Geplaatst inBeveiligingsmeldingen
Beveiligingslek in ImageMagick: CVE-2025-53015
Versies van ImageMagick voor 7.1.2-0 bevatten een beveiligingslek dat kan leiden tot een oneindige lus tijdens een specifieke XMP-bestandsconversie. Dit…
Geplaatst inBeveiligingsmeldingen
Kwetsbaarheid CVE-2025-53643 in AIOHTTP: HTTP Request/Response Smuggling
Een kritieke kwetsbaarheid is ontdekt in AIOHTTP, een asynchroon HTTP-client/server framework voor Python. De kwetsbaarheid, aangeduid als CVE-2025-53643, maakt het…
Geplaatst inBeveiligingsmeldingen
CVE-2025-53818: Command Injection kwetsbaarheid in github-kanban-mcp-server
Er is een kritieke kwetsbaarheid ontdekt in de github-kanban-mcp-server, geïdentificeerd als CVE-2025-53818. Deze kwetsbaarheid stelt aanvallers mogelijk in staat om…
Geplaatst inBeveiligingsmeldingen
Kritieke pad-traversal kwetsbaarheid ontdekt in Zyxel NWA50AX PRO firmware (CVE-2025-6265)
Een ernstige kwetsbaarheid in de Zyxel NWA50AX PRO firmware versie 7.10(ACGE.2) en eerder laat authenticte aanvallers met beheerdersrechten toe om…
Geplaatst inBeveiligingsmeldingen
CVE-2025-5394: Kritieke kwetsbaarheid in Alone – Charity Multipurpose Non-profit WordPress Theme
Een ernstig beveiligingslek (CVE-2025-5394) is ontdekt in het Alone – Charity Multipurpose Non-profit WordPress Theme. Dit thema, ontwikkeld door Bearsthemes,…
Geplaatst inBeveiligingsmeldingen
Kritieke kwetsbaarheid in HT Contact Form Widget voor Elementor en Gutenberg (CVE-2025-7341)
Er is een kritieke kwetsbaarheid ontdekt in de HT Contact Form Widget plugin voor Elementor en Gutenberg, met CVE-ID CVE-2025-7341.…
Geplaatst inBeveiligingsmeldingen
CVE-2025-53833: Kritieke Kwetsbaarheid in LaRecipe
LaRecipe, een populaire applicatie voor documentatie binnen Laravel, bevat een kritiek beveiligingslek dat is aangeduid als CVE-2025-53833. Versies van LaRecipe…
Geplaatst inBeveiligingsmeldingen
CVE-2025-53835: Kritieke XSS kwetsbaarheid in XWiki Rendering
Een kritieke beveiligingslek, CVE-2025-53835, is ontdekt in XWiki Rendering. Dit lek maakt het mogelijk voor aanvallers om via onbeveiligde XHTML…
Geplaatst inBeveiligingsmeldingen
CVE-2025-53885: Directus logt gevoelige gebruikersinformatie onjuist
Met CVE-2025-53885 is er een kritiek probleem ontdekt waarbij Directus gevoelige gebruikersinformatie logt via event-hooks. Dit kan door kwaadaardige beheerders…
Geplaatst inBeveiligingsmeldingen
CVE-2025-53889: Directus kwetsbaarheid door ontbrekende toegangscontrole
Kwetsbaarheid CVE-2025-53889 in Directus maakt het mogelijk dat flows met een handmatige trigger worden uitgevoerd zonder de benodigde toegangsrechten. Dit…