CVSS-scores

Een zeroday met de maximale CVSS-score van 10.0 in analysetool Metabase legde de klantgegevens van laptopmaker Framework bloot. Zelf gehoste installaties vanaf versie 1.58 zijn nog steeds kwetsbaar en moeten direct bijwerken.

Een geprepareerd Word-document gaf onderzoekers van Rubrik Zero Labs een interactieve shell in een Microsoft 365 Copilot-sessie, met de rechten van de medewerker. Microsoft dichtte de keten in april en publiceerde CVE-2026-32193.

Oracle dichtte in zijn juli-patchronde tien lekken in Fusion Middleware met de maximale score 10.0. Het NCSC roept organisaties op meteen te patchen, want aanvallers buiten Oracle-software dit jaar al bij grote bedrijven uit.