GitLab publiceerde fixes voor CVE-2026-110264: een kritieke RCE (CVSS 10.0) zonder inloggen op self-managed installaties. De meeste instanties vallen terug in het risicogebied na een eerdere, deels gepatchte…
Twee kritieke PHP-lekken, bekend als PHP2Shell, zijn gelekt en kunnen volgens signalen leiden tot remote code execution (RCE) zonder authenticatie. PHP raadt aan nu al klaar te staan…
Er zijn twee kritieke PHP RCE-lekken aangekondigd (vaak aangeduid als PHP2Shell). In dit artikel lees je welke stappen je vandaag neemt om impact en misbruik te beperken.
Drupal heeft patches uitgebracht voor vijf kwetsbaarheden, waaronder twee kritieke RCE-bugs met snelle uitbuitingskansen. Ook XSS-issues zijn verholpen in meerdere modules en thema’s.
F5 en Juniper Networks hebben patches uitgerold voor tientallen kwetsbaarheden, waaronder kritieke remote code execution (RCE). In dit artikel lees je wat er is verholpen en welke acties…
Microsoft bracht nieuwe updates uit voor de Office-suite. Vooral de Office RCE-patches zijn belangrijk: meerdere high-severity remote code execution-kwetsbaarheden vereisen doorgaans alleen een gericht document en een openactie.
NGINX heeft updates uitgebracht (1.30.6 en 1.31.7) om vijf kwetsbaarheden te verhelpen. Eén bug kan mogelijk code-uitvoering betekenen onder specifieke configuraties.
NGINX brengt updates uit (1.30.6 en 1.31.7) om vijf beveiligingsproblemen te verhelpen, waaronder mogelijk RCE en een TLS-fout. Lees welke instellingen extra aandacht vragen en hoe je veilig…
Next.js bracht op 14 oktober een out-of-band update uit om twee kritieke RCE-kwetsbaarheden te dichten en ook een DoS-lek te verhelpen. Dit artikel legt uit wie risico loopt…
Een kritieke kwetsbaarheid in Drupal Field UI (CVE-2026-108097) kan via contributed modules leiden tot Remote Code Execution. Drupal heeft fixes uitgebracht; zo pak je het veilig op.