Direct naar de inhoud

Tag: patchen

PTC Windchill RCE: patches voor CVE-2026-126325

PTC heeft patches uitgebracht voor CVE-2026-126325, een kritieke kwetsbaarheid die bij PTC Windchill en FlexPLM kan leiden tot remote code execution. Dit artikel legt uit welke versies zijn geraakt en wat je nu praktisch moet doen.

Apache HTTP/2-mod_http2: RCE via mod_http2

Een kritieke kwetsbaarheid in Apache HTTP Server’ HTTP/2-module mod_http2 kan leiden tot Apache HTTP/2 RCE: een aanvaller kan zonder authenticatie code uitvoeren. Versie 2.4.71 repareert het probleem; controleer ook standalone mod_h2-bouwpakketten en je Protocols-instellingen.

Git 2.56.1: kwetsbaarheid in recursive clones

Een nieuwe Git-kwetsbaarheid, opgelost in Git 2.56.1, kan via recursive clones met submodules kwaadaardige code laten uitvoeren. Dit artikel legt uit wat er misgaat en hoe je je omgeving veilig bijwerkt.

Xen Orchestra auth bypass: admin toegang mogelijk

Er is een kritieke Xen Orchestra authenticatie-omzeiling actief in het wild. Met een speciaal gemaakte cookie kunnen aanvallers adminacties uitvoeren en mogelijk code uitvoeren op beheerde pools.

Dreiging en patchvertraging: OpenSSH SSHole-bypass

OpenSSH heeft noodpatches uitgebracht voor SSHole (CVE-2026-123158): een authentication bypass waarbij lange wachtwoorden kunnen worden misbruikt. Dit artikel legt uit wie risico loopt en wat je vandaag moet doen.

TeamViewer kwetsbaarheid: mogelijk systeemovername

Een TeamViewer kwetsbaarheid met hoge ernst (CVE-2026-111585) kan via een remote-control sessie crashes veroorzaken en mogelijk code uitvoeren. Update je TeamViewer-clients snel naar de nieuwste versies.