Ultimi bollettini pubblicati

bollettino 2026/0261

04-11-2026

Mozilla Firefox 159.0.1 corregge una vulnerabilità di corretta gestione dei limiti nel componente Layout: Block and Inline, con priorità operativa critical.

bollettino 2026/0260

03-11-2026

psqlODBC 18.00.0006 corregge 11 vulnerabilità nel driver ODBC ufficiale di PostgreSQL: 6 con priorità operativa critical, incluse SQL injection e buffer overflow.

bollettino 2026/0259

02-11-2026

SUSE Rancher: 6 CVE corrette, 4 con priorità operativa critical. Privilege escalation, SSRF, credential disclosure e authorization bypass nel core e nei moduli Fleet e Webhook.

bollettino 2026/0258

30-10-2026

Drupal: 39 vulnerabilità in moduli contribuiti, tra cui access bypass, bypass dell'autenticazione, Cross-site Scripting, CSRF, deserializzazione ed esposizione di dati sensibili.

bollettino 2026/0257

29-10-2026

Adobe Photoshop Desktop: 18 CVE con esecuzione di codice arbitrario e denial-of-service. 1 CVE con priorità operativa critical. Richiesta interazione utente per lo sfruttamento.

bollettino 2026/0256

28-10-2026

Splunk rilascia aggiornamenti per 31 vulnerabilità in SOAR ed Enterprise: 15 con priorità operativa critical, incluse RCE, DoS non autenticati e disclosure di credenziali.

bollettino 2026/0255

27-10-2026

Angular: 6 vulnerabilità nei componenti SSR, router e DevTools; 2 con priorità operativa critical, tutte classificate denial of service o open redirect.

bollettino 2026/0254

27-10-2026

GitLab CE/EE: 12 vulnerabilità inclusa RCE unauthenticated (CVSS 10) da integer overflow in regex. 3 CVE con priorità operativa critical, tra cui account takeover via LDAP Injection.

bollettino 2026/0253

26-10-2026

Node.js pubblica aggiornamenti per le versioni 22.x, 24.x e 26.x: 10 CVE analizzate, 5 con priorità operativa critical, che includono buffer overflow in Brotli, bypass TLS e DNS injection.

bollettino 2026/0252

25-10-2026

4 vulnerabilità in ISC BIND 9: memory corruption con potenziale RCE via replay GSS-TSIG, assertion failure e resource exhaustion DoS. Tutte con priorità operativa critical.

bollettino 2026/0251

24-10-2026

MongoDB: 7 CVE tra Server, PHP driver e Compass. 2 con priorità operativa critical (stack exhaustion nel decoder BSON e code execution in Compass). Vettore prevalente remoto, nessun privilegio elev...

bollettino 2026/0250

23-10-2026

Campione di 34 CVE dal CPU Oracle ottobre 2026 (totale advisory: 1.739): 30 con priorità operativa critical, CVSS fino a 10.0, scope changed in larga maggioranza.