SAP Cloud SDK Python: OAuth2-credential diefstal
SAP waarschuwt voor een kritieke kwetsbaarheid (CVSS 10.0) in de SAP Cloud SDK Python. Bij verkeerde tenant-subdomein-validatie kunnen OAuth2 client credentials naar een aanvaller worden doorgestuurd.
Tag: SSRF
SonicWall en Splunk: kritieke kwetsbaarheden gepatcht
SonicWall en Splunk brengen updates uit voor meerdere kritieke en hoge kwetsbaarheden. De meest urgente fix draait om een pre-auth SSRF-probleem met een CVSS-score van 10.
SonicWall patches: SSRF met CVSS 10 vóór login
SonicWall heeft hotfixes uitgebracht voor vier fouten in SMA1000-appliances. De belangrijkste is een pre-auth SSRF (CVSS 10.0) waardoor een aanvaller interne functionaliteit kan bereiken.
Atlassian en Splunk: 250+ kwetsbaarheden gepatcht
Atlassian en Splunk hebben recent grote patchrondes aangekondigd voor tientallen kritieke en hoge kwetsbaarheden. De fixes omvatten ook problemen in derde-party componenten die meerdere producten raken.
AI modelbeveiliging: MLflow SSRF en credential theft
Dreigingsactoren misbruiken een MLflow-kwetsbaarheid (CVE-2026-64849) om via SSRF interne diensten en cloud metadata te benaderen. Daardoor worden cloud credentials en secrets buitgemaakt.
MLflow SSRF: risico op clouddata en credentials
Er worden actieve aanvallen gemeld tegen MLflow via een SSRF-kwetsbaarheid (CVE-2026-64849). Organisaties moeten systemen patchen, logging controleren en blootstelling beperken.