alerts.gdaverio.it

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** Alert ID: GCSA-26309 Data: 6 novembre 2026 Titolo: Vulnerabilita' in OpenSSH (SSHhole) ****************************************************************** :: Descrizione del problema E' stata rilasciata una nuova versione di OpenSSH per risolvere la seguente vulnerabilita' di livello "alto": CVE-2026-123158 (CVSS v3 Score 8.1) Quando si esegue il server SSH, utilizzando la libreria C standard musl, senza moduli di autenticazione pluggabili (PAM), il server puo' interpretare erroneamente le stringhe in input come hash di password. Un aggressore remoto e non autenticato puo' sfruttare la falla inviando una password appositamente dimensionata, aggirando l'autenticazione e ottenendo l'accesso agli account interessati. Questo problema richiede specificamente che Op...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26308 data: 5 novembre 2026 titolo: Aggiornamento di sicurezza per Mozilla Firefox ****************************************************************** :: Descrizione del problema Mozilla ha rilasciato una nuova versione del browser Firefox, con la quale risolve una vulnerabilita' con gravita "alta". Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Firefox versioni precedenti alla 159.0.1 :: Impatto Esecuzione remota di codice arbitrario (RCE) Denial of Service (DoS) :: Soluzioni Aggiornare Firefox all'ultima versione https://support.mozilla.org/it/kb/aggiornamento-firefox https://www.firefox.com/it/ https://www.firefox.com/it/browsers/enterprise/ https://www.firefox.com/it/download/all/ ...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26307 data: 5 novembre 2026 titolo: Vulnerabilita' in prodotti MongoDB ****************************************************************** :: Descrizione del problema MongoDB ha rilasciato nuove versioni di alcuni prodotti, per risolvere 15 vulnerabilita', delle quali 4 con gravita' "alta". Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato MongoDB Node.js Driver MongoDB Database Tools Rust Driver MongoDB C Driver MongoDB Atlas SQL JDBC Driver Entity Framework Core Provider :: Impatto Denial of Service (DoS) Accesso a dati riservati (ID) Bypass delle funzionalita' di sicurezza (SFB) Acquisizione di privilegi piu' elevati (EoP) :: Soluzione Aggiornare i prodotti alle ultim...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26306 data: 5 novembre 2026 titolo: Vulnerabilita' in prodotti Cisco ****************************************************************** :: Descrizione del problema Cisco ha rilasciato aggiornamenti di sicurezza per risolvere alcune vulnerabilita' nei propri prodotti. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Apparati e software interessati Cisco Unified Computing System (USC) Central Software Cisco ISE e Cisco ISE-PIC Cisco Unified Communications Manager (Unified CM) Cisco Unified Communications Manager Session Management Edition (Unified CM SME) Cisco AsyncOS Software for Cisco Secure Email Gateway Per una descrizione completa dei dispositivi interessati, si prega di far riferimento ai Security Advisories ufficiali. :: Impatt...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26305 data: 5 novembre 2026 titolo: Aggiornamenti di sicurezza per prodotti Zyxel ****************************************************************** :: Descrizione del problema Zyxel ha rilasciato aggiornamenti di sicurezza per risolvere due vulnerabilita' con gravita' "alta", presenti nei firmware di alcuni Access Point (AP), dispositivi FWA7, Security Router e switch della serie GS1900. Alcuni report indicano che la vulnerabilita' CVE-2026-107441, relativa agli switch GS1900, viene attivamente sfruttata. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Apparati e software interessati Access Point (AP) dispositivi FWA7 Security Routers USG LITE 60AX Switch della serie GS1900 :: Impatto Esecuzione remota di codice...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26304 data: 5 novembre 2026 titolo: Vulnerabilita' in prodotti Barracuda Networks ****************************************************************** :: Descrizione del problema Barracuda Network ha rilasciato aggiornamenti per i propri prodotti per risolvere due vulnerabilita', rispettivamente di livello critico e alto, che, se concatenate insieme, potrebbero consentire ad un aggressore di bypassare i controlli di autorizzazione e ottenere l'accesso come root. Per poter attuare l'attacco e' necessario che l'aggressore possa accedere all'interfaccia amministrativa del prodotto interessato. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Apparati e software interessati Barracuda Email Security Gateway (ESG) Barracuda Load B...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26303 data: 4 novembre 2026 titolo: Aggiornamento di sicurezza per Google Chrome ****************************************************************** :: Descrizione del problema Google ha rilasciato nuove versioni del browser Chrome con le quali risolve 213 vulnerabilita', di cui 7 con gravita' "critica" e 77 con gravita' "alta". L'accesso completo alle informazioni relative ai bug sara' limitato, fino a quando la maggior parte dei sistemi non saranno stati aggiornati. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Google Chrome versioni precedenti alla 157.0.8103.38/.39 per Windows e Mac Google Chrome versioni precedenti alla 157.0.8103.38 per Linux Google Chrome versioni precedenti alla 1...