Vulnerabilità multiple in Cisco Identity Services Engine e ISE-PIC possono consentire a un attaccante remoto di eseguire attacchi path traversal sul dispositivo.

Un path traversal può esporre risorse o alterare il perimetro di accesso previsto dall appliance ISE.

Verificare le installazioni ISE e ISE-PIC e applicare gli aggiornamenti Cisco correttivi.

NCSC-2026-0369 riguarda una vulnerabilità corretta da Palo Alto Networks in PAN-OS per firewall PA-Series e VM-Series e per il software di gestione Panorama.

La vulnerabilità può compromettere firewall PA-Series con esecuzione di codice e interrompere il servizio sui sistemi VM-Series; l advisory richiede di verificare versioni e aggiornamenti correttivi.

Confrontare le versioni installate con la tabella di Palo Alto, applicare gli aggiornamenti correttivi e limitare l accesso di rete alle interfacce di gestione.

Il NCSC ha pubblicato il 12 settembre 2026 l advisory NCSC-2026-0367 sulla vulnerabilita CVE-2026-85706 in GitLab Community Edition e Enterprise Edition.

Le istanze GitLab auto-gestite esposte a Internet possono consentire letture arbitrarie senza autenticazione; la combinazione tra gravita critica, exploit pubblico e sfruttamento noto richiede una correzione prioritaria.

Aggiornare GitLab a una release corretta o successiva, controllare i log dell API per richieste sospette e ruotare le credenziali eventualmente esposte.

Il NCSC Netherlands ha pubblicato il 9 settembre 2026 l'advisory NCSC-2026-0361 versione 1.00.

Le installazioni Adobe Commerce non aggiornate possono esporre sessioni, autorizzazioni e file a manipolazioni non previste.

Gli amministratori devono verificare NCSC-2026-0361 e le correzioni Adobe prima di lasciare esposta l'installazione.