NCSC Netherlands segnala che Adobe ha corretto 18 vulnerabilità critiche in Adobe Campaign Classic.

La possibilità di sfruttamento remoto senza autenticazione e i punteggi CVSS massimi rendono prioritario l'aggiornamento delle installazioni esposte.

Consultare il bollettino Adobe collegato dall'advisory, verificare la versione installata e applicare gli aggiornamenti di sicurezza.

WordPress 7.1.2 è un rilascio di sicurezza che corregge una vulnerabilità di gravità critica.

La vulnerabilità può esporre installazioni WordPress che soddisfano le precondizioni richieste all'inclusione di file PHP locali e, nei casi applicabili, all'esecuzione remota di codice da parte di un attaccante non autenticato.

Aggiornare immediatamente WordPress 7.1.2 tramite bacheca o procedura manuale, verificare l'esito dell'aggiornamento e controllare lo stato dei backport prima di intervenire sulle installazioni che usano rami precedenti ancora supportati.

SolarWinds Observability Self-Hosted 2026.2.3, pubblicato il 22 settembre 2026, corregge CVE-2026-28324 e CVE-2026-28325.

Le due vulnerabilità possono permettere a un attaccante non autenticato di eseguire codice sui sistemi di monitoraggio interessati quando ricorrono le configurazioni descritte dal produttore.

Gli amministratori devono verificare la versione e la configurazione di SolarWinds Observability Self-Hosted e aggiornare alla release 2026.2.3 seguendo le istruzioni ufficiali.

Check Point ha corretto una vulnerabilità nei prodotti Security Management e Log Servers.

La combinazione di accesso senza autenticazione, esecuzione remota di codice e sfruttamento già osservato rende prioritario proteggere e aggiornare i server di gestione interessati.

Gli amministratori devono applicare gli aggiornamenti Check Point, limitare immediatamente TCP 19009 agli IP attendibili e verificare i sistemi per eventuali segnali di compromissione dal 23 luglio 2026.

VeloCloud ha corretto una vulnerabilità in VeloCloud Orchestrator on-premises che consente ad attaccanti remoti di accedere a funzionalità interne privilegiate.

Le installazioni VCO on-premises esposte possono offrire accesso remoto a funzioni privilegiate, con effetti potenziali sull'intera sicurezza dell'ambiente SD-WAN.

Applicare la correzione VeloCloud, restringere l'accesso alla console web e verificare i log alla ricerca di attività anomale o segnali di compromissione.

F5 ha corretto una vulnerabilità in BIG-IP Access Policy Manager che può consentire l'esecuzione di codice a un attaccante non autenticato tramite traffico di rete malevolo.

La combinazione di esecuzione di codice non autenticata e sfruttamento attivo rende prioritari l'aggiornamento e la verifica delle configurazioni BIG-IP APM esposte.

Applicare gli aggiornamenti F5 indicati nell'advisory e controllare se i virtual server usano contemporaneamente una access policy e un profilo OAuth.

Il NCSC Netherlands ha pubblicato il 18 settembre 2026 l'advisory NCSC-2026-0384 versione 1.00.

Le organizzazioni che usano i server Check Point interessati devono verificare l'avviso e le correzioni applicabili perché la falla combina accesso remoto, assenza di autenticazione preventiva e privilegi root.

Gli amministratori devono consultare l'avviso NCSC-2026-0384 e la documentazione Check Point per identificare le versioni interessate e applicare gli aggiornamenti correttivi pertinenti.

Il NCSC Netherlands ha pubblicato il 9 settembre 2026 l'advisory NCSC-2026-0364 versione 1.00.

L'apertura di file Illustrator appositamente costruiti su versioni vulnerabili può portare all'esecuzione di codice con i privilegi dell'utente.

Gli utenti devono consultare NCSC-2026-0364 e le note Adobe per installare la versione correttiva prima di aprire file non affidabili.

Il NCSC Netherlands ha pubblicato il 9 settembre 2026 l'advisory NCSC-2026-0363 versione 1.00.

Le installazioni Adobe Experience Manager non aggiornate possono esporre gli utenti a script malevoli e ad azioni non autorizzate nel contesto della sessione.

Gli amministratori devono consultare NCSC-2026-0363 e le correzioni Adobe prima di esporre l'applicazione a utenti non fidati.

Il NCSC Netherlands ha pubblicato il 9 settembre 2026 l'advisory NCSC-2026-0362 versione 1.00.

Un ambiente ColdFusion non aggiornato può essere esposto a esecuzione di script o codice, accesso a file e alterazione della disponibilità.

Gli amministratori devono consultare NCSC-2026-0362 e la documentazione Adobe per identificare e installare gli aggiornamenti.

Il NCSC Netherlands ha pubblicato il 9 settembre 2026 l'advisory NCSC-2026-0361 versione 1.00.

Le installazioni Adobe Commerce non aggiornate possono esporre sessioni, autorizzazioni e file a manipolazioni non previste.

Gli amministratori devono verificare NCSC-2026-0361 e le correzioni Adobe prima di lasciare esposta l'installazione.

Il NCSC Netherlands ha pubblicato il 9 settembre 2026 l'advisory NCSC-2026-0360 versione 1.00.

L'apertura di file Photoshop appositamente costruiti su versioni vulnerabili può portare all'esecuzione di codice nel contesto dell'utente.

Gli utenti devono consultare NCSC-2026-0360 e le note Adobe per installare la versione correttiva prima di aprire file non affidabili.

Il NCSC Netherlands ha pubblicato il 9 settembre 2026 l'advisory NCSC-2026-0359 versione 1.00.

Un account autenticato su una versione vulnerabile di Ivanti Endpoint Manager Mobile può ottenere privilegi amministrativi non previsti.

Gli amministratori devono confrontare le versioni installate con NCSC-2026-0359 e applicare l'aggiornamento indicato da Ivanti.

Il NCSC Netherlands ha pubblicato il 9 settembre 2026 l'advisory NCSC-2026-0358 versione 1.00.

I server Ivanti Neurons for ITSM non aggiornati possono essere esposti ad azioni non autorizzate e a esecuzione di codice.

Gli amministratori devono consultare l'advisory NCSC-2026-0358 e la documentazione Ivanti per individuare la versione correttiva.

Il NCSC Netherlands ha pubblicato il 9 settembre 2026 l'advisory NCSC-2026-0357 versione 1.00.

Un'installazione Ivanti Sentry non aggiornata può esporre le funzioni amministrative a un attaccante remoto non autenticato.

Gli amministratori devono verificare la versione installata e seguire l'advisory NCSC-2026-0357 per applicare l'aggiornamento.

Il NCSC Netherlands ha pubblicato il 9 settembre 2026 l'advisory NCSC-2026-0356 versione 1.00.

Le installazioni SAP devono essere confrontate con l'elenco dei componenti interessati perché l'advisory include vulnerabilità critiche e casi sfruttabili senza autenticazione.

Gli amministratori devono consultare l'advisory NCSC-2026-0356 e le note SAP collegate per applicare le correzioni pertinenti.

Il NCSC Netherlands ha pubblicato il 9 settembre 2026 l'advisory NCSC-2026-0355 versione 1.00.

Le organizzazioni che usano prodotti Fortinet devono verificare gli aggiornamenti correttivi e la presenza dei prodotti interessati nella propria superficie esposta.

Gli amministratori devono consultare l'advisory NCSC-2026-0355 e le indicazioni Fortinet per applicare le versioni correttive pertinenti.