Nieuwsbrief
HomeNieuwsAdviezenGidsenOver onsCategorieënDreigingenVoor MKBRansomwarePhishingToolsAnalyseKwetsbaarheden & CVE'sWetgevingZoekenNieuwsbrief

#rce

16 artikelen over dit onderwerp

Dreigingen

WordPress RCE-lek zorgt voor bijna 63.000 aanvalspogingen binnen 24 uur

Wordfence blokkeerde 62.969 aanvallen op een ernstig RCE-lek (CVSS 8,1) in WordPress Core, binnen 24 uur na de patch in versie 7.1.4.Dreigingen

Kritiek Gotenberg-lek (CVSS 9,8) actief misbruikt, duizenden aanvalspogingen geteld

Aanvallers misbruiken actief een kritieke rce-kwetsbaarheid in documentconversietool Gotenberg; VulnCheck telde 1.358 aanvalspogingen in dertig dagen.Dreigingen

GitLab dicht kritiek RCE-lek CVE-2026-110264, twaalf kwetsbaarheden in totaal

GitLab verhelpt 12 kwetsbaarheden waaronder het kritieke RCE-lek CVE-2026-110264 (CVSS 10,0) in de Regular Expression Compiler.Dreigingen

Twee kritieke RCE-lekken in Linux KSMBD openbaar zonder kernelpatch

Twee kritieke kwetsbaarheden (CVSS 9.0) in KSMBD, de SMB-server van de Linux-kernel, zijn publiek gemaakt terwijl een officiële patch nog ontbreekt.Dreigingen

Node.js dicht kritiek RCE-lek in Brotli-decoder (CVE-2026-111497)

Node.js verhelpt CVE-2026-111497, een kritiek RCE-lek in de Brotli-decoder, in de releaselijnen 22.x, 24.x en 26.x.Dreigingen

Kritiek PHP-lek 'PHP2Shell' legt Tweede Kamer en tientallen overheidssites plat

Twee kritieke PHP-lekken (CVSS 9,2) dwingen Tweede Kamer, NCSC en andere Nederlandse en Europese overheidssites uit voorzorg offline.Dreigingen

Drupal patcht kritieke RCE-lekken in Field UI en Entity List, ook fixes in Navigation, Link en Gin

Drupal verhelpt kritieke RCE-kwetsbaarheden (CVE-2026-108097, CVE-2026-108099) in Field UI en Entity List, plus XSS-fixes in drie andere modules.Dreigingen

SolarWinds dicht twee kritieke RCE-lekken in Observability Self-Hosted

SolarWinds patcht twee kritieke lekken in Observability Self-Hosted die ongeauthenticeerde remote code execution mogelijk maken. Update naar 2026.2.3.Dreigingen

Kritieke pre-auth RCE in Orkes Conductor actief misbruikt

Fortinet ziet actieve aanvallen op een kritiek lek in workflow-platform Orkes Conductor waarmee aanvallers zonder inloggen code kunnen uitvoeren.Dreigingen

SolarWinds patcht hardgecodeerde sleutel in Access Rights Manager

SolarWinds verhelpt een kritieke fout in Access Rights Manager waarmee aanvallers zonder inloggegevens code op afstand konden uitvoeren.Dreigingen

Check Point patcht kritiek lek dat rootrechten geeft aan aanvallers

Check Point patcht kritiek lek (CVE-2026-91843) waarmee aanvallers zonder in te loggen code met rootrechten kunnen uitvoeren op management- en logservers.Dreigingen

Chinese hackersgroep Red Heron misbruikt Gitea-lek bij inbraken in 13 organisaties

Chinese hackersgroep Red Heron misbruikte een kritiek Gitea-lek om dertien organisaties in zes landen te compromitteren, van defensie tot energie.Tools

Check Point verhelpt twee kritieke VPN-certificaatlekken met CVSS 9,8

Check Point patcht twee kritieke VPN-certificaatlekken (CVSS 9,8) die ongeauthenticeerde code-uitvoering op Security Gateways mogelijk maken.Dreigingen

Adobe verhelpt kritieke ColdFusion-kwetsbaarheid met CVSS-score 9,9

Adobe patcht negen kwetsbaarheden in ColdFusion, waaronder een kritiek RCE-lek met CVSS 9,9. NCSC adviseert Nederlandse beheerders snel te updaten.Dreigingen

Kwetsbaarheden verholpen in Ivanti Neurons for ITSM

Ivanti verhelpt acht kritieke kwetsbaarheden in Neurons for ITSM, waaronder twee die zonder authenticatie op afstand code laten uitvoeren.Dreigingen

NCSC waarschuwt voor drie kwetsbaarheden in metadatacatalogus GeoNetwork

NCSC-advies over drie kwetsbaarheden in GeoNetwork: reflected XSS, RCE via onveilige XSLT-verwerking en een onbeveiligd API-endpoint.