Tijdens SAP’s Security Patch Day zijn vier kwetsbaarheden gepatcht met een CVSS-score tot 10.0. Drie zitten in NetWeaver-componenten en één in de Web Dispatcher, met risico op remote code execution zonder gebruikersactie.
N-able zet N-central Hosted Environments tijdelijk offline na openbaarmaking van meer dan 30 Able2Shell-kwetsbaarheden. Voor on-premises klanten geldt voorlopig: schakel servers uit tot er herstel is.
Google waarschuwt voor een kritieke Android-kwetsbaarheid die op afstand code kan laten uitvoeren zonder dat de gebruiker iets hoeft te doen. Controleer je Android security patch level en update naar 2026-11-01 of later.
Defiant waarschuwt voor een WordPress update-lek dat binnen uren na patches werd misbruikt. Het gaat om een raceconditie tijdens core-updates die remote code execution mogelijk maakt.
Node.js heeft op 21 oktober beveiligingsupdates uitgebracht voor drie actieve releaselijnen. De Node.js Brotli-bug kan—theoretisch—remote code execution mogelijk maken, dus upgrade naar de vaste versies.
Er zijn kritieke PHP2Shell-kwetsbaarheden gelekt die mogelijk zonder authenticatie leiden tot remote code execution. PHP roept op om nu al klaar te staan voor patchen zodra de fixes uitkomen.
Palo Alto Networks patcht een PAN-OS zero-day RCE-kwetsbaarheid (CVE-2026-0322) die in aanvallen is misbruikt. We zetten de impact, getroffen componenten en directe acties op een rij.
Een maximale-ernst kwetsbaarheid in de Bricksforge-plugin (CVE-2026-85097, CVSS 10.0) wordt in het wild misbruikt voor Bricksforge RCE op WordPress. Patchstack meldt actieve aanvallen en geeft concrete aanwijzingen om je site te controleren.
Een kritieke kwetsbaarheid in Orkes Conductor (CVE-2026-58138) maakt remote code execution mogelijk zonder inlog. Aanvallers kunnen via workflow-definities commando’s laten draaien.
Check Point, Kaspersky en Tanium hebben meerdere kwetsbaarheden gepatcht. Een Check Point-lek kan zelfs remote code execution met rootrechten mogelijk maken, terwijl Tanium en Kaspersky inzetten op fixes voor SQL-injectie en Redis-issues.
