Risolte molteplici vulnerabilità, di cui 4 con gravità "critica" e 31 con gravità "alta", in diversi prodotti IBM.

Aggiornamenti di sicurezza sanano molteplici vulnerabilità di sicurezza, di cui 30 con gravità “alta”, in Firefox, Firefox ESR e Thunderbird.

Rilasciati aggiornamenti di sicurezza per sanare 31 vulnerabilità, di cui 5 con gravità "critica" e 24 con gravità "alta", in Progress MarkLogic Server, nota piattaforma di database NoSQL progettata per archiviare, integrare, gestire e ricercare grandi volumi di dati eterogenei all'interno di un unico sistema.

Aggiornamenti di sicurezza sanano alcune vulnerabilità, di cui 2 con gravità “alta”, in Craft CMS, piattaforma open source per lo sviluppo e l’amministrazione di siti web e applicazioni digitali. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato di eludere i meccanismi di sicurezza e di eseguire codice arbitrario sui sistemi interessati.

Risolte due vulnerabilità, di cui una con gravità "critica" e una con gravità "alta", presenti nella libreria Neo4j GraphQL. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato di eludere dei meccanismi di sicurezza, accedere ad informazioni sensibili e manipolare i dati presenti sui sistemi interessati.

Siemens ha rilasciato aggiornamenti di sicurezza per sanare molteplici vulnerabilità nei propri prodotti, di cui 4 con gravità “critica” e 14 con gravità “alta”.

L’Agenzia per la Cybersicurezza Nazionale richiama l’attenzione delle organizzazioni operanti nei settori della grande distribuzione organizzata (GDO), della logistica alimentare, della refrigerazione industriale e dei servizi di manutenzione connessi, alla luce del recente incidente informatico che ha colpito numerose catene di supermercati francesi.

Rilevate due nuove vulnerabilità con gravità “alta” in alcuni prodotti Schneider Electric.

Nell’ambito del Security Patch Day di ottobre, SAP rilascia aggiornamenti di sicurezza per risolvere molteplici nuove vulnerabilità, di cui 4 con gravità "critica" e 3 con gravità "alta".

Disponibile un Proof of Concept (PoC) per lo sfruttamento della CVE-2026-109390 - già sanata dal vendor - presente in AnyDesk per sistemi Linux, nota soluzione per l’accesso, il supporto e il controllo remoto dei dispositivi tramite connessioni di rete. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un attaccante remoto non autenticato di eseguire codice arbitrario con privilegi elevati sui sistemi interessati.

Rilasciati aggiornamenti di sicurezza per sanare tre vulnerabilità, di cui una con gravità "alta", in Progress ShareFile Storage Zones Controller. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di scrivere file arbitrari in posizioni del filesystem accessibili all’account del servizio e, in determinate condizioni, di eseguire codice da remoto sui sistemi interessati.

Check Point ha rilasciato aggiornamenti di sicurezza che risolvono 2 vulnerabilità con gravità "critica" che interessano Security Gateway, Security Management e Spark Firewall, soluzioni dedicate alla protezione del perimetro di rete e alla gestione centralizzata della sicurezza. Le vulnerabilità potrebbero consentire ad un attaccante remoto non autenticato di eseguire codice arbitrario sui sistemi compromessi

Aggiornamenti di sicurezza per LibreOffice sanano 6 vulnerabilità, di cui 1 con gravità "alta" che interessa LibreOffice Calc, applicazione della suite open source dedicata alla gestione dei fogli di calcolo. Tra queste si evidenzia la CVE-2026-63277 per la quale risulta disponibile un Proof of Concept (PoC) in rete.

Aggiornamenti di sicurezza per MikroTik RouterOS sanano una vulnerabilità con gravità "alta". Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato remoto autenticato di eludere i meccanismi di sicurezza ed elevare i propri privilegi sui sistemi interessati.

