NCSC Netherlands پنجشنبه ۲۱ آبان ۱۴۰۵ · ۱۲:۲۴

NCSC-2026-0487 [1.00] [M/H] Kwetsbaarheden verholpen in Fortinet FortiMail

Fortinet heeft meerdere kwetsbaarheden verholpen in FortiMail. De kwetsbaarheden in FortiMail betreffen onder andere OS command injection, path traversal, SQL-injectie, authenticatie- en autorisatieproblemen, argument injection, XML-injectie, en resource consumptie. Sommige kwetsbaarheden kunnen door ongeauthenticeerde aanvallers worden misbruikt, terwijl andere authenticatie vereisen. Exploitatie kan leiden tot het…

Databases

Read the full article at NCSC Netherlands Removal request

This page shows only the headline and the short summary. The full text is published by the original source.

Related news

Full archive →

CSO Online پنجشنبه ۲۱ آبان ۱۴۰۵ · ۱۲:۳۰

The developer laptop just became production. Now what?

For decades, enterprise software development relied on an assumption that developers could experiment relatively safely because there were safeguards between their work and production. Development, staging and production had different rules, with human intermediaries making judgments about what was ready to move forward. Testing also assumed that software would behave predictably when executed again.Coding agents are…

Vulnerabilities & Zero-Day Cloud Security Supply Chain Security

Source

NCSC Netherlands پنجشنبه ۲۱ آبان ۱۴۰۵ · ۱۲:۱۸

NCSC-2026-0486 [1.00] [M/H] Kwetsbaarheden verholpen in Fortinet FortiClient en FortiClientEMS

Fortinet heeft kwetsbaarheden verholpen in FortiClient en FortiClientEMS. In FortiClientEMS kunnen geauthenticeerde lokale gebruikers met administratieve rechten hun toegang escaleren naar een root shell door het uitvoeren van CLI-commando's met te hoge privileges. Dit komt doordat de commando's meer rechten krijgen dan noodzakelijk, wat root-level controle mogelijk maakt. Deze kwetsbaarheid betreft het FortiClientEM…

Operating Systems

Source

NCSC Netherlands پنجشنبه ۲۱ آبان ۱۴۰۵ · ۱۲:۱۳

NCSC-2026-0485 [1.00] [M/H] Kwetsbaarheden verholpen in SAP-producten

SAP heeft meerdere kwetsbaarheden verholpen in diverse SAP-producten, waaronder SAP NetWeaver Application Server ABAP, SAP NetWeaver AS Java, SAP Web Dispatcher, SAP BusinessObjects Business Intelligence Platform, SAP Cloud SDK, SAP Host Agent, SAP NetWeaver Enterprise Portal, SAP NetWeaver Visual Composer, en SAP Solution Tools Plug-In. De kwetsbaarheden betreffen verschillende componenten binnen SAP-producten en om…

App & Web Security

Source

NCSC Netherlands پنجشنبه ۲۱ آبان ۱۴۰۵ · ۱۱:۲۹

NCSC-2026-0484 [1.00] [M/H] Kwetsbaarheid verholpen in Apache HTTP Server

Apache heeft een kwetsbaarheid verholpen in Apache HTTP Server, specifiek in de mod_http2 module (versies 2.4.55 tot 2.4.70) en mod_h2 module (versies 2.0.8 tot 2.0.42). De kwetsbaarheid betreft een concurrency probleem in de assign_headers functie van de mod_http2 en mod_h2 modules. De kwetsbaarheid maakt het mogelijk voor niet-geauthenticeerde externe aanvallers om op afstand willekeurige commando's uit te voeren,…

Source