SAP patches: ICM2SHELL en ProxyGate gelekt
SAP heeft een reeks updates gepubliceerd met daarin kritieke beveiligingsnotities. Met name ICM2SHELL en ProxyGate kunnen, volgens experts, leiden tot unauthenticated remote code execution.
Tag: CVE-2026
SonicWall GMS: niet gepatchte kwetsbaarheden uitgelegd
SonicWall meldt dat end-of-life GMS-systemen niet meer worden gepatcht voor twee kwetsbaarheden. Dit kan leiden tot datalekken en database-manipulatie; upgrade is de beste stap.
Dell CSM kwetsbaarheden: ongeauth admin en root
Dell heeft security-updates uitgebracht voor meerdere kritieke kwetsbaarheden in Dell Container Storage Modules (CSM). Deze kunnen leiden tot ongeauth toegang, privilege-escalatie en zelfs root op Kubernetes nodes.
Linux kernel kwetsbaarheden: 3 KEV updates
CISA heeft drie Linux kernel kwetsbaarheden toegevoegd aan de KEV-catalogus. Federal organisaties krijgen een korte patchtermijn om DoS en mogelijke geheugenproblemen te vermijden.
Ivanti updates voor kritieke kwetsbaarheden
Ivanti heeft kritieke en hoge kwetsbaarheden gepatcht in Neurons for ITSM, Sentry en EPMM. Sommige fouten kunnen al zonder authenticatie worden misbruikt.
VMware kritieke kwetsbaarheden: vCenter en ESX
Broadcom heeft security updates uitgebracht voor VMware ESX, vCenter, Workstation en Fusion. De focus ligt op VMware kritieke kwetsbaarheden met risico op authenticatie bypass en code-uitvoering.