Direct naar de inhoud

IT Waarschuwing

Tag: CVE

Oracle CPU oktober 2026: 1.200+ patches

Oracle rolt met de Critical Patch Update van oktober 2026 maar liefst 1.295 fixes uit. Het gaat om 1.209 unieke CVE’s, inclusief kritieke kwetsbaarheden en remote issues zonder authenticatie.

NGINX fix vijf kwetsbaarheden: RCE en TLS-bug

NGINX bracht updates uit (1.30.6 en 1.31.7) om vijf kwetsbaarheden te verhelpen. Een bug kan mogelijk RCE opleveren onder specifieke configuraties en er is een TLS-issue met risico op het omzeilen van client-certificate checks.

NGINX fix vijf kwetsbaarheden: RCE en TLS-risico

NGINX bracht versies 1.30.6 en 1.31.7 uit om vijf kwetsbaarheden te fixen, waaronder mogelijke RCE en een TLS-issue. Dit artikel legt uit welke configuraties risico geven en hoe je veilig upgradet.

Citrix, Fortinet en Ivanti: 29 patches uitgelegd

Citrix, Fortinet en Ivanti brachten gezamenlijk updates uit voor 29 kwetsbaarheden. In dit artikel lees je welke fixes prioriteit vragen, inclusief een zero-day die al werd misbruikt.

Ivanti Connect Secure: keten van 0-days tot root

Onderzoekers melden dat aanvallers Ivanti Connect Secure 0-days combineerden om opdrachten als root uit te voeren. Ivanti heeft voor twee kwetsbaarheden patches uitgebracht, terwijl de laatste fix nog volgt.

MarkLogic: kritieke fouten geven gedelegeerde admins controle

Progress onthult twee nieuwe kritieke MarkLogic-kwetsbaarheden die beheertaken met beperkte rechten kunnen omzetten naar aanhoudende admincontrole. Dit artikel legt uit welke versies je moet upgraden en welke impact je kunt verwachten.

Fortra BoKS: critical kwetsbaarheden gepatcht

Fortra heeft updates uitgebracht voor meerdere kwetsbaarheden in BoKS, waaronder drie critical issues. Focus ligt op authentication bypass en command injection via BoKS-onderdelen en API’s.

OpenSSL en WolfSSL: high-severity fixes uitgelegd

OpenSSL WolfSSL fixes verhelpen meerdere kwetsbaarheden, waaronder high-severity problemen met DTLS-handshakes en authenticatie omzeilen. Dit artikel vat de impact en concrete opvolgstappen samen.

Citrix NetScaler zero-days: patches en aanpak

Citrix heeft patches uitgebracht voor twee NetScaler zero-days die wereldwijd worden misbruikt. We zetten de CVE’s op een rij en geven praktische stappen om snel te mitigeren en te controleren met IoC’s.