutte di livello "moderato" o "basso". Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Apache HTTP Server versioni dalla 2.4.0 alla 2.4.68 :: Impatto Denial of Service (DoS) Acquisizione di privilegi piu' elevati (EoP) Bypass delle funzionalita' di sicurezza (SFB) Accesso a dati riservati (ID) Esecuzione remota di comandi o codice arbitrario (RCE) :: Soluzioni Aggiornare Apache alla ...