Microsofts Patch Tuesday van november 2026 verhelpt in totaal 1.094 kwetsbaarheden. Daarbij hoort ook een Outlook zero-day die via misleiding gebruikers kan laten verbinden met een aanvallersnetwerk.
TeamViewer heeft een TeamViewer kwetsbaarheid gerepareerd die een host in een remote sessie kan misbruiken om de viewer te crashen. Afhankelijk van het platform kan ook code-uitvoering mogelijk zijn.
PHP heeft opnieuw een waarschuwing gegeven voor een (zeldzame) mogelijkheid op PHP RCE via sessie-instellingen. Zet session upload progress uit zolang er nog geen fix is.
Rank Math meldt dat sommige downloads en updates van Rank Math PRO malware bevatten. Wie het pluginpakket installeerde, moet het als gecompromitteerd behandelen en gericht herstellen.
GitLab rapporteert een critical GitLab AI Gateway kwetsbaarheid (CVE-2026-90970) die, onder voorwaarden, command execution kan veroorzaken op self-hosted gateways. In dit artikel lees je wie risico loopt en hoe je bijwerkt.
WordPress waarschuwt voor Click2Shell WordPress: met een speciaal gemaakte link kan een ingelogde beheerder zonder klik een thema installeren. In combinatie met een tweede thema-zwakte kan dit leiden tot servercode-uitvoering.
WordPress heeft een pre-authentication XSS op de loginpagina gepatcht (CVE-2026-64638). De kwetsbaarheid kan via een aanvalsketen uitmonden in PHP-code-uitvoering, dus update snel.