Samsung ha rilasciato aggiornamenti che sanano diverse vulnerabilità di sicurezza, di cui 7 con gravità “alta”, relative a dispositivi Samsung Mobile e a Samsung Continuity Service per Windows. Tali vulnerabilità, qualora sfruttate, potrebbero permettere a un utente malintenzionato di eludere i meccanismi di sicurezza e di eseguire codice arbitrario sui sistemi interessati.

Risolte molteplici vulnerabilità, di cui 3 con gravità "critica" e 8 con con gravità "alta", in MariaDB Server, noto database relazionale open source compatibile con MySQL, ampiamente impiegato per la gestione di dati strutturati in applicazioni web e ambienti enterprise.

Disponibile una Proof of Concept (PoC) per lo sfruttamento della CVE-2026-107886 - già sanata dal vendor - presente in CUPS, piattaforma open source per la gestione dei servizi di stampa in ambiente Unix e Linux. Tale vulnerabilità potrebbe consentire ad un utente locale con privilegi elevati di compromettere la disponibilità del servizio sui sistemi interessati.

MongoDB ha rilasciato aggiornamenti di sicurezza per sanare molteplici vulnerabilità, di cui 4 con gravità "alta" in Go Driver e nella libreria libmongocrypt. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato, in determinate condizioni, di compromettere la disponibilità del servizio sui sistemi interessati.

Rilasciati aggiornamenti di sicurezza che risolvono 24 vulnerabilità, di cui 1 con gravità “critica” e 5 con gravità “alta”, in GitLab Community Edition (CE) ed Enterprise Edition (EE). Tra queste si evidenzia la CVE-2026-97229 per la quale risulta disponibile un Proof of Concept (PoC) in rete.

Aggiornamenti di sicurezza risolvono una vulnerabilità con gravità “alta” in Docker Desktop per Windows, applicazione per eseguire e gestire container Docker sui sistemi Windows. Tale vulnerabilità potrebbe consentire a un attaccante di eseguire codice arbitrario con privilegi elevati sui sistemi interessati.

Rilevate 3 nuove vulnerabilità, di cui 2 con gravità “alta”, in Smarter Mail, piattaforma di collaborazione web sviluppata da SmarterTools. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un attaccante remoto autenticato di elevare i propri privilegi e di eseguire codice arbitrario sui sistemi interessati.

IBM ha pubblicato aggiornamenti di sicurezza per risolvere 22 vulnerabilità, di cui 5 con gravità "critica" e 5 con gravità "alta", nei prodotti Security Verify Access e Verify Identity Access.

Rilasciati aggiornamenti di sicurezza che sanano molteplici vulnerabilità, di cui 18 con gravità "alta" in Dell Secure Connect Gateway (SCG) Policy Manager, soluzione per la gestione delle autorizzazioni relative agli accessi remoti, all’esecuzione di script e ai trasferimenti di file effettuati tramite Secure Connect Gateway, nonché per la registrazione delle relative attività di audit.

SonicWall ha rilasciato aggiornamenti di sicurezza per sanare 4 vulnerabilità, di cui 1 con gravità "critica" e 2 con gravità "alta", che interessano i modelli 6210, 7210 e 8200v appartenenti alla serie SMA1000. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato di eludere dei meccanismi di sicurezza e di eseguire codice arbitrario sui sistemi interessati.

Rilevate 24 nuove vulnerabilità di sicurezza, di cui 2 con gravità “critica” e 18 con gravità “alta”, che interessano il software Langflow, nota piattaforma open-source che permette di costruire, testare e distribuire applicazioni e agenti basati su intelligenza artificiale.

WatchGuard ha rilasciato aggiornamenti di sicurezza per sanare una vulnerabilità con gravità "critica" in Endpoint Security per Windows, soluzione dedicata alla protezione dei dispositivi terminali. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato autenticato locale di elevare i propri privilegi ed eseguire codice arbitrario sui sistemi interessati.