Kwetsbaarheden

Beveiligingslekken die ertoe doen: wat is getroffen, of er aanvallen plaatsvinden en wat u het eerst moet patchen.

RSS-feed voor Kwetsbaarheden

00:58 KWETSBAARHEID · HOOG Beveiligingslek in Cisco BroadWorks maakt gevoelige bestanden toegankelijk; misbruikt in het wild Door een XML external entity-kwetsbaarheid in Cisco BroadWorks kunnen aanvallers op afstand configuratiegegevens uitlezen zonder in te loggen. CISA vermeldt het lek als actief misbruikt, en er is een oplossing beschikbaar. 00:58 KWETSBAARHEID · MIDDEL Kwetsbaarheid in Microsoft Office Outlook maakt spoofing mogelijk; misbruikt in het wild Een spoofing-kwetsbaarheid in Microsoft Office Outlook wordt actief aangevallen, aldus CISA. Microsoft heeft een oplossing uitgebracht en Amerikaanse federale instanties hebben tot 2026-11-24 de tijd om deze door te voeren. 00:58 KWETSBAARHEID · HOOG Kwetsbaarheid in Ivanti Connect Secure maakt escalatie van rechten naar root mogelijk; misbruikt in het wild Een kwetsbaarheid voor escalatie van rechten in Ivanti Connect Secure kan een aanvaller root-toegang geven. CISA vermeldt de kwetsbaarheid als actief misbruikt en er zou een patch beschikbaar zijn. 00:58 KWETSBAARHEID · KRITIEK PHP-kwetsbaarheid maakt uitvoering van code op afstand mogelijk; misbruikt in het wild Een kritieke kwetsbaarheid in het geheugenbeheer van PHP, geregistreerd als CVE-2026-109619, kan aanvallers op afstand code laten uitvoeren op getroffen servers. CISA vermeldt de kwetsbaarheid als actief misbruikt, en er is een oplossing beschikbaar. 00:58 KWETSBAARHEID · KRITIEK PHP-geheugenlek maakt uitvoering van code op afstand mogelijk; misbruikt in het wild Een kwetsbaarheid in de geheugenverwerking van PHP die kan leiden tot uitvoering van code op afstand (remote code execution) wordt actief misbruikt, meldt CISA. De PHP Group heeft fixes uitgebracht, en Cisco en Fortinet hebben adviezen gepubliceerd voor hun eigen producten. Gisteren PATCH TUESDAY Microsoft Patch Tuesday, november 2026: misbruikte spoofing-kwetsbaarheid in Outlook De release van Microsoft van november 2026 verhelpt 1094 kwetsbaarheden, waarvan 63 als kritiek zijn beoordeeld. Microsoft vermeldt er één als misbruikt, een spoofing-kwetsbaarheid in Outlook (CVE-2026-124194), die als eerste moet worden gepatcht. Gisteren KWETSBAARHEID · KRITIEK Kwetsbaarheid in GitLab CE en EE maakt uitvoering van code op afstand mogelijk; misbruikt in het wild Een kritieke kwetsbaarheid in GitLab Community Edition en Enterprise Edition kan een aanvaller zonder account code op de server laten uitvoeren. Het lek wordt actief misbruikt, CISA heeft het toegevoegd aan de KEV-catalogus en er zijn verholpen versies beschikbaar. Gisteren KWETSBAARHEID · HOOG Kwetsbaarheid in SonicWall SonicOS SSLVPN omzeilt SAML-aanmelding en MFA; misbruik in het wild Een kwetsbaarheid in de SSLVPN-service van SonicWall SonicOS kan iemand met geldige inloggegevens voor een andere aanmeldmethode in staat stellen SAML-authenticatie en door SAML afgedwongen MFA te omzeilen. Er wordt misbruik van gemaakt en er zijn verholpen versies beschikbaar. Gisteren KWETSBAARHEID · KRITIEK Kwetsbaarheid in Atlassian Data Center maakt serverbestanden toegankelijk; misbruik in het wild Een kritieke kwetsbaarheid voor bestandstoegang in meerdere zelf beheerde Atlassian-producten, waaronder Jira, Confluence en Bitbucket, stelt niet-geauthenticeerde aanvallers in staat bepaalde bestanden te lezen. De kwetsbaarheid wordt actief misbruikt en er zijn opgeloste versies beschikbaar. Gisteren KWETSBAARHEID · KRITIEK Kwetsbaarheid in BeyondTrust Remote Support maakt bestandsbewerkingen mogelijk; misbruikt in het wild Een kritieke omzeiling van authenticatie in BeyondTrust Remote Support stelt aanvallers in staat bestandsbewerkingen uit te voeren op de appliance. CISA vermeldt de kwetsbaarheid als actief misbruikt, en een opgeloste versie is in de ons beschikbare gegevens niet bevestigd.