NGINX patches: 5 kwetsbaarheden, mogelijk RCE
NGINX heeft updates uitgebracht (1.30.6 en 1.31.7) om vijf kwetsbaarheden te verhelpen. Eén bug kan mogelijk code-uitvoering betekenen onder specifieke configuraties.
Tag
Tag: kwetsbaarheden
8 berichten
NGINX fixes: 5 kwetsbaarheden en RCE-risico
NGINX brengt updates uit (1.30.6 en 1.31.7) om vijf beveiligingsproblemen te verhelpen, waaronder mogelijk RCE en een TLS-fout. Lees welke instellingen extra aandacht vragen en hoe je veilig…
Next.js out-of-band patch: RCE fixes en DoS
Next.js bracht op 14 oktober een out-of-band update uit om twee kritieke RCE-kwetsbaarheden te dichten en ook een DoS-lek te verhelpen. Dit artikel legt uit wie risico loopt…
Drupal Field UI RCE: patch en aanpak uitgelegd
Een kritieke kwetsbaarheid in Drupal Field UI (CVE-2026-108097) kan via contributed modules leiden tot Remote Code Execution. Drupal heeft fixes uitgebracht; zo pak je het veilig op.
Chrome full-chain exploit in zes dagen: wat nu?
Onderzoekers van XBOW koppelden drie Chrome-bugs tot een Chrome full-chain exploit en haalden in zes dagen een beloning van $250.000 binnen. Nu de fixes zijn uitgerold is het…
Chrome en Firefox: updates voor 114 en 77 bugs
Google rolt Chrome-updates uit met fixes voor 114 kwetsbaarheden, waaronder kritieke geheugenproblemen. Mozilla levert tegelijk Firefox 158, plus enterprise-opties en aanvullende Thunderbird/ESR-patches.
Citrix, Fortinet en Ivanti patchen 29 kwetsbaarheden
Citrix, Fortinet en Ivanti brachten dinsdag samen patches uit voor 29 kwetsbaarheden. Er zitten meerdere kritieke issues tussen, waaronder een Ivanti zero-day in Connect Secure.
SAP patches: critical kwetsbaarheden in NetWeaver en S/4HANA
SAP heeft 22 nieuwe en bijgewerkte security notes gepubliceerd, waaronder vier critical-severity kwetsbaarheden. Het bedrijf adviseert om applicaties zo snel mogelijk te updaten.