26 varsler om sårbarheter i nettsider og hosting, slik de sto på sikkerhetsradaren.
Drupal: publiseringssystem.
En alvorlig sårbarhet i Drupal gjør at data fra utsiden kan styre hvilke deler av programkoden systemet bruker. Hva en angriper kan oppnå, er ikke nærmere beskrevet.
TiltakOppdater Drupal til en rettet versjon: 10.6.19, 11.3.19 eller 11.4.10.
Photo Gallery, Sliders, Proofing and Themes: utvidelse til WordPress.
En alvorlig sårbarhet i utvidelsen kan la en angriper kjøre sin egen kode på serveren og ta kontroll over nettstedet. Det er ikke kjent at feilen utnyttes i angrep.
TiltakOppdater utvidelsen til versjon 4.5.0 eller nyere.
GJELDER DETTE NETTSIDEN DIN? →
Formidable Forms: utvidelse til WordPress.
En alvorlig sårbarhet i Formidable Forms lar en innlogget bruker med rollen abonnent eller høyere få installert en vilkårlig utvidelse på nettstedet.
TiltakOppdater utvidelsen til versjon 7.0 eller nyere.
GJELDER DETTE NETTSIDEN DIN? →
Gravity Forms: utvidelse til WordPress.
To sårbarheter i Gravity Forms lar en angriper uten innlogging sende inn data som utvidelsen behandler på en utrygg måte (såkalt PHP-objektinjeksjon). Alvorlige følger, som sletting av filer, krever at et annet tillegg eller tema på nettstedet også har en svakhet.
TiltakOppdater utvidelsen til versjon 3.1.3 eller nyere.
GJELDER DETTE NETTSIDEN DIN? →
Enable Media Replace: utvidelse til WordPress.
En alvorlig sårbarhet i Enable Media Replace 4.1.4 til 4.2.2 lar en angriper uten innlogging sende inn data som utvidelsen behandler på en utrygg måte (PHP-objektinjeksjon). Alvorlige følger krever at et annet tillegg eller tema på nettstedet også har en svakhet.
TiltakOppdater utvidelsen til versjon 4.2.3 eller nyere.
GJELDER DETTE NETTSIDEN DIN? →
Linux: operativsystemet på de fleste webservere.
Angripere utnytter en feil i Linux-kjernen, som er selve hjertet av systemet, der nettverksdata kan bli håndtert feil i minnet. Hva angriperen kan oppnå, er ikke nærmere beskrevet.
TiltakServeren må oppdateres til nyeste versjon av Linux. Det gjør den som drifter serveren, for eksempel webhotellet.
Magento og Adobe Commerce: nettbutikkløsning.
Angripere utnytter denne feilen i angrep. En angriper kan få lastet opp en farlig fil og kjøre sin egen kode, men en bruker må først åpne en spesiallaget lenke eller en kompromittert nettside.
TiltakOppdater Magento og Adobe Commerce til nyeste tilgjengelige versjon.
Memberpress: utvidelse til WordPress.
En sikkerhetssjekk i Memberpress kan omgås, slik at en angriper kan lure en innlogget administrator til å gjøre endringer uten å vite det. Feilen kalles CSRF, forfalskede forespørsler.
TiltakOppdater utvidelsen til versjon 1.14.2 eller nyere.
GJELDER DETTE NETTSIDEN DIN? →
Rank Math SEO: utvidelse til WordPress.
En alvorlig sårbarhet i Rank Math SEO kan la en angriper kjøre sin egen kode på serveren. Angriperen må være innlogget som bidragsyter eller høyere.
TiltakOppdater utvidelsen til versjon 1.0.277 eller nyere.
GJELDER DETTE NETTSIDEN DIN? →
Kirki: utvidelse til WordPress.
En alvorlig sårbarhet i Kirki kan la en angriper som er innlogget som abonnent eller høyere ta over administratorkontoen på nettstedet.
TiltakOppdater utvidelsen til versjon 6.3.0 eller nyere.
GJELDER DETTE NETTSIDEN DIN? →
PHP: programmeringsspråket WordPress og de fleste nettsider kjører på.
Angripere utnytter to feil i hvordan PHP håndterer minne. Begge kan la en angriper kjøre sin egen kode på serveren.
TiltakServeren må oppdateres til en rettet versjon av PHP: 8.2.35, 8.3.36, 8.4.27 eller 8.5.12. Det gjør den som drifter serveren, for eksempel webhotellet.
Next.js: rammeverk mange moderne nettsider er bygget med.
En angriper kan sende spesiallagde forespørsler som bruker opp prosessorkraften og stopper behandlingen av andre forespørsler. Det gjelder nettsider med App Router og minst én Server Action; Pages Router er ikke berørt.
TiltakOppdater Next.js til en rettet versjon: 15.5.28 eller 16.4.1.
BIND: dNS-serveren som peker domener til riktig server.
En angriper som har fanget opp en tidligere signert melding, kan spille den av igjen og potensielt kjøre sin egen kode på DNS-serveren. Det gjelder alle som drifter BIND.
