Critical Red Hat Quay Flaw Lets Attackers Read and Overwrite All Private Container Images in a Registry
The Hacker News 12.11.2026 16:27
A critical flaw in Red Hat Quay allows an attacker who can access a Quay registry to read and overwrite private container images in every repository.
Quay enables anonymous access by default, and while it is enabled, the attacker needs no account. When it is off, anyone with a valid account can still exploit the flaw, Red Hat said yesterday. The company has released fixed builds for eight Quay
Citrix Patches 12 NetScaler and Secure Access Client Flaws, Including Authentication Bypass
The Hacker News 12.11.2026 15:38
Citrix has released patches for multiple critical security flaws impacting NetScaler ADC, Citrix NetScaler Gateway, and NetScaler Console that could lead to denial-of-service (DoS) or an authentication bypass.
The critical vulnerabilities that impact NetScaler ADC and NetScaler Gateway are listed below –
CVE-2026-120868 (CVSS score: 9.3) – A memory overflow vulnerability in Packet
Kritische Sicherheitslücke in Apache2 ermöglicht Codeeinschleusung
Heise Security 12.11.2026 15:22
Nur Server mit aktiviertem HTTP/2 sind betroffen, Updates sind angeraten. Ein Exploit ist möglich, aber schwierig.
Pager-Panne in Sachsen: Notrufmeldungen offenbar frei zugänglich im Netz
Heise Security 12.11.2026 15:19
Ein Notruf geht ein und alle können mitlesen: Offenbar sind heikle Patientendaten von Rettungsdienst- und Feuerwehr-Pagern in Sachsen abgefischt worden.
Zoom für Windows: Angreifer können Rechte über das Netz ausweiten
Heise Security 12.11.2026 14:47
Mit aktualisierten Paketen beseitigt Zoom zwei gravierende Sicherheitslücken in der Windows-Version, die die Rechteausweitung ermöglichen.
Angreifer können Citrix NetScaler ADC und NetScaler Gateway lahmlegen
Heise Security 12.11.2026 14:24
Um mehrere Sicherheitslücken zu schließen, müssen Admins ihre Installation von Citrix NetScaler ADC und NetScaler Gateway auf den aktuellen Stand bringen.
Rückschritt: Humble Bundle schwächt Sicherheit seiner Website
Golem 12.11.2026 13:49
Beim Relaunch der Humble-Bundle-Webseite streichen die Entwickler unter anderem die Anmeldung in zwei Schritten – ohne Vorankündigung. (2-FA, Passwort)
Red Hat: Kritische Sicherheitslücke in Apache HTTP Server entdeckt
Golem 12.11.2026 12:43
Auf der CVE-Skala hat die kritische Sicherheitslücke eine Bewertung von 9,8 von 10 Punkten erhalten. Ein Patch ist deshalb sinnvoll. (Apache, Red Hat)
New N-central Exploits Work Against Patched Servers, Enable Root RCE and Windows SYSTEM Access
The Hacker News 12.11.2026 11:51
N-able on Thursday said it's investigating a new public disclosure containing claims of additional vulnerabilities in on-premise versions of N-central running version 2026.4.1 HF2.
"Based on our initial review, the server issue described depends on a non-default configuration in which the Legacy API is turned on and exposed to the public internet," N-able said in a new advisory. "Legacy API is
PTC Patches Critical Windchill and FlexPLM Flaw That Could Enable Remote Code Execution
The Hacker News 12.11.2026 11:33
PTC has released patches for a new critical vulnerability impacting Windchill and FlexPLM software that, if successfully exploited, could result in remote code execution.
The security flaw, tracked as CVE-2026-126325, carries a CVSS v4 score of 9.2 out of a maximum of 10.0.
It has been described as a case of improper input validation and deserialization of untrusted data that could result in
Monitoring-Software Checkmk: Updates schließen kritische Codeschmuggel-Lecks
Heise Security 12.11.2026 11:16
Updates für die Monitoring-Software Checkmk schließen kritische Sicherheitslücken. Angreifer können dadurch Schadcode einschleusen.
Maersk Reveals Data Breach as Extortion Group Demands $5m
Infosecurity Magazine 12.11.2026 08:49
Maersk has revealed a threat actor extracted data from one of its legacy systems