RSS Parrot

NCSC-2026-0453 [1.00] [M/H] Kwetsbaarheid in Google Brotli-decoder

https://advisories.ncsc.nl/advisory?id=NCSC-2026-0453

Published: October 23, 2026 09:55

Google heeft een kwetsbaarheid verholpen in de Brotli-decompressiebibliotheek. Deze bibliotheek wordt onder meer gebruikt in Node.js. Een ongeauthenticeerde kwaadwillende kan de kwetsbaarheid op afstand misbruiken door speciaal vervaardigde…

NCSC-2026-0452 [1.00] [M/H] Kwetsbaarheden verholpen in FreeBSD bhyve hypervisor

https://advisories.ncsc.nl/advisory?id=NCSC-2026-0452

Published: October 22, 2026 12:59

De FreeBSD community heeft meerdere kwetsbaarheden verholpen in bhyve Hypervisor De kwetsbaarheden betreffen race conditions, onjuiste validatie en synchronisatieproblemen in verschillende device modellen binnen de bhyve hypervisor. Een kwaadwillende…

NCSC-2026-0451 [1.00] [M/H] Kwetsbaarheden verholpen in Cisco Expressway Series

https://advisories.ncsc.nl/advisory?id=NCSC-2026-0451

Published: October 22, 2026 12:09

Cisco heeft meerdere kwetsbaarheden verholpen in Cisco Expressway Series. De kwetsbaarheden betreffen onder andere onvoldoende autorisatiecontroles tijdens Mobile en Remote Access provisioning, waardoor ongeauthenticeerde externe aanvallers toegang kunnen…

NCSC-2026-0450 [1.00] [M/H] Kwetsbaarheden verholpen in Snort 3 van Cisco

https://advisories.ncsc.nl/advisory?id=NCSC-2026-0450

Published: October 22, 2026 12:06

Cisco heeft meerdere kwetsbaarheden verholpen in Snort 3, het open source intrusion detection en prevention systeem dat in diverse Cisco-producten wordt gebruikt. De kwetsbaarheden bevinden zich in verschillende componenten van de Snort 3 Detection Engine,…

NCSC-2026-0449 [1.00] [M/H] Meerdere kwetsbaarheden verholpen in Oracle Java

https://advisories.ncsc.nl/advisory?id=NCSC-2026-0449

Published: October 22, 2026 12:04

Oracle heeft meerdere kwetsbaarheden verholpen in Oracle Java. In Oracle Java SE, JavaFX en GraalVM Enterprise Edition zijn diverse kwetsbaarheden aanwezig die door ongeauthenticeerde netwerkaanvallers kunnen worden misbruikt via blootgestelde API's of…

NCSC-2026-0448 [1.00] [H/H] Kwetsbaarheden verholpen in Oracle Fusion Middleware

https://advisories.ncsc.nl/advisory?id=NCSC-2026-0448

Published: October 22, 2026 09:49

Oracle heeft meerdere kwetsbaarheden verholpen in diverse producten, waaronder Oracle SOA Suite, Oracle WebLogic Server, Oracle Data Integrator, Oracle Identity Manager, Oracle Access Manager, Oracle WebCenter Content, Oracle Fusion Middleware (inclusief…

NCSC-2026-0447 [1.00] [M/H] Kwetsbaarheden verholpen in GitLab door GitLab Inc.

https://advisories.ncsc.nl/advisory?id=NCSC-2026-0447

Published: October 22, 2026 09:12

GitLab heeft 12 kwetsbaarheden verholpen in GitLab Community Edition (CE) en Enterprise Edition (EE). Eén kwetsbaarheid is als kritiek aangemerkt. GitLab heeft een kwetsbaarheid verholpen in GitLab Community Edition en Enterprise Edition binnen de…

