Er zijn twee zeroday-kwetsbaarheden aangetroffen in Zammad. De eerste kwetsbaarheid heeft het kenmerk CVE-2026-102489 toegekend gekregen. De kwetsbaarheid stelt een ongeauthenticeerde kwaadwillende op afstand in staat om willekeurige code uit te voeren. De kwetsbaarheid is aanwezig in Zammad versies 6.3.0 tot en met 6.5.4. De tweede kwetsbaarheid heeft het kenmerk CVE-2026-102490 toegekend gekregen. Deze kwetsbaarheid stelt een kwaadwillende die over lage rechten beschikt in staat om rootrechten te verkrijgen op het kwetsbare systeem. Deze kwetsbaarheid is aanwezig in alle gangbare versies van Zammad. De kwetsbaarheden worden in ieder geval sinds 21 september 2026 actief misbruikt voor het op afstand verkrijgen van rootrechten op het systeem waar Zammad op draait.

Handreiking ‘Digitaal overbrengen’ aangevuld

De handreiking 'Digitaal overbrengen in de praktijk' geeft je handvatten bij het digitaal overbrengen van overheidsinformatie. Afgestemd op de vernieuwde Archiefwet. Het bericht Handreiking ‘Digitaal overbrengen’ aangevuld verscheen eerst op Digitale Overheid.

NCSC-2026-0494 [1.00] [M/H] Kwetsbaarheden verholpen in Zoom Workplace

Zoom heeft kwetsbaarheden verholpen in Zoom Workplace voor Windows. De kwetsbaarheden bevinden zich in de wijze waarop Zoom Workplace voor Windows onjuiste validatie van oorsprong en invoer uitvoert. Hierdoor kan een niet-geauthenticeerde aanvaller via netwerktoegang privileges escaleren. Dit beteke...

NCSC-2026-0493 [1.00] [M/H] Kwetsbaarheden verholpen in Ivanti Endpoint Manager

Ivanti heeft twee kwetsbaarheden in Ivanti Endpoint Manager verholpen, die betrekking hebben op de Core- en Agent-componenten. De eerste kwetsbaarheid (CVE-2026-121653) betreft een SQL-injectie in de Core van Ivanti Endpoint Manager-versies vóór 2024 SU8. Hierdoor kan een externe, niet-geauthenticee...

Cookie-voorkeuren

Noodzakelijk

Essentieel voor werking van de website

Analytisch

Helpt ons de website te verbeteren (Google Analytics, Microsoft Clarity)

NCSC-2026-0396 [1.00] [H/H] Kwetsbaarheden aangetroffen in Zammad

Gerelateerde artikelen

Handreiking ‘Digitaal overbrengen’ aangevuld

NCSC-2026-0494 [1.00] [M/H] Kwetsbaarheden verholpen in Zoom Workplace

NCSC-2026-0493 [1.00] [M/H] Kwetsbaarheden verholpen in Ivanti Endpoint Manager

Hulp nodig bij je project?

Cookies

Cookie-voorkeuren

Even opnieuw laden