TiltakServeren må oppdateres til nyeste versjon av BIND. Det gjør den som drifter serveren, for eksempel webhotellet.
Apache Tomcat: webserver for Java-løsninger.
Fire sårbarheter er meldt i Apache Tomcat. Blant annet kan en angriper logge inn uten riktig passord under visse oppsett, og svar kan havne hos feil bruker. Den alvorligste er kritisk.
TiltakServeren må oppdateres til nyeste versjon av Apache Tomcat. Det gjør den som drifter serveren, for eksempel webhotellet.
Duplicator: utvidelse til WordPress.
En alvorlig sårbarhet i Duplicator lar en angriper legge inn skadelig innhold på nettsiden, som kan utløses når en administrator lager en pakke av nettstedet. Angriperen trenger ikke å være innlogget.
TiltakOppdater utvidelsen til versjon 5.0.0 eller nyere.
GJELDER DETTE NETTSIDEN DIN? →
MySQL: databasen bak WordPress og mange nettsider.
Fem sårbarheter er meldt i MySQL Server og MySQL Cluster. Den alvorligste er alvorlig, og flere kan utnyttes over nettverk. Én av dem kan gi en angriper overtakelse av MySQL.
TiltakServeren må oppdateres til nyeste versjon av MySQL. Det gjør den som drifter serveren, for eksempel webhotellet.
Royal Addons for Elementor: utvidelse til WordPress.
En alvorlig sårbarhet i Royal Addons for Elementor kan la en angriper kjøre sin egen kode på serveren og ta kontroll over nettstedet. Angriperen må være innlogget som bidragsyter eller høyere.
TiltakOppdater utvidelsen til versjon 1.7.1069 eller nyere.
GJELDER DETTE NETTSIDEN DIN? →
Rank Math SEO PRO: utvidelse til WordPress.
Noen pakker av versjon 3.0.123, lastet ned eller oppdatert mellom 15. oktober 2026 kl. 20:02 UTC og 16. oktober 2026 kl. 07:12 UTC, inneholdt skadevare som kan ramme nettstedet hvis utvidelsen ble aktivert. Angriperen trenger ikke å være innlogget.
TiltakOppdater utvidelsen til versjon 3.0.124 eller nyere. Har du aktivert en av de berørte pakkene, bør du behandle nettstedet som kompromittert.
GJELDER DETTE NETTSIDEN DIN? →
Backuply: utvidelse til WordPress.
En alvorlig sårbarhet i Backuply kan la en angriper lese eller endre innholdet i databasen. Angriperen må være innlogget som abonnent eller høyere.
TiltakOppdater utvidelsen til versjon 1.5.9 eller nyere.
GJELDER DETTE NETTSIDEN DIN? →
nginx: en av de mest brukte webserverne.
Fire sårbarheter er meldt i nginx. Den alvorligste er kritisk og kan la en angriper kjøre sin egen kode på serveren og ta kontroll over nettstedet.
TiltakServeren må oppdateres til en rettet versjon av nginx: 1.30.6 eller 1.31.7. Det gjør den som drifter serveren, for eksempel webhotellet.
Click to Chat: utvidelse til WordPress.
En kritisk sårbarhet i Click to Chat kan la en angriper kjøre sin egen kode på serveren og ta kontroll over nettstedet. Angriperen trenger ikke å være innlogget.
TiltakOppdater utvidelsen til versjon 4.45 eller nyere.
GJELDER DETTE NETTSIDEN DIN? →
Magento og Adobe Commerce: nettbutikkløsning.
Ni sårbarheter er meldt i Magento og Adobe Commerce. Den alvorligste er kritisk og kan la en angriper kjøre sin egen kode på serveren og ta kontroll over nettstedet.
TiltakOppdater Magento og Adobe Commerce til nyeste versjon.
Shopware: nettbutikkløsning.
En alvorlig sårbarhet i Shopware kan la en angriper kjøre sin egen kode på serveren og ta kontroll over nettstedet.
TiltakOppdater Shopware til nyeste versjon.
BIND: dNS-serveren som peker domener til riktig server.
Angripere utnytter en sårbarhet i BIND. Feilen kan la en angriper gjøre nettstedet eller tjenesten utilgjengelig.
TiltakServeren må oppdateres til nyeste versjon av BIND. Det gjør den som drifter serveren, for eksempel webhotellet.
ProFTPD: fTP-server for filoverføring.
Angripere utnytter en sårbarhet i ProFTPD. Feilen kan la en angriper gjøre endringer eller se innhold uten å ha tilgang.
TiltakServeren må oppdateres til nyeste versjon av ProFTPD. Det gjør den som drifter serveren, for eksempel webhotellet.
Strapi: publiseringssystem for innhold (headless).
Angripere utnytter en sårbarhet i Strapi. Feilen kan la en angriper lese opplysninger som skulle vært skjult.
TiltakOppdater Strapi til nyeste versjon.
Med vedlikeholdsavtale tar vi oss av oppdateringene.