NCSC NL

NCSC-2026-0470 [1.00] [M/H] Kwetsbaarheid verholpen in Windows Paint van Microsoft Microsoft heeft een kwetsbaarheid verholpen in Windows Paint. De kwetsbaarheid betreft een out-of-bounds read in Microsoft Windows Paint (CWE-125), waardoor een aanvaller onder specifieke omstandigheden willekeurige code kan uitvoeren op het getroffen systeem. URL: https://advisories.ncsc.nl/advisory?id=NCSC-2026-0470

NCSC-2026-0469 [1.00] [M/H] Kwetsbaarheid verholpen in OpenSSH door OpenSSH Project Het OpenSSH project heeft een kwetsbaarheid verholpen in sshd van OpenSSH versies ouder dan 10.6p2. De kwetsbaarheid treft Linux systemen die gebruikmaken van musl libc en waarop PAM niet wordt gebruikt. De kwetsbaarheid betreft een bypass van de SSH-wachtwoordauthenticatie bij gebruik van wachtwoorden met een lengte van 257 tot 1024 bytes. De oorzaak ligt in de interactie tussen de authenticatieafhandeling van OpenSSH (sshd) en de implementatie van crypt() in musl libc, in omgevingen waarin PAM niet wordt gebruikt. Hierdoor kan een aanvaller onder specifieke omstandigheden de wachtwoordverificatie omzeilen en mogelijk ongeautoriseerde toegang tot het systeem verkrijgen.Misbruik vereist dat aan meerdere voorwaarden wordt voldaan:- Het systeem draait Linux met musl libc, zoals Alpine Linux.- OpenSSH draait zonder PAM.- PasswordAuthentication is ingeschakeld.- Er is een account aanwezig met een * als password hash en minimaal één ander account met een geldige SHA-256 of SHA-512 password hash.De kwetsbaarheid is daarmee beperkt tot specifieke configuraties. Reguliere Debian en Ubuntu installaties, die gebruikmaken van glibc, vallen buiten het beschreven toepassingsgebied.Vanuit securityoogpunt wordt geadviseerd SSH-beheerdiensten niet rechtstreeks aan het internet bloot te stellen. Beperk de toegang waar mogelijk tot vertrouwde netwerken en schakel wachtwoordauthenticatie uit wanneer deze niet noodzakelijk is. URL: https://advisories.ncsc.nl/advisory?id=NCSC-2026-0469

NCSC-2026-0468 [1.00] [M/H] Kwetsbaarheid verholpen in Zyxel product Zyxel heeft een kwetsbaarheid verholpen in de firmware van de Zyxel GS1900-24E netwerk switch, specifiek in versie 2.90(AAHK.2)C0 en eerder. De kwetsbaarheid betreft een out-of-bounds write in het CGI-programma van de management-interface van het apparaat. Een niet-geauthenticeerde aanvaller met toegang tot de management-interface kan via speciaal vervaardigde HTTP-verzoeken commando's uitvoeren op het systeem. De fout ontstaat door onjuiste bounds checking in de CGI-component, wat kan leiden tot het uitvoeren van commando's. Volgens openbare nieuwsberichten zou de kwetsbaarheid actief als zero-day zijn misbruikt. Het NCSC heeft dit nog niet onafhankelijk kunnen verifiëren.Het is goed gebruik om managementinterfaces in een apart netwerk onder te brengen en deze niet rechtstreeks vanaf het internet bereikbaar te maken. URL: https://advisories.ncsc.nl/advisory?id=NCSC-2026-0468

NCSC-2026-0467 [1.00] [M/H] Kwetsbaarheden verholpen in Google Android en Samsung Mobile Google heeft kwetsbaarheden verholpen in Android.Samsung heeft de voor Samsung Mobile relevante kwetsbaarheden verholpen in hun producten. De ernstige kwetsbaarheden betreffen onder andere mogelijkheden voor het uitvoeren van willekeurige code op afstand (Remote Code Execution) en het verkrijgen van verhoogde systeemrechten (Privilege Escalation). Hierdoor kunnen aanvallers ongeautoriseerde toegang krijgen tot systeemonderdelen en de controle over het apparaat verkrijgen. Er zijn op dit moment geen berichten bekend over actief misbruik van deze kwetsbaarheden. URL: https://advisories.ncsc.nl/advisory?id=NCSC-2026-0467