NCSC-2026-0446 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle JD Edwards EnterpriseOne

https://advisories.ncsc.nl/advisory?id=NCSC-2026-0446

Published: October 22, 2026 09:02

Oracle heeft meerdere kwetsbaarheden verholpen in Oracle JD Edwards EnterpriseOne Tools, specifiek in versies 9.2.0.0 tot en met 9.2.26.5. De kwetsbaarheden in Oracle JD Edwards EnterpriseOne Tools stellen een aanvaller in staat om via verschillende…

NCSC-2026-0445 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle Analytics

https://advisories.ncsc.nl/advisory?id=NCSC-2026-0445

Published: October 21, 2026 14:44

Oracle heeft 33 kwetsbaarheden verholpen in diverse Oracle Analytics-producten, waaronder Oracle Business Intelligence Enterprise Edition en Oracle BI Publisher. In de patchnote staan 33 kwetsbaarheden, waarvan 14 kwetsbaarheden op afstand kunnen worden…

NCSC-2026-0444 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle Communications

https://advisories.ncsc.nl/advisory?id=NCSC-2026-0444

Published: October 21, 2026 14:43

Oracle heeft 110 kwetsbaarheden verholpen in diverse Oracle Communications-producten, waaronder Oracle Communications Unified Assurance, Oracle Communications Cloud Native Core Security Edge Protection Proxy, Oracle Communications Service Catalog and…

NCSC-2026-0443 [1.00] [H/H] Kwetsbaarheden verholpen in PHP

https://advisories.ncsc.nl/advisory?id=NCSC-2026-0443

Published: October 21, 2026 14:01

PHP heeft twee kritieke kwetsbaarheden verholpen. De kwetsbaarheden kunnen zonder authenticatie op afstand worden misbruikt voor het uitvoeren van willekeurige code. Alle PHP-installaties die webverzoeken verwerken zijn getroffen. De kwetsbaarheid met…

NCSC-2026-0442 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle E-Business Suite

https://advisories.ncsc.nl/advisory?id=NCSC-2026-0442

Published: October 21, 2026 12:33

Oracle heeft 194 kwetsbaarheden verholpen in Oracle E-Business Suite en gerelateerde componenten, specifiek voor versies 12.2.3 tot en met 12.2.15. Afhankelijk van de specifieke kwetsbaarheid kunnen deze door een aanvaller met netwerktoegang worden…

NCSC-2026-0441 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle MySQL

https://advisories.ncsc.nl/advisory?id=NCSC-2026-0441

Published: October 21, 2026 09:35

Oracle heeft kwetsbaarheden verholpen in diverse producten, waaronder Oracle MySQL Server, MySQL Cluster, MySQL Enterprise Backup, MySQL Connectors (waaronder Connector/ODBC) en MySQL Router. De kwetsbaarheden in Oracle MySQL betreffen diverse componenten,…

NCSC-2026-0440 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle Enterprise Manager

https://advisories.ncsc.nl/advisory?id=NCSC-2026-0440

Published: October 21, 2026 09:34

Oracle heeft meerdere kwetsbaarheden verholpen in Oracle Enterprise Manager, waaronder de Base Platform, Data Guard Management, Siebel en Virtualization-componenten. De kwetsbaarheden betreffen versies 13.5 en 24.1. De kwetsbaarheden in Oracle Enterprise…

NCSC-2026-0439 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle PeopleSoft Enterprise

https://advisories.ncsc.nl/advisory?id=NCSC-2026-0439

Published: October 21, 2026 09:04

Oracle heeft nieuwe kwetsbaarheden verholpen in Oracle PeopleSoft Enterprise. De kwetsbaarheden in Oracle PeopleSoft Enterprise betreffen verschillende beveiligingsrisico's, waaronder ongeautoriseerde toegang tot gegevens, ongeautoriseerde wijzigingen van…

