GeoTools dicht ZeroDay-lek dat SQL-injectie mogelijk maakte in OGC-filters GeoTools, de populaire open‑source Java‑bibliotheek voor geospatiale data, heeft updates uitgebracht om een ZeroDay‑kwetsbaarheid te verhelpen in de verwerking van OGC‑filters wanneer die worden uitgevoerd via JDBCDataStore en aanverwante datastores. Het lek blijkt terug te voeren op een oudere kwetsbaarheid die destijds niet overal afdoende was

Microsoft test momenteel een snellere Verkenner en een minder druk, meer aanpasbaar contextmenu in de nieuwste Windows 11 preview-versies. Deze zijn deze week beschikbaar voor Insiders. Volgens een blogpost van het Verkenner-team ligt de focus op het verbeteren van de snelheid, prestaties en betrouwbaarheid van Verkenner, en het aanpakken van problemen die door gebruikers zijn

GitLab heeft recent een reeks kwetsbaarheden verholpen in zowel Enterprise Edition (EE) als Community Edition (CE). Het gaat om issues die uiteenlopen van onjuiste privilege-toewijzing tot XSS en DoS, met impact op versies vanaf 12.0 tot en met de huidige 19.x‑reeks. In één geval konden gebruikers met een pending lidmaatschap onbedoeld permissies erven van custom

GitHub ervaart momenteel een storing, wat bij sommige gebruikers tot problemen leidt bij de website, API, Actions, Pull Requests en andere diensten. Op 17 augustus 2026 om 15:40 uur Nederlandse tijd bevestigde GitHub de problemen; ze onderzoeken prestatiefaalproblemen die enkele van hun services beïnvloeden. Al snel verspreidden de problemen zich naar meerdere onderdelen van GitHub

Autodesk heeft meerdere beveiligingslekken in AutoCAD gedicht die misbruik maakten van hoe het programma speciaal geprepareerde DXF- en DWG-bestanden inleest. Door fouten in het geheugengebruik kon een aanvaller de applicatie laten crashen, gevoelige informatie uit het geheugen halen of zelfs willekeurige code uitvoeren binnen de rechten van de gebruiker. De kwetsbaarheden kwamen vooral neer op

Fortinet heeft een kritieke kwetsbaarheid opgelost in FortiManager en FortiManager Cloud. De fout maakt misbruik mogelijk van de FGFM-verbinding, het kanaal waarmee FortiGate-firewalls met FortiManager praten (standaard via TCP-poort 541). Daardoor kan een aanvaller onder bepaalde omstandigheden binnenkomen zonder geldige aanmelding. In specifieke scenario’s kan iemand met een geldig certificaat zich zelfs voordoen als een

SAP heeft een kritiek lek gedicht in de Data Hub Adapter van SAP Commerce Cloud. Een aanvaller heeft hiervoor geen account nodig: door doelbewust gemanipuleerd netwerkverkeer naar de adapter te sturen, kan hij willekeurige code op het systeem uitvoeren. Organisaties die Commerce Cloud gebruiken, moeten daarom snel updaten en controleren of hun omgevingen niet publiek

IBM dicht kwetsbaarheden in IBM i 7.3, 7.4, 7.5 en 7.6 IBM heeft beveiligingslekken in meerdere onderdelen van IBM i aangepakt. Het gaat onder meer om onjuist privilegebeheer, kwetsbaarheden in zoekpaden, out‑of‑bounds reads en writes, buffer overflows (heap en stack), SQL‑injecties, path traversal, TOCTOU‑racecondities met symbolische links, gebrekkige validatie van omgevingsvariabelen en profielnamen, en het

Fortinet heeft meerdere kwetsbaarheden in FortiWeb opgelost. De belangrijkste is een fout in de authenticatie in diverse FortiWeb-versies. Daardoor kon een externe aanvaller zonder geldige inloggegevens de GUI- en CLI‑beheerinterfaces benaderen door willekeurige credentials in te dienen. Het probleem trad onder specifieke, niet‑standaard configuraties ook op bij systemen die Remote RADIUS Type Admin Authentication gebruiken.

Microsoft heeft beveiligingspatches uitgebracht om een Windows-kwetsbaarheid genaamd “LegacyHive” aan te pakken. Deze kwetsbaarheid werd onthuld na de Patch Tuesday van juli 2026. Een beveiligingsonderzoeker, bekend als “Nightmare Eclipse”, maakte de kwetsbaarheid openbaar uit protest tegen Microsoft’s belonings- en rapporteringspraktijken. Kort na de beveiligingsupdates van juli 2026 bracht hij een proof-of-concept (PoC) exploit voor LegacyHive