Categorie: Geen categorie

Oracle heeft kwetsbaarheden verholpen in diverse producten, waaronder Oracle MySQL Server, MySQL Cluster, MySQL Enterprise Backup, MySQL Connectors (waaronder Connector/ODBC) en MySQL Router. De kwetsbaarheden in Oracle MySQL betreffen diverse componenten, waaronder MySQL Server, MySQL Cluster, MySQL Enterprise Backup, MySQL Connectors en MySQL Router. De potentiële impact omvat ongeautoriseerde toegang tot of wijziging van gegevens en verstoring van de beschikbaarheid van systemen (denial-of-service). De Oracle Critical Patch Update van oktober 2026 bevat 98 nieuwe beveiligingspatches, waarvan 29 kwetsbaarheden op afstand kunnen worden misbruikt zonder authenticatie. De hoogste CVSS-score bedraagt 9,8. De ernst en impact verschillen per kwetsbaarheid en zijn afhankelijk van de getroffen component en configuratie.

Drupal heeft kwetsbaarheden verholpen in de Drupal core Field UI module, Entity List module, Navigation module, Link module en het Gin administratie thema. De kwetsbaarheden betreffen meerdere modules binnen Drupal. In de Field UI module en de Entity List module is een remote code execution kwetsbaarheid aanwezig die kan worden misbruikt via contributed modules of custom code, waarbij sommige aanvalspaden geen authenticatie vereisen. De Navigation module, Link module en het Gin administratie thema bevatten cross-site scripting (XSS) kwetsbaarheden veroorzaakt door onvoldoende sanitatie van bepaalde HTML- of URL-attributen. De XSS-kwetsbaarheden kunnen alleen worden misbruikt door gebruikers met specifieke permissies, zoals het invoeren van HTML met bepaalde data-attributen of de ‘administer menu’ permissie. De kwetsbaarheden zijn specifiek voor Drupal installaties die deze modules of thema’s gebruiken en kunnen leiden tot ongeautoriseerde code-uitvoering of scriptinjectie.

De kwetsbaarheden zijn niet zondermeer te misbruiken, maar vereisen een plugin of externe module waarmee de kwetsbaarheid kan worden misbruikt. Het is daarom aan te raden om geen gebruik te maken van onbekende, en onvertrouwde, plugins en externe modules.

BeyondTrust heeft een kritieke kwetsbaarheid verholpen in BeyondTrust Remote Support. De kwetsbaarheid met kenmerk CVE-2026-102764 heeft een CVSS-score van 9.3 en betreft onvoldoende validatie van de herkomst van berichten binnen de interne componenten van het product. Hierdoor kan een niet-geauthenticeerde kwaadwillende de kwetsbaarheid op afstand misbruiken om bestanden op een getroffen appliance te plaatsen of te wijzigen. Alle Remote Support-versies tot en met 26.2.3 zijn getroffen.
BeyondTrust bevestigt dat CVE-2026-102764 als zeroday-kwetsbaarheid is misbruikt.

Adobe heeft meerdere kwetsbaarheden verholpen in Adobe Commerce. De kwetsbaarheden betreffen onder andere stored Cross-Site Scripting (XSS) waarbij aanvallers kwaadaardige JavaScript-code kunnen injecteren in formuliervelden binnen de applicatie. Deze code wordt uitgevoerd in de context van de browser van het slachtoffer en kan ongeautoriseerde acties uitvoeren, zoals het kapen van sessies of het escaleren van privileges.

Daarnaast zijn er kwetsbaarheden in de template engine van Adobe Commerce die leiden tot improper neutralization van speciale elementen, waardoor een aanvaller zonder gebruikersinteractie willekeurige code kan uitvoeren.

Verder zijn er problemen met incorrecte autorisatie die het mogelijk maken voor aanvallers met minimale privileges om beveiligingsmaatregelen te omzeilen, ongeautoriseerde lees- en schrijfbewerkingen uit te voeren, en in sommige gevallen ook remote code execution te realiseren.

Ook zijn er kwetsbaarheden in de inputvalidatie die het mogelijk maken voor aanvallers met verschillende privilege-niveaus om beveiligingscontroles te omzeilen en ongeautoriseerde acties uit te voeren.

Adobe heeft meerdere kwetsbaarheden verholpen in Adobe ColdFusion. De kwetsbaarheden in Adobe ColdFusion omvatten onder andere Server-Side Request Forgery (SSRF), Incorrect Authorization, Improper Input Validation, code-injectie, XML External Entity (XXE), Uncontrolled Resource Consumption en path traversal.

Aanvallers kunnen deze kwetsbaarheden misbruiken om zonder enige gebruikersinteractie privileges te escaleren, arbitrary code uit te voeren, bestanden te uploaden zonder restricties, interne resources te benaderen, gevoelige geheugeninformatie te onthullen, en denial-of-service te veroorzaken.

Sommige kwetsbaarheden zijn afhankelijk van externe factoren die de kans op succesvolle exploitatie beïnvloeden. De SSRF-kwetsbaarheden maken het mogelijk om netwerksegmentatie te omzeilen en toegang te krijgen tot interne systemen. De path traversal kwetsbaarheid in de Remote Development Services (RDS) functionaliteit stelt een aanvaller in staat om willekeurige bestanden te lezen zonder gebruikersinteractie, waarbij RDS standaard uitgeschakeld is in de Production Secure Profile. De kwetsbaarheden beïnvloeden de vertrouwelijkheid, integriteit en beschikbaarheid van ColdFusion-omgevingen.