NCSC-2026-0438 [1.00] [M/H] Kwetsbaarheden verholpen in Drupal Core en modules door Drupal

https://advisories.ncsc.nl/advisory?id=NCSC-2026-0438

Published: October 19, 2026 08:08

Drupal heeft kwetsbaarheden verholpen in de Drupal core Field UI module, Entity List module, Navigation module, Link module en het Gin administratie thema. De kwetsbaarheden betreffen meerdere modules binnen Drupal. In de Field UI module en de Entity List…

NCSC-2026-0437 [1.00] [H/H] Kwetsbaarheid verholpen in BeyondTrust Remote Support

https://advisories.ncsc.nl/advisory?id=NCSC-2026-0437

Published: October 16, 2026 08:59

BeyondTrust heeft een kritieke kwetsbaarheid verholpen in BeyondTrust Remote Support. De kwetsbaarheid met kenmerk CVE-2026-102764 heeft een CVSS-score van 9.3 en betreft onvoldoende validatie van de herkomst van berichten binnen de interne componenten van…

NCSC-2026-0436 [1.00] [M/H] Kwetsbaarheden verholpen in Adobe Commerce

https://advisories.ncsc.nl/advisory?id=NCSC-2026-0436

Published: October 16, 2026 06:32

Adobe heeft meerdere kwetsbaarheden verholpen in Adobe Commerce. De kwetsbaarheden betreffen onder andere stored Cross-Site Scripting (XSS) waarbij aanvallers kwaadaardige JavaScript-code kunnen injecteren in formuliervelden binnen de applicatie. Deze code…

NCSC-2026-0435 [1.00] [M/H] Kwetsbaarheden verholpen in Adobe ColdFusion

https://advisories.ncsc.nl/advisory?id=NCSC-2026-0435

Published: October 16, 2026 06:30

Adobe heeft meerdere kwetsbaarheden verholpen in Adobe ColdFusion. De kwetsbaarheden in Adobe ColdFusion omvatten onder andere Server-Side Request Forgery (SSRF), Incorrect Authorization, Improper Input Validation, code-injectie, XML External Entity (XXE),…

NCSC-2026-0434 [1.00] [M/H] Kwetsbaarheden verholpen in Fortinet FortiSIEM

https://advisories.ncsc.nl/advisory?id=NCSC-2026-0434

Published: October 16, 2026 06:28

Fortinet heeft kwetsbaarheden verholpen in FortiSIEM versie 7.5.0. De eerste kwetsbaarheid betreft een path traversal probleem waarbij het systeem onvoldoende beperkingen oplegt aan padnamen naar beperkte directories. Hierdoor kan een niet-geauthenticeerde…

NCSC-2026-0433 [1.00] [M/H] Kwetsbaarheden verholpen in IBM Guardium Data Protection

https://advisories.ncsc.nl/advisory?id=NCSC-2026-0433

Published: October 16, 2026 06:24

IBM heeft meerdere kwetsbaarheden verholpen in IBM Guardium Data Protection versies 12.0, 12.1 en 12.2. De kwetsbaarheden betreffen onder andere remote code execution via path traversal, meerdere SQL-injectieproblemen, en diverse buffer overflow…

NCSC-2026-0432 [1.00] [M/H] Kwetsbaarheden verholpen in HPE Brocade Fabric OS

https://advisories.ncsc.nl/advisory?id=NCSC-2026-0432

Published: October 16, 2026 06:23

HPE heeft meerdere beveiligingsproblemen verholpen in Brocade Fabric OS, specifiek in versies vóór 10.0.1 en in de 9.2.x en 10.0.x release lijnen. De kwetsbaarheden omvatten onder andere authenticatieomzeiling, denial of service, informatielekken,…

NCSC-2026-0431 [1.00] [M/H] Kwetsbaarheden verholpen in IBM DataPower Gateway en onderliggende componenten

https://advisories.ncsc.nl/advisory?id=NCSC-2026-0431

Published: October 16, 2026 06:16

IBM heeft meerdere beveiligingsproblemen opgelost in DataPower Gateway versies 10.5 tot 11.0 en een veelvoud aan onderliggende subcomponenten. De kwetsbaarheden betreffen een breed scala aan problemen zoals use-after-free bugs, race conditions, buffer…

