NGINX patches: 5 kwetsbaarheden, mogelijk RCE
NGINX heeft updates uitgebracht (1.30.6 en 1.31.7) om vijf kwetsbaarheden te verhelpen. Eén bug kan mogelijk code-uitvoering betekenen onder specifieke configuraties.
Tag
Tag: RCE
5 berichten
NGINX fixes: 5 kwetsbaarheden en RCE-risico
NGINX brengt updates uit (1.30.6 en 1.31.7) om vijf beveiligingsproblemen te verhelpen, waaronder mogelijk RCE en een TLS-fout. Lees welke instellingen extra aandacht vragen en hoe je veilig…
Next.js out-of-band patch: RCE fixes en DoS
Next.js bracht op 14 oktober een out-of-band update uit om twee kritieke RCE-kwetsbaarheden te dichten en ook een DoS-lek te verhelpen. Dit artikel legt uit wie risico loopt…
Drupal Field UI RCE: patch en aanpak uitgelegd
Een kritieke kwetsbaarheid in Drupal Field UI (CVE-2026-108097) kan via contributed modules leiden tot Remote Code Execution. Drupal heeft fixes uitgebracht; zo pak je het veilig op.
Langflow RCE-lek: 1.423 aanvallen in beeld
Een kritieke Authenticated RCE in Langflow (CVE-2026-105740) wordt actief misbruikt. In een honeypot werden 1.423 exploitpogingen waargenomen, waaronder pogingen voor env-diefstal en shell-achtige commands.