Fortinet heeft kwetsbaarheden verholpen in FortiSIEM versie 7.5.0. De eerste kwetsbaarheid betreft een path traversal probleem waarbij het systeem onvoldoende beperkingen oplegt aan padnamen naar beperkte directories. Hierdoor kan een niet-geauthenticeerde aanvaller speciaal opgemaakte pakketten versturen om ongeautoriseerde code of commando’s uit te voeren. De tweede kwetsbaarheid betreft een ontbrekende autorisatiecontrole binnen de GUI-component, waardoor een geauthenticeerde aanvaller via speciaal opgemaakte HTTP-verzoeken autorisatiecontroles kan omzeilen en eveneens ongeautoriseerde code of commando’s kan uitvoeren. Beide kwetsbaarheden kunnen leiden tot ongeautoriseerde uitvoering van commando’s en daarmee tot compromittering van de systeemintegriteit en -beveiliging.

IBM heeft meerdere kwetsbaarheden verholpen in IBM Guardium Data Protection versies 12.0, 12.1 en 12.2. De kwetsbaarheden betreffen onder andere remote code execution via path traversal, meerdere SQL-injectieproblemen, en diverse buffer overflow kwetsbaarheden (heap-based, stack-based en buffer overrun) in verschillende componenten zoals de MongoDB protocol parser en de TDS PRELOGIN packet decoder. Aanvallers kunnen deze kwetsbaarheden misbruiken om zonder authenticatie willekeurige code uit te voeren, toegang te krijgen tot of manipulatie uit te voeren op gevoelige data, en denial-of-service condities te veroorzaken. De kwetsbaarheden zijn aanwezig in meerdere versies van het product en kunnen leiden tot compromittering van de integriteit, vertrouwelijkheid en beschikbaarheid van de systemen waarop Guardium draait.

Cisco heeft een kwetsbaarheid verholpen in Cisco Secure Email Gateway, specifiek in de Advanced Malware Protection feature. De kwetsbaarheid bevindt zich in de wijze waarop de Advanced Malware Protection feature e-mailbijlagen verwerkt wanneer de file reputation service is ingeschakeld. Een niet-geauthenticeerde externe aanvaller kan hierdoor willekeurige bestanden schrijven naar het onderliggende besturingssysteem. Misbruik van deze kwetsbaarheid kan leiden tot het uitvoeren van commando’s met rootrechten, wat de systeemintegriteit beïnvloedt.

Cisco meldt bekend te zijn met actief misbruik en heeft Indicators of Compromise en uitgebreide achtergrondinformatie gedeeld.

Op dit moment is (nog) geen Proof-of-Concept-code (PoC) of exploitcode bekend, maar door de aard van de kwetsbaarheid is het aannemelijk dat op korte termijn een PoC of exploit publiek beschikbaar komt. Het NCSC verwacht daarom een toename in scanverkeer en pogingen tot misbruik.

Fortinet heeft kwetsbaarheden verholpen in FortiSandbox. De kwetsbaarheid met kenmerk CVE-2026-107656 heeft een CVSS-score van 9,6 en betreft een authenticatieomzeiling in de webmanagementinterface van FortiSandbox. Een niet-geauthenticeerde kwaadwillende kan via speciaal vervaardigde HTTP-verzoeken de authenticatie omzeilen en ongeautoriseerd code of commando’s uitvoeren.

De kwetsbaarheden met kenmerk CVE-2026-106172 en CVE-2026-106170 zijn beide als middelmatig ingeschaald. CVE-2026-106172 betreft het gebruik van een hardcoded cryptografische sleutel in de Fabric API, waardoor een niet-geauthenticeerde kwaadwillende mogelijk verhoogde toegangsrechten kan verkrijgen. CVE-2026-106170 betreft een niet-afgevangen uitzondering (exception) en kan door een kwaadwillende met verhoogde rechten worden misbruikt om de werking van de GUI en CLI blijvend te verstoren.

Ahsay heeft kwetsbaarheden verholpen in AhsayCBS tot en met versie 10.3.2. De kwetsbaarheid met kenmerk CVE-2026-105133 heeft een CVSS-score van 7,3 en betreft onvoldoende authenticatie in de functie checkSysPwd van de AhsayCBS API. Een niet-geauthenticeerde kwaadwillende kan de kwetsbaarheid op afstand misbruiken om de authenticatie te omzeilen.

De kwetsbaarheid met kenmerk CVE-2026-105134 heeft een CVSS-score van 10,0 en betreft OS-command-injectie in de Replication Receiver via /rps/api/json/UpdateReceivers.do. De kwetsbaarheid kan op afstand worden misbruikt voor het uitvoeren van willekeurige OS-commando’s.

Onderzoekers hebben actief misbruik waargenomen waarbij beide kwetsbaarheden in één aanvalsketen worden gecombineerd. Hierbij wordt CVE-2026-105133 gebruikt om de authenticatie te omzeilen, waarna CVE-2026-105134 wordt misbruikt. Hierdoor kan een niet-geauthenticeerde kwaadwillende op afstand code uitvoeren op een kwetsbare AhsayCBS-server.

Het NCSC adviseert om de beveiligingsupdates met spoed toe te passen en onderzoek te doen naar mogelijke eerdere compromittering van kwetsbare systemen. Ahsay noemt onder meer verdachte mappen en bestanden, ongeautoriseerde RPS receivers en ongeautoriseerde AhsayCBS-accounts met administratieve rechten als indicatoren. Wanneer aanwijzingen voor compromittering worden aangetroffen, adviseert Ahsay de server volledig opnieuw op te bouwen en een configuratie van vóór de compromittering te herstellen.

Zie bijgevoegde referenties voor meer informatie.