NGINX patches: 5 kwetsbaarheden, mogelijk RCE
NGINX heeft updates uitgebracht (1.30.6 en 1.31.7) om vijf kwetsbaarheden te verhelpen. Eén bug kan mogelijk code-uitvoering betekenen onder specifieke configuraties.
Categorie
Categorie: Kwetsbaarheden
CVE’s, zero-days en patches voor servers, netwerkapparatuur en software.
50 berichten
Supermarktkoeling gehackt: impact op controllers
De aanval die in Frankrijk supermarkten trof, blijkt ook koelingscontrollers van Copeland en Dixell te raken. ANSSI roept operators op om systemen tijdelijk offline te halen en veilig…
Next.js out-of-band patch: RCE fixes en DoS
Next.js bracht op 14 oktober een out-of-band update uit om twee kritieke RCE-kwetsbaarheden te dichten en ook een DoS-lek te verhelpen. Dit artikel legt uit wie risico loopt…
Drupal Field UI RCE: patch en aanpak uitgelegd
Een kritieke kwetsbaarheid in Drupal Field UI (CVE-2026-108097) kan via contributed modules leiden tot Remote Code Execution. Drupal heeft fixes uitgebracht; zo pak je het veilig op.
Langflow RCE-lek: 1.423 aanvallen in beeld
Een kritieke Authenticated RCE in Langflow (CVE-2026-105740) wordt actief misbruikt. In een honeypot werden 1.423 exploitpogingen waargenomen, waaronder pogingen voor env-diefstal en shell-achtige commands.
PAN-OS zero-day gepatcht: Remote Code Execution
Palo Alto Networks heeft PAN-OS gepatcht voor een zero-day met remote code execution: CVE-2026-0322. De kwetsbaarheid is al beperkt misbruikt; CISA vraagt overheden om uiterlijk 17 oktober te…
AhsayCBS webshells: patches na incomplete fixes
AhsayCBS webshells en cryptocurrency miners zijn in het wild gezien na misbruik van twee kwetsbaarheden. Ahsay bracht hotfixes uit omdat eerdere patches niet volledig bleken te werken.
Cisco Secure Email Gateway: CVE-2026-76519 uitgebaat
Cisco meldt dat de kritieke kwetsbaarheid CVE-2026-76519 in Secure Email Gateway in het wild wordt misbruikt. Het gaat om aanvallen via e-mailbijlagen, waarbij aanvallers op het systeem arbitraire…
Cisco Secure Email Gateway: actieve aanvallen en fix
Cisco meldt dat aanvallers misbruik maken van een kritieke fout in Cisco Secure Email Gateway. Met de juiste updates en een gerichte check kun je risico beperken en…
Nextcloud CODE-app: webshell door fout (CVE-2026-110447)
Aanvallers misbruikten een fout in de Nextcloud CODE-app van Collabora om webshells op Nextcloud-servers te plaatsen. Update of verwijder de app: alleen uitschakelen is niet genoeg.