Geplaatst inBeveiligingsmeldingen
Kwetsbaarheid in Reolink deurbel: CVE-2025-55630
Een nieuw ontdekte kwetsbaarheid, CVE-2025-55630, in de Reolink Smart 2K+ Plug-in Wi-Fi Video Deurbel met Chime, firmware versie v3.0.0.4662_2503122283, laat…
Geplaatst inBeveiligingsmeldingen
CVE-2025-57105: Kritieke command-injectie in DI-7400G+ routers
Het is ontdekt dat de DI-7400G+ router een commando-injectie kwetsbaarheid heeft, specifiek in de functie sub_478D28 in mng_platform.asp en sub_4A12DC…
Geplaatst inBeveiligingsmeldingen
Kritieke beveiligingslekken in Anji-Plus AJ-Report (CVE-2024-52786)
Een kritieke kwetsbaarheid in de Anji-Plus AJ-Report tot en met versie 1.4.2 maakt het mogelijk voor onvoldoende geauthentiseerde aanvallers om…
Geplaatst inBeveiligingsmeldingen
Belangrijke beveiligingskwetsbaarheid in Liferay: CVE-2025-43760
De Liferay Portal versie 7.4.0 tot en met 7.4.3.132, evenals de Liferay DXP versies van 2025.Q1.0 tot en met 2025.Q1.4,…
Geplaatst inBeveiligingsmeldingen
CVE-2025-55620: Kwetsbaarheid in Reolink v4.54.0.4.20250526
Een beveiligingslek (CVE-2025-55620) in de valuateJavascript() functie van Reolink versie 4.54.0.4.20250526 maakt het mogelijk voor aanvallers om via een speciaal…
Geplaatst inBeveiligingsmeldingen
CVE-2025-55624: Intentionele Omleidingskwetsbaarheid in Reolink
Er is een intentie-omleidingslek ontdekt in Reolink v4.54