Drupal update nodig: Field UI RCE doorbreking
Drupal heeft een kritieke Field UI RCE-kwetsbaarheid gepatcht in meerdere versies. De kwetsbaarheid kan via contributed modules leiden tot server-side code-uitvoering, soms zonder inlog.
Tag: RCE
Langflow: critical authenticated RCE uitgelegd
Bij Langflow kan een geauthenticeerde gebruiker met een verkeerde MCP stdio-configuratie leiden tot Remote Code Execution op de server. In dit artikel lees je wat er gebeurt en welke maatregelen helpen.
AhsayCBS kwetsbaarheden: RCE al misbruikt
Huntress waarschuwt dat twee niet-gepatchte AhsayCBS-kwetsbaarheden in het wild worden misbruikt voor AhsayCBS RCE. Tot zolang adviseert het beperken van toegang tot de beheerconsole en het zoeken naar tekenen van compromittering.
Citrix waarschuwt voor NetScaler kwetsbaarheid: patch nu
Citrix roept gebruikers op om direct te patchen voor een kritieke NetScaler kwetsbaarheid (CVE-2026-107406). De fout kan leiden tot remote code execution of denial-of-service, afhankelijk van je SAML-instellingen.
SonicWall en Splunk: kritieke kwetsbaarheden gepatcht
SonicWall en Splunk brengen updates uit voor meerdere kritieke en hoge kwetsbaarheden. De meest urgente fix draait om een pre-auth SSRF-probleem met een CVSS-score van 10.
Rejetto HFS kwetsbaarheid: admin bypass en RCE
Er is actieve exploitatie gemeld van de Rejetto HFS kwetsbaarheid (CVE-2026-61500). Door sessie-forgery kan een aanvaller admin worden en uiteindelijk server-side code uitvoeren.
WatchGuard Fireware OS: kritieke code-injection gepatcht
WatchGuard brengt fixes uit voor 15 kwetsbaarheden in Fireware OS, waaronder een kritieke code-injection die op afstand root-toegang kan opleveren. Dit zijn de getroffen versies en verbeteringen.
Citrix NetScaler RCE: twee zero-days actief misbruikt
Er zijn twee on-gepatchte Citrix NetScaler RCE zero-days gemeld die al actief worden misbruikt. In dit artikel lees je wat je nu kunt doen, omdat een patch alleen het risico mogelijk niet wegneemt.
SolarWinds patcht RCE-flaws in Observability Self-Hosted
SolarWinds heeft patches uitgebracht voor twee ernstige RCE-kwetsbaarheden in Observability Self-Hosted. De fouten kunnen door remote aanvallers zonder authenticatie worden misbruikt.
F5 BIG-IP APM zero-day: CVE-2026-94127 uitgelegd
De F5 BIG-IP APM zero-day CVE-2026-94127 maakt unauthenticated remote code execution mogelijk op OAuth authorization servers. Dit artikel legt de kwetsbare configuratie en aanbevolen acties uit.