NCSC-2026-0430 [1.00] [M/H] Kwetsbaarheden verholpen in Juniper Networks Junos OS

https://advisories.ncsc.nl/advisory?id=NCSC-2026-0430

Published: October 16, 2026 06:11

Juniper heeft meerdere kwetsbaarheden verholpen in Junos OS. De kwetsbaarheden bevinden zich in verschillende componenten van Junos OS, waaronder de VXLAN Gateway Daemon (vgd), kmd op MX Series routers, SDK service met JDAF routing, TWAMP client (rmopd…

NCSC-2026-0429 [1.00] [H/H] Kwetsbaarheid verholpen in Cisco Secure Email Gateway

https://advisories.ncsc.nl/advisory?id=NCSC-2026-0429

Published: October 14, 2026 18:46

Cisco heeft een kwetsbaarheid verholpen in Cisco Secure Email Gateway, specifiek in de Advanced Malware Protection feature. De kwetsbaarheid bevindt zich in de wijze waarop de Advanced Malware Protection feature e-mailbijlagen verwerkt wanneer de file…

NCSC-2026-0428 [1.00] [M/H] Kwetsbaarheden verholpen in Fortinet FortiSandbox

https://advisories.ncsc.nl/advisory?id=NCSC-2026-0428

Published: October 14, 2026 14:31

Fortinet heeft kwetsbaarheden verholpen in FortiSandbox. De kwetsbaarheid met kenmerk CVE-2026-107656 heeft een CVSS-score van 9,6 en betreft een authenticatieomzeiling in de webmanagementinterface van FortiSandbox. Een niet-geauthenticeerde kwaadwillende…

NCSC-2026-0427 [1.00] [M/H] Kwetsbaarheden verholpen in Ahsay AhsayCBS

https://advisories.ncsc.nl/advisory?id=NCSC-2026-0427

Published: October 14, 2026 13:19

Ahsay heeft kwetsbaarheden verholpen in AhsayCBS tot en met versie 10.3.2. De kwetsbaarheid met kenmerk CVE-2026-105133 heeft een CVSS-score van 7,3 en betreft onvoldoende authenticatie in de functie checkSysPwd van de AhsayCBS API. Een…

NCSC-2026-0426 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Developer Tools

https://advisories.ncsc.nl/advisory?id=NCSC-2026-0426

Published: October 13, 2026 18:56

Microsoft heeft kwetsbaarheden verholpen in diverse componenten van de Developer Tools, zoals .NET en Visual Studio. Een kwaadwillende kan aanvallen uitvoeren die kunnen leiden tot de categoriën schade zoals weergegeven in de onderstaande tabellen. .NET:…

NCSC-2026-0425 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft System Center

https://advisories.ncsc.nl/advisory?id=NCSC-2026-0425

Published: October 13, 2026 18:55

Microsoft heeft kwetsbaarheden verholpen in de Configuration Manager en Defender. Een lokale kwaadwillende kan de kwetsbaarheden misbruiken om zich verhoogde rechten toe te kennen en mogelijk toegang te krijgen tot gevoelige gegevens. Microsoft…

NCSC-2026-0424 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Dynamics

https://advisories.ncsc.nl/advisory?id=NCSC-2026-0424

Published: October 13, 2026 18:54

Microsoft heeft kwetsbaarheden verholpen in diverse Dynamics componenten. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de categorieën schade zoals benoemd in onderstaande tabellen: Microsoft…

NCSC-2026-0423 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Windows

https://advisories.ncsc.nl/advisory?id=NCSC-2026-0423

Published: October 13, 2026 18:49

Microsoft heeft 1159 kwetsbaarheden verholpen in Windows. Het voert te ver om iedere kwetsbaarheid te benoemen. De 53 ernstigste kwetsbaarheden, met een CVSS score van 9 en hoger zijn weergegeven in onderstaande lijst en geven een kwaadwillende de…

NCSC-2026-0422 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Office

https://advisories.ncsc.nl/advisory?id=NCSC-2026-0422

Published: October 13, 2026 18:36

Microsoft heeft xxx kwetsbaarheden verholpen in diverse Office producten, zoals Word, Excel, Access, Outlook, Visio, Sharepoint en PowerPoint, maar ook subcomponenten als Shell, Azure Key Vault en Click-to-Run. Een kwaadwillende kan de kwetsbaarheden…

NCSC-2026-0421 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Azure

https://advisories.ncsc.nl/advisory?id=NCSC-2026-0421

Published: October 13, 2026 18:31

Microsoft heeft kwetsbaarheden verholpen in diverse Azure componenten, zoals Key Vault, DevOps, API center en Storage. Een kwaadwillende kan de kwetsbaarheden misbruiken om beveiligingsmaatregelen te omzeilen, zich verhoogde rechten toe te kennen,…

NCSC-2026-0420 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft SQL Server

https://advisories.ncsc.nl/advisory?id=NCSC-2026-0420

Published: October 13, 2026 18:30

Microsoft heeft kwetsbaarheden verholpen in SQL Server. Een kwaadwillende kan de kwetsbaarheden misbruiken om een Denial-of-Service te veroorzaken, zich verhoogde rechten toe te kennen, willekeurige code uit te voeren, mogelijk met rechten van de SQL…

NCSC-2026-0419 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Excange Server

https://advisories.ncsc.nl/advisory?id=NCSC-2026-0419

Published: October 13, 2026 18:28

Microsoft heeft kwetsbaarheden verholpen in Exchange. Een kwaadwillende kan de kwetsbaarheden misbruiken om zich voor te doen als andere gebruiker, zich verhoogde rechten toe te kennen en willekeurige code uit te voeren met rechten van het proces. Van de…

NCSC-2026-0416 [1.00] [H/H] ZeroDay kwetsbaarheid verholpen in Ivanti Connect Secure

https://advisories.ncsc.nl/advisory?id=NCSC-2026-0416

Published: October 13, 2026 15:00

Ivanti heeft een kwetsbaarheid verholpen in Connect Secure. Een kwaadwillende kan de kwetsbaarheid misbruiken om zonder voorafgaande authenticatie willekeurige commando's uit te voeren op het kwetsbare systeem. Ivanti meldt op de hoogte te zijn van…

NCSC-2026-0415 [1.00] [M/H] Kwetsbaarheden verholpen in Siemens-producten

https://advisories.ncsc.nl/advisory?id=NCSC-2026-0415

Published: October 13, 2026 09:43

Siemens heeft kwetsbaarheden verholpen in diverse producten zoals Desigo, Industrial Plus, RUGGEDCOM, SIMATIC en SIPLUS. De kwetsbaarheden stellen een kwaadwillende mogelijk in staat aanvallen uit te voeren die kunnen leiden tot de volgende categorieën…

NCSC-2026-0414 [1.00] [M/H] Kwetsbaarheden verholpen in GitLab

https://advisories.ncsc.nl/advisory?id=NCSC-2026-0414

Published: October 13, 2026 09:39

GitLab heeft kwetsbaarheden verholpen in GitLab Community Edition (CE) en Enterprise Edition (EE), specifiek in versies voorafgaand aan 19.2.8, 19.3.5 en 19.4.2. De kwetsbaarheden zijn aanwezig in verschillende onderdelen van GitLab, waaronder de CI/CD…

NCSC-2026-0413 [1.01] [M/H] Kwetsbaarheden verholpen in HPE Networking AOS-Switch

https://advisories.ncsc.nl/advisory?id=NCSC-2026-0413

Published: October 12, 2026 11:47

HPE Networking, onder andere bekend als HPE Aruba Networking, heeft meerdere kwetsbaarheden verholpen in de HPE Networking AOS-Switch (AOS-S). De kwetsbaarheden bevinden zich onder andere in de management interface en API van AOS-S. 6 van de verholpen…

NCSC-2026-0412 [1.00] [M/H] Kwetsbaarheden verholpen in Splunk Enterprise

https://advisories.ncsc.nl/advisory?id=NCSC-2026-0412

Published: October 9, 2026 08:15

Splunk heeft meerdere kwetsbaarheden verholpen in Splunk Enterprise. De kwetsbaarheden betreffen verschillende versies van Splunk Enterprise en omvatten onder andere onvoldoende autorisatiecontroles in REST API endpoints, waardoor niet-bevoegde gebruikers…

NCSC-2026-0411 [1.00] [M/H] Kwetsbaarheden verholpen in Cisco networking producten

https://advisories.ncsc.nl/advisory?id=NCSC-2026-0411

Published: October 9, 2026 08:00

Cisco heeft meerdere kwetsbaarheden verholpen in Cisco IOS XE Software. De kwetsbaarheden zijn intern door Cisco's engineering teams ontdekt tijdens beveiligingsreviews. Deze kwetsbaarheden zijn van invloed op Cisco IOS XE-software wanneer deze in autonome…

NCSC-2026-0410 [1.00] [M/H] Kwetsbaarheid verholpen in Citrix NetScaler ADC en Gateway

https://advisories.ncsc.nl/advisory?id=NCSC-2026-0410

Published: October 9, 2026 07:15

Citrix heeft een kwetsbaarheid verholpen in NetScaler ADC en Gateway producten wanneer deze zijn geconfigureerd als SAML Service Provider (SP) of Identity Provider (IdP). De kwetsbaarheid betreft een geheugenoverflow die optreedt tijdens de verwerking van…

NCSC-2026-0409 [1.00] [M/H] Kwetsbaarheden verholpen in Cisco APIC

https://advisories.ncsc.nl/advisory?id=NCSC-2026-0409

Published: October 9, 2026 07:12

Cisco heeft meerdere kwetsbaarheden verholpen in Cisco Application Policy Infrastructure Controller (APIC). De kwetsbaarheden betreffen onder andere onvoldoende inputvalidatie in de webgebaseerde management API, waardoor een geauthenticeerde aanvaller met…

NCSC-2026-0408 [1.00] [M/H] Kwetsbaarheden verholpen in Kiteworks

https://advisories.ncsc.nl/advisory?id=NCSC-2026-0408

Published: October 8, 2026 11:21

Kiteworks heeft meerdere kwetsbaarheden verholpen in de Kiteworks productlijn. De kwetsbaarheden in Kiteworks betreffen diverse componenten en functionaliteiten binnen de producten. - Geauthenticeerde beheerders kunnen onder andere misbruik maken van…

NCSC-2026-0407 [1.00] [M/H] Kwetsbaarheden verholpen in Cisco License On-Prem

https://advisories.ncsc.nl/advisory?id=NCSC-2026-0407

Published: October 8, 2026 08:33

Cisco heeft meerdere kwetsbaarheden verholpen in Cisco License On-Prem. De kwetsbaarheden bevinden zich in de webgebaseerde managementinterface en API-eindpunten van Cisco License On-Prem. Niet-geauthenticeerde aanvallers kunnen onder meer wachtwoorden…

NCSC-2026-0406 [1.00] [M/H] Kwetsbaarheden verholpen in Cisco NX-OS Software

https://advisories.ncsc.nl/advisory?id=NCSC-2026-0406

Published: October 8, 2026 08:08

Cisco heeft meerdere kwetsbaarheden verholpen in Cisco NX-OS Software. De kwetsbaarheden betreffen verschillende componenten van Cisco NX-OS Software. - Een kwetsbaarheid in de Python interpreter maakt het mogelijk voor een geauthenticeerde lokale…