Langflow RCE-lek: 1.423 aanvallen in beeld
Een kritieke Authenticated RCE in Langflow (CVE-2026-105740) wordt actief misbruikt. In een honeypot werden 1.423 exploitpogingen waargenomen, waaronder pogingen voor env-diefstal en shell-achtige commands.
Categorie
Categorie: Kwetsbaarheden
CVE’s, zero-days en patches voor servers, netwerkapparatuur en software.
16 berichten
PAN-OS zero-day gepatcht: Remote Code Execution
Palo Alto Networks heeft PAN-OS gepatcht voor een zero-day met remote code execution: CVE-2026-0322. De kwetsbaarheid is al beperkt misbruikt; CISA vraagt overheden om uiterlijk 17 oktober te…
AhsayCBS webshells: patches na incomplete fixes
AhsayCBS webshells en cryptocurrency miners zijn in het wild gezien na misbruik van twee kwetsbaarheden. Ahsay bracht hotfixes uit omdat eerdere patches niet volledig bleken te werken.
Cisco Secure Email Gateway: CVE-2026-76519 uitgebaat
Cisco meldt dat de kritieke kwetsbaarheid CVE-2026-76519 in Secure Email Gateway in het wild wordt misbruikt. Het gaat om aanvallen via e-mailbijlagen, waarbij aanvallers op het systeem arbitraire…
Cisco Secure Email Gateway: actieve aanvallen en fix
Cisco meldt dat aanvallers misbruik maken van een kritieke fout in Cisco Secure Email Gateway. Met de juiste updates en een gerichte check kun je risico beperken en…
Nextcloud CODE-app: webshell door fout (CVE-2026-110447)
Aanvallers misbruikten een fout in de Nextcloud CODE-app van Collabora om webshells op Nextcloud-servers te plaatsen. Update of verwijder de app: alleen uitschakelen is niet genoeg.
curl HTTP/2 upload: fix tegen geheugenfout
Een kwetsbaarheid in curl bij HTTP/2 uploads kan leiden tot geheugenbeschadiging en mogelijk code-uitvoering op de client. De fix is beschikbaar in curl 8.23.0; stel tot update HTTP/1.1…
Chrome full-chain exploit in zes dagen: wat nu?
Onderzoekers van XBOW koppelden drie Chrome-bugs tot een Chrome full-chain exploit en haalden in zes dagen een beloning van $250.000 binnen. Nu de fixes zijn uitgerold is het…
Hirudo Android trojan: omzeil checks in banking-apps
De Hirudo Android trojan vervangt legitieme bankapps door speciaal gepatchte versies die beveiligingschecks binnen de app omzeilen. Het combineert on-device diefstal, scherm/camerabewaking en remote device control.
Vghost Linux-kernel: vhost kan root geven
Een Linux-kwetsbaarheid in het vhost-subsystem, bekend als Vghost, maakt root-toegang mogelijk voor lokale gebruikers. In sommige virtuatiesettings kan een onbevoegde VM bovendien de hostomgeving ontregelen.