NCSC Netherlands segnala che Adobe ha corretto 18 vulnerabilità critiche in Adobe Campaign Classic.

La possibilità di sfruttamento remoto senza autenticazione e i punteggi CVSS massimi rendono prioritario l'aggiornamento delle installazioni esposte.

Consultare il bollettino Adobe collegato dall'advisory, verificare la versione installata e applicare gli aggiornamenti di sicurezza.

Exein ha pubblicato il 18 settembre 2026 una guida tecnica dedicata all'Article 14 del Cyber Resilience Act.

La guida richiama i team che sviluppano prodotti connessi a distinguere gli indicatori tecnici dalla prova di sfruttamento e a predisporre un flusso di valutazione e segnalazione.

Confrontare i passaggi operativi con il testo normativo e con le indicazioni delle autorità prima di usarli come procedura di conformità.

Oracle ha corretto 6 vulnerabilità in diversi prodotti Oracle Financial Services Applications.

Le vulnerabilità possono consentire azioni non autorizzate e compromettere dati o disponibilità dei servizi Oracle Financial Services esposti.

Gli amministratori devono verificare le installazioni Oracle Financial Services e applicare gli aggiornamenti indicati dal NCSC e da Oracle.

Oracle ha corretto 27 vulnerabilità nella Commerce Platform, inclusi componenti Experience Manager e Forge.

Lo sfruttamento delle vulnerabilità più gravi può esporre informazioni o compromettere la disponibilità dei componenti Oracle Commerce Platform.

Gli amministratori devono verificare i componenti Oracle Commerce Platform installati e applicare gli aggiornamenti con i punteggi CVSS più elevati.

NCSC-2026-0369 riguarda una vulnerabilità corretta da Palo Alto Networks in PAN-OS per firewall PA-Series e VM-Series e per il software di gestione Panorama.

La vulnerabilità può compromettere firewall PA-Series con esecuzione di codice e interrompere il servizio sui sistemi VM-Series; l advisory richiede di verificare versioni e aggiornamenti correttivi.

Confrontare le versioni installate con la tabella di Palo Alto, applicare gli aggiornamenti correttivi e limitare l accesso di rete alle interfacce di gestione.

NCSC segnala che Adobe ha corretto una vulnerabilità nella template engine di Adobe Commerce e Magento.

Installazioni e-commerce esposte possono essere compromesse con esecuzione di codice remoto.

Verificare le versioni Adobe Commerce e Magento, applicare gli aggiornamenti e controllare gli indicatori dell'avviso.