HPE AOS-CX patches voor kritieke RCE
Hewlett Packard Enterprise (HPE) patcht 34 CVE’s in Aruba Networking AOS-CX, waaronder kritieke RCE-kwetsbaarheden. Extra updates verhelpen ook high- en medium-issues met o.a. DoS en privilege-escalatie.
Tag: patching
Cisco Secure Email: update nodig bij S/MIME-kwetsbaarheden
Cisco meldt twee onopgeloste Secure Email S/MIME-kwetsbaarheden die de versleuteling kunnen ondermijnen via MitM. Daarnaast deelt het bedrijf patches voor meerdere kritieke switch-, IOS XR- en SIP-apparaatproblemen.
Cisco Secure Email: patches voor S/MIME-kwetsbaarheden
Cisco waarschuwt voor twee niet-gepatchte kwetsbaarheden in Cisco Secure Email. De issues zitten in S/MIME-decryptie en kunnen bij misbruik leiden tot het uitlezen van leesbare tekst.
Zimbra SNMP RCE: onbevoegd misbruik in het wild
Een Zimbra-kwetsbaarheid (CVE-2026-73570) wordt actief uitgebuit. CERT Polska waarschuwt voor onbevoegd command injection via SNMP-notificaties en roept op snel te patchen.
Citrix NetScaler: kritieke auth bypass gepatcht
Citrix patcht twee kwetsbaarheden in NetScaler ADC en NetScaler Gateway, waaronder een kritieke auth bypass (CVE-2026-19490). Externe aanvallers kunnen misbruik proberen zonder interactie.
Impliciet vertrouwen in Rails uploadflows
Ruby on Rails heeft patches uitgebracht voor CVE-2026-66066. Door een zwakke uploadflow met Active Storage en libvips kunnen aanvallers ongeauthenticeerd bestanden uitlezen en uiteindelijk RCE bereiken.
VMware fixes: kritieke auth bypass en VM-escapes
Broadcom heeft noodpatches uitgebracht voor meerdere VMware-producten. De updates verhelpen onder meer een VMware kritieke auth bypass en een kwetsbaarheid die VM-escapes mogelijk maakt.
JFrog Artifactory kwetsbaarheden: patch nu
Het NCSC meldt dat JFrog meerdere kwetsbaarheden in Artifactory heeft verholpen. Door onder meer privilege-escalatie, SSRF en path traversal is snelle patching noodzakelijk.
CVE-2026-33825 in Microsoft System Center: actie nodig
Er is een ernstige kwetsbaarheid gevonden in Microsoft System Center: CVE-2026-33825 (CVSS 7.8). Omdat er al misbruik plaatsvindt, is snelle patching en versiecontrole noodzakelijk.
Actief misbruik Ivanti Endpoint Manager Mobile: wat nu?
Het NCSC meldt actief misbruik van kwetsbaarheden in Ivanti Endpoint Manager Mobile (MobileIron), met als kritieke issue CVE-2026-6973. Installeer de beveiligingsupdates zo snel mogelijk.