NCSC-2026-0466 [1.00] [L/H] Kwetsbaarheid verholpen in WordPress Core WordPress heeft een kwetsbaarheid verholpen in WordPress Core versies 4.7 tot en met 7.1.3. De kwetsbaarheid maakt misbruik mogelijk van een TOCTOU-racecondition (Time-of-Check to Time-of-Use) tijdens volledige WordPress Core-upgrades. Hierdoor kan een niet-geauthenticeerde aanvaller op afstand code uitvoeren op de server door het korte upgradevenster te misbruiken waarin de stagingdirectories via het web toegankelijk zijn.Voor succesvolle exploitatie moet de aanvaller erin slagen om tijdens dit beperkte upgradevenster de racecondition te benutten.CISA heeft bevestigd dat CVE-2026-119977 actief wordt misbruikt en heeft de kwetsbaarheid op 3 november 2026 toegevoegd aan de Known Exploited Vulnerabilities (KEV)-catalogus. URL: https://advisories.ncsc.nl/advisory?id=NCSC-2026-0466

NCSC-2026-0465 [1.00] [M/H] Kwetsbaarheden verholpen in Barracuda Email Security Gateway Barracuda heeft kwetsbaarheden verholpen in Barracuda Email Security Gateway. Barracuda heeft twee kwetsbaarheden vastgesteld in verschillende Barracuda-producten: een kwetsbaarheid voor het omzeilen van autorisatiecontroles (CVE-2026-116606) en een kwetsbaarheid voor command injection (CVE-2026-111560). De eerste kwetsbaarheid betreft een pre-authentication authorization bypass in Barracuda Email Security Gateway (ESG). De tweede kwetsbaarheid betreft command injection en treft naast ESG ook de Load Balancer Application Delivery Controller (ADC), Message Archiver (BMA), WAF Control Center (WCC), Web Application Firewall (WAF) en Web Security Gateway (WSG).Volgens Barracuda is voor succesvolle exploitatie toegang tot de administratieve interface van een kwetsbaar product vereist. Wanneer beide kwetsbaarheden in combinatie worden misbruikt, kan een aanvaller autorisatiecontroles omzeilen en roottoegang tot het apparaat verkrijgen. URL: https://advisories.ncsc.nl/advisory?id=NCSC-2026-0465

NCSC-2026-0416 [1.01] [H/H] ZeroDay kwetsbaarheden verholpen in Ivanti Connect Secure Ivanti heeft meerdere kwetsbaarheden verholpen in Connect Secure. Een kwaadwillende kan de kwetsbaarheid (CVE-2026-104935 ) misbruiken om zonder voorafgaande authenticatie willekeurige commando's uit te voeren op het kwetsbare systeem.Ivanti meldt op de hoogte te zijn van rapporten dat de kwetsbaarheid als ZeroDay kwetsbaarheid is misbruikt. Er is (nog) geen publieke Proof-of-Concept (PoC) beschikbaar, maar het NCSC verwacht dat publieke PoC of exploitcode op korte termijn beschikbaar komt, wat de kans op grootschalig misbruik vergroot.**Update: **Ivanti heeft twee nieuwe kwetsbaarheden gepubliceerd (CVE-2026-111357 en CVE-2026-118527), die samen met CVE-2026-104935 actief zijn misbruikt.Naast de toevoeging van deze twee kwetsbaarheden is ook de lijst met kwetsbare versies uitgebreid. Zo is versie 25.1.1.2, die eerder als gepatcht werd beschouwd voor CVE-2026-104935, nog kwetsbaar voor CVE-2026-111357 en CVE-2026-118527. URL: https://advisories.ncsc.nl/advisory?id=NCSC-2026-0416

NCSC-2026-0464 [1.00] [M/H] Kwetsbaarheid verholpen in LXD van Canonical Canonical heeft een kwetsbaarheid verholpen in LXD. De kwetsbaarheid (CVE-2026-112816) wordt veroorzaakt door onjuiste validatie van certificaatketens binnen de HTTPS API van Canonical LXD. De kwetsbaarheid treft LXD-versies vóór 4.0.15, 5.0.11, 5.21.9 en 6.10.1 binnen de betreffende releasebranches.Hierdoor kunnen niet-geauthenticeerde aanvallers die netwerktoegang hebben tot de HTTPS API en beschikken over het publieke certificaat van een vertrouwde client, zich voordoen als die client. Dit is mogelijk doordat LXD ten onrechte alle certificaten in de aangeboden certificaatketen controleert tegen de trust store, terwijl alleen het leaf-certificaat cryptografisch aan het bezit van de bijbehorende private key is gekoppeld.Succesvolle exploitatie kan leiden tot ongeautoriseerde toegang tot de LXD-cluster en de beheerde virtuele machines, met privileges gelijk aan die van de geïmiteerde client. Wanneer deze client over voldoende beheerdersrechten beschikt, kan dit uiteindelijk leiden tot root-toegang op de onderliggende host.De kwetsbaarheid heeft een CVSS 4.0-score van 10.0 (Critical) en treft meerdere ondersteunde LXD-releasebranches en MicroCloud-omgevingen. URL: https://advisories.ncsc.nl/advisory?id=NCSC-2026-0464

NCSC-2026-0463 [1.00] [M/H] Kwetsbaarheid verholpen in Cisco Secure Firewall ASA en FTD Software Cisco heeft een ernstige kwetsbaarheid verholpen in Cisco Secure Firewall Adaptive Security Appliance (ASA) en Cisco Secure Firewall Threat Defense (FTD). Cisco bevestigt dat de kwetsbaarheid actief wordt misbruikt. Deze kwetsbaarheid met kenmerk CVE-2026-76418 heeft een CVSS-score van 8.6 en bevindt zich in de Remote Access SSL VPN-functionaliteit. Een niet-geauthenticeerde kwaadwillende kan de kwetsbaarheid op afstand misbruiken door een speciaal vervaardigd verzoek naar de VPN-dienst te versturen. Hierdoor kan het getroffen apparaat onverwacht herstarten, wat kan leiden tot een Denial-of-Service (DoS) en verstoring van de dienstverlening.Voor succesvol misbruik moet de SSL VPN-dienst bereikbaar zijn en secundaire authenticatie zijn geconfigureerd voor een VPN-tunnelgroep. Een succesvolle VPN-aanmelding is niet vereist. URL: https://advisories.ncsc.nl/advisory?id=NCSC-2026-0463

NCSC-2026-0462 [1.00] [M/H] Kwetsbaarheden verholpen in Juniper Networks Session Smart Router en Session Smart Conductor Juniper heeft meerdere kwetsbaarheden verholpen in Juniper Networks Session Smart Router en Session Smart Conductor. De kwetsbaarheden betreffen verschillende componenten van de Juniper Networks Session Smart Router en Session Smart Conductor.- Er zijn out-of-bounds read- en write-fouten in HTTP-parser, TCP proxy, TCP header verwerking en VRRPv3 packet verwerking, die kunnen leiden tot service crashes, geheugenbeschadiging, sessie desynchronisatie en mogelijke informatielekken.- Een improper initialisatieprobleem in de beveiligingspolicy kan leiden tot het gebruik van onjuiste encryptiesleutels, wat decryptie van netwerkverkeer of denial of service kan veroorzaken.- Verder kunnen lokale aanvallers door speciaal vervaardigde directorynamen onbedoeld bestanden unmounten tijdens service cleanup, wat de beschikbaarheid beïnvloedt.- Ongeauthenticeerde API endpoints maken het mogelijk voor lokale niet-geprivilegieerde gebruikers om als root willekeurige bestanden te overschrijven.- Onvoldoende verificatie van data-integriteit in de model cache directory kan leiden tot het uitvoeren van willekeurige code en privilege escalatie.- In de AccessManager module is er een OS command injection mogelijk via ongeldige invoer bij het verwijderen van auditregels, wat ook het verwijderen van bestanden mogelijk maakt.- Onjuiste bestandspermissies in de RoutingManager module van Session Smart Conductor kunnen lokale gebruikers toegang geven tot gevoelige routinggegevens.- Ongefilterde invoer in request body parameters maakt HTTP response splitting mogelijk.- De AutomatedProvisioner van Session Smart Conductor bevat een kwetsbaarheid die ongeauthenticeerde remote command execution als root toestaat via speciaal vervaardigde salt minion IDs.- In de ConfigDirector component kunnen geauthenticeerde REST gebruikers via ongesaniteerde invoer in certificaat- en private key API's willekeurige bestandsoperaties uitvoeren, waaronder lezen, overschrijven en verwijderen.- Een stack buffer overflow in de DHCP client van Session Smart Router kan leiden tot remote code execution.- Een onbeveiligde interne endpoint in Session Smart Router maakt het mogelijk voor ongeauthenticeerde aanvallers om administratieve privileges te verkrijgen.- Een integer overflow in de Deep Packet Inspection certificate scanner kan een denial of service veroorzaken bij het inspecteren van TLS certificaten.- Een integer underflow in de DhcpMessageDecoder kan leiden tot informatielekken en service crashes.- Tenslotte kunnen in de AccessManager component met config-write rechten OS command injection en privilege escalatie plaatsvinden door onvoldoende validatie en neutralisatie van invoer in YANG configuraties. URL: https://advisories.ncsc.nl/advisory?id=NCSC-2026-0462

NCSC-2026-0461 [1.00] [M/H] Kwetsbaarheden verholpen in Linux kernel Linux heeft kwetsbaarheden verholpen in de IPv4 TCP stack en het IPv4 networking subsystem van de Linux kernel. De eerste kwetsbaarheid betreft een race condition in de IPv4 TCP stack die leidt tot een use-after-free van socketopties tijdens gelijktijdige TCP SYN retransmissies of request socket migraties. Dit kan resulteren in systeeminstabiliteit of geheugenbeschadiging. De oorzaak is het voortijdig vrijgeven van inet_opt en ireq_opt structuren.De tweede kwetsbaarheid betreft een onjuiste validatie van checksum metadata in IPv4 pakketten, waardoor lokale aanvallers of onbetrouwbare gast-virtuele machines malformed checksum data kunnen gebruiken om willekeurige code op de host uit te voeren, systeemcrashes te veroorzaken of gevoelige informatie te lekken. Deze kwetsbaarheid, bekend als PwnEscape, maakt gast-naar-host ontsnapping mogelijk.Hoewel door de complexiteit van misbruik en binnen de bekende distro's aanwezige aanvullende maatregelen, grootschalig misbruik niet waarschijnlijk is, zijn deze kwetsbaarheden in de linux-kernel toch opvallend, aangezien kwetsbaarheden in de netwerkstacks van de kernel een van de weinige soorten kwetsbaarheden zijn die op afstand en zonder voorafgaande authenticatie zijn te misbruiken, maar wel potentieel de kernel in gevaar brengen. URL: https://advisories.ncsc.nl/advisory?id=NCSC-2026-0461

NCSC-2026-0460 [1.00] [M/H] Kwetsbaarheden verholpen in Dell PowerProtect Data Domain Dell heeft meerdere kritieke kwetsbaarheden verholpen in PowerProtect Data Domain, Data Domain Virtual Edition en Data Domain Management Center. De kritieke wetsbaarheden met kenmerk CVE-2026-103780, CVE-2026-86384, CVE-2026-86397 en CVE-2026-86400 in Dell PowerProtect Data Domain, hebben een CVSS-score van 9.8. Een niet-geauthenticeerde kwaadwillende kan deze kwetsbaarheden op afstand misbruiken om willekeurige opdrachten uit te voeren, inloggegevens te verkrijgen of accounts met verhoogde rechten aan te maken. Daarnaast heeft Dell drie kritieke kwetsbaarheden verholpen in Data Domain Management Center. De kwetsbaarheden met kenmerken CVE-2026-103799 en CVE-2026-103792 hebben een CVSS-score van 9.6 en CVE-2026-90717 heeft een CVSS-score van 9.1. Een kwaadwillende met beperkte gebruikersrechten kan deze kwetsbaarheden op afstand misbruiken om ongeautoriseerde toegang tot beheerde systemen te verkrijgen, handelingen uit te voeren of verhoogde rechten te verkrijgen.Dell heeft ook verschillende andere kwetsbaarheden verholpen. Misbruik hiervan kan onder andere leiden tot het uitvoeren van willekeurige opdrachten, het verkrijgen van verhoogde rechten, ongeautoriseerde toegang tot gegevens en verstoring van de dienstverlening. URL: https://advisories.ncsc.nl/advisory?id=NCSC-2026-0460

NCSC-2026-0455 [1.01] [M/H] Kwetsbaarheden verholpen in Apple MacOS Apple heeft meerdere kwetsbaarheden verholpen in macOS, met name in de versies Golden Gate 27.2, Sequoia 15.8.2, Tahoe 26.7.2 en Monterey 12.7.5. De kwetsbaarheden betroffen diverse beveiligingsaspecten binnen macOS, waaronder onvoldoende validatie van symbolische links (symlinks), onjuiste permissiecontroles, onvolledige autorisatiemechanismen, en fouten in geheugenbeheer zoals out-of-bounds reads en writes, use-after-free, buffer overflows, en race conditions. Deze fouten konden door lokale of remote aanvallers worden misbruikt om privileges te escaleren, sandbox-beperkingen te omzeilen, gevoelige gebruikersdata of kernelgeheugen te benaderen, of om denial-of-service condities te veroorzaken door onverwachte systeem- of applicatiecrashes. Daarnaast werden problemen opgelost in Gatekeeper, de beveiligingscomponent die code-integriteit en app-verificatie afdwingt, waarbij bypasses werden voorkomen. Ook werden kwetsbaarheden in de verwerking van diverse bestandstypen zoals afbeeldingen, video’s, audio, fonts, PDF’s en ZIP-archieven aangepakt om geheugenbeschadiging en ongeautoriseerde code-uitvoering te voorkomen.De fixes omvatten verbeterde validatie van invoer, strengere toegangscontroles, verbeterde geheugenbeheer en state management, en het versterken van sandbox- en privacymechanismen. De updates zijn ook doorgevoerd in andere Apple-platforms zoals tvOS, visionOS en watchOS, waarbij consistentie in beveiligingsverbeteringen werd nagestreefd. URL: https://advisories.ncsc.nl/advisory?id=NCSC-2026-0455

NCSC-2026-0459 [1.00] [M/H] Kwetsbaarheid verholpen in Arista VeloCloud Orchestrator (VCO) on-premises Arista heeft een kritieke kwetsbaarheid verholpen in VeloCloud Orchestrator (VCO) On-Prem. De kwetsbaarheid met kenmerk CVE-2026-114625 heeft een CVSS-score van 9.9 en betreft SQL-injectie. Een geauthenticeerde kwaadwillende kan de kwetsbaarheid op afstand misbruiken om verhoogde rechten te verkrijgen en zich voor te doen als een lokale 'superuser operator'. Hierdoor kan de kwaadwillende toegang krijgen tot interne beheerfunctionaliteiten en mogelijk de vertrouwelijkheid, integriteit en beschikbaarheid van het systeem en de beheerde gegevens aantasten.Voor succesvol misbruik heeft een kwaadwillende toegang nodig tot de webinterface van VCO en een geldige gebruikerssessie. Een account met de laagste standaardrechten, Enterprise Read Only, is hiervoor voldoende. Volgens Arista is de kwetsbare functionaliteit standaard blootgesteld en kan dit niet via een configuratiewijziging worden verholpen.Succesvol misbruik kan leiden tot het verkrijgen van administratieve rechten en toegang tot interne functionaliteiten die normaal gesproken niet op afstand bereikbaar zijn. Hierdoor kunnen ook de door VCO beheerde netwerkomgevingen risico lopen.De kwetsbaarheid maakt het mogelijk voor elke geauthenticeerde gebruiker met minimaal een Enterprise Read Only-rol om remote code uit te voeren en privileges te escaleren naar operatorniveau. Hierdoor krijgt de gebruiker toegang tot interne superuserfuncties. Het product is standaard blootgesteld zonder configuratieopties om deze aanvalsvector te beperken. Er zijn meldingen van kwaadaardige IP-adressen die exploitatiepogingen uitvoeren, waaronder 74.82.197.86 en 38.54.50.151. Hosted VCO-instanties hebben reeds patches ontvangen om dit probleem te verhelpen.Arista bevestigt dat de kwetsbaarheid actief wordt misbruikt. Het NCSC adviseert om de beveiligingsupdates met spoed toe te passen en kwetsbare systemen te onderzoeken op aanwijzingen voor eerdere compromittering. URL: https://advisories.ncsc.nl/advisory?id=NCSC-2026-0459

NCSC-2026-0458 [1.00] [M/H] Kwetsbaarheden verholpen in Cisco Secure Firewall ASA, Threat Defense en Management Center Cisco heeft kwetsbaarheden verholpen in Secure Firewall ASA, Threat Defense en Management Center softwareproducten. Cisco heeft de kwetsbaarheden gegroepeerd naar acht verschillende kwetsbaarheidsklassen (CWE's) en aan iedere groep één CVE-kenmerk toegekend. De kwetsbaarheden betreffen verschillende beveiligingsproblemen, waaronder onvoldoende toegangscontrole, onjuiste verwerking van invoergegevens, fouten in beveiligingsmechanismen en onjuiste afhandeling van uitzonderingssituaties. Vier van de acht CVE-registraties hebben een CVSS-score van 9.0 of hoger.De kwetsbaarheden met kenmerk CVE-2026-20329 en CVE-2026-20330 hebben beide een CVSS-score van 9.9. Voor beide kwetsbaarheidsklassen geldt dat misbruik via het netwerk mogelijk is met beperkte gebruikersrechten en zonder gebruikersinteractie. De kwetsbaarheden met kenmerk CVE-2026-20331 en CVE-2026-20332 hebben respectievelijk een CVSS-score van 9.6 en 9.0 en betreffen tekortkomingen in beveiligingsmechanismen en toegangscontrole.Cisco meldt dat twee kwetsbaarheden binnen de categorie toegangscontrole actief worden misbruikt. Het betreft de eerder afzonderlijk gepubliceerde kwetsbaarheden CVE-2026-20079 en CVE-2026-20316 in Cisco Secure FMC. De kwetsbaarheden kunnen respectievelijk leiden tot het omzeilen van authenticatie en het verkrijgen van toegang met statische inloggegevens. Het NCSC heeft voor deze kwetsbaarheden reeds advisories uitgebracht. Voor de overige kwetsbaarheden uit deze hardeningrelease meldt Cisco geen bekend actief misbruik. URL: https://advisories.ncsc.nl/advisory?id=NCSC-2026-0458

NCSC-2026-0457 [1.00] [M/H] Kwetsbaarheden verholpen in Splunk Enterprise Splunk heeft meerdere kwetsbaarheden verholpen in Splunk Enterprise. In Splunk Enterprise zijn verschillende kwetsbaarheden aanwezig in versies eerder dan 10.4.4 (en enkele andere specifieke versies). Deze omvatten onder andere:- onjuiste verificatie in de Data Management REST API waardoor gebruikers met bepaalde rollen toegang kunnen krijgen tot of verwijderen van SPL2 preview jobs en resultaten die zij niet bezitten- onvoldoende limieten in request-header parsing in de JavaScript logger endpoint die een Denial-of-Service (DoS) kan veroorzaken- misbruik van de REST API voor lookup table files door niet-admin gebruikers om DoS te veroorzaken- onvoldoende toegangscontrole op de Edge Processor package download endpoint waardoor ongeauthenticeerde gebruikers overmatig resourcegebruik kunnen veroorzaken- het uitvoeren van potentieel gevaarlijke SPL-commando's door gebruikers met schedule_search capability- toegang tot mobiele alert notificatiegegevens door laaggeprivilegieerde gebruikers via onvoldoende autorisatie in App Key Value Store REST API- uitvoering van willekeurige OS-commando's via onvoldoende restricties in Splunk Web Manager XML configuratie- onbevoegde verplaatsing van field extractions of transformations naar niet-toegestane applicaties- omzeilen van filterrestricties door gebruikers zonder admin of power rol via onjuiste verwerking van speciale karakters- onbevoegde aanpassingen van sourcetype renaming configuraties- uitschakeling van federated search providers door phishing van gebruikers met edit_federated_providers capability- het afleiden van de PostgreSQL sidecar database superuser wachtwoord door niet-admin gebruikers via blootstelling in zoekjob logs. URL: https://advisories.ncsc.nl/advisory?id=NCSC-2026-0457

NCSC-2026-0456 [1.00] [M/H] Kwetsbaarheden verholpen in Apple iOS en iPadOS Apple heeft kwetsbaarheden verholpen in iOS en iPadOS. De kwetsbaarheden betreffen diverse beveiligingsproblemen zoals onvoldoende validatie van symbolische links, onjuiste permissiecontroles, out-of-bounds lees- en schrijffouten, use-after-free fouten, integer overflows, race conditions, type confusion, en logische fouten in state management. Deze kunnen leiden tot ongeautoriseerde toegang tot gevoelige gebruikersdata, geheugenbeschadiging, onverwachte systeem- of applicatiecrashes, privilege escalatie, sandbox escapes, en denial-of-service condities.Aanvallers kunnen deze kwetsbaarheden misbruiken door speciaal vervaardigde bestanden, netwerkverkeer, of webcontent aan te bieden, of door lokale toegang te hebben tot het apparaat. De kwetsbaarheden zijn aanwezig in verschillende versies van de genoemde Apple besturingssystemen en beïnvloeden onder andere de verwerking van afbeeldingen, video’s, audio, fonts, PDF-bestanden, webcontent, en systeemcomponenten zoals de Keychain, Bluetooth, en Thread-netwerk.Er zijn geen specifieke proof-of-concept details vermeld, maar de beschrijvingen geven aan dat misbruik mogelijk is via diverse aanvalsvectoren. URL: https://advisories.ncsc.nl/advisory?id=NCSC-2026-0456

NCSC-2026-0455 [1.00] [M/H] Kwetsbaarheden verholpen in Apple MacOS Apple heeft meerdere kwetsbaarheden verholpen in macOS, met name in de versies Golden Gate 27.2, Sequoia 15.8.2, Tahoe 26.7.2 en Monterey 12.4. De kwetsbaarheden betroffen diverse beveiligingsaspecten binnen macOS, waaronder onvoldoende validatie van symbolische links (symlinks), onjuiste permissiecontroles, onvolledige autorisatiemechanismen, en fouten in geheugenbeheer zoals out-of-bounds reads en writes, use-after-free, buffer overflows, en race conditions. Deze fouten konden door lokale of remote aanvallers worden misbruikt om privileges te escaleren, sandbox-beperkingen te omzeilen, gevoelige gebruikersdata of kernelgeheugen te benaderen, of om denial-of-service condities te veroorzaken door onverwachte systeem- of applicatiecrashes. Daarnaast werden problemen opgelost in Gatekeeper, de beveiligingscomponent die code-integriteit en app-verificatie afdwingt, waarbij bypasses werden voorkomen. Ook werden kwetsbaarheden in de verwerking van diverse bestandstypen zoals afbeeldingen, video’s, audio, fonts, PDF’s en ZIP-archieven aangepakt om geheugenbeschadiging en ongeautoriseerde code-uitvoering te voorkomen.De fixes omvatten verbeterde validatie van invoer, strengere toegangscontroles, verbeterde geheugenbeheer en state management, en het versterken van sandbox- en privacymechanismen. De updates zijn ook doorgevoerd in andere Apple-platforms zoals tvOS, visionOS en watchOS, waarbij consistentie in beveiligingsverbeteringen werd nagestreefd. URL: https://advisories.ncsc.nl/advisory?id=NCSC-2026-0455

NCSC-2026-0453 [1.00] [M/H] Kwetsbaarheid in Google Brotli-decoder Google heeft een kwetsbaarheid verholpen in de Brotli-decompressiebibliotheek. Deze bibliotheek wordt onder meer gebruikt in Node.js. Een ongeauthenticeerde kwaadwillende kan de kwetsbaarheid op afstand misbruiken door speciaal vervaardigde Brotli-gecomprimeerde gegevens te laten verwerken. Succesvol misbruik kan leiden tot een denial-of-service, toegang tot gevoelige gegevens uit het procesgeheugen of het uitvoeren van willekeurige code met de rechten van het getroffen proces. URL: https://advisories.ncsc.nl/advisory?id=NCSC-2026-0453

NCSC-2026-0452 [1.00] [M/H] Kwetsbaarheden verholpen in FreeBSD bhyve hypervisor De FreeBSD community heeft meerdere kwetsbaarheden verholpen in bhyve Hypervisor De kwetsbaarheden betreffen race conditions, onjuiste validatie en synchronisatieproblemen in verschillende device modellen binnen de bhyve hypervisor. Een kwaadwillende gast-virtuele machine kan deze fouten misbruiken om een denial of service te veroorzaken door het bhyve proces te laten crashen of om arbitraire code uit te voeren in de host userspace. Dit kan plaatsvinden via manipulatie van event ring size en Transfer Request Block (TRB) velden in de USB 3 device model, het triggeren van out-of-bounds geheugen toegang door onjuiste controle van zero-length Buffer Descriptor List entries in de HDA audio device model, en door het misbruiken van duplicaten, unsynchronized constanten en ontbrekende validatie van resolutieparameters in de framebuffer device model. Deze kwetsbaarheden zijn specifiek voor systemen die de bhyve hypervisor gebruiken. URL: https://advisories.ncsc.nl/advisory?id=NCSC-2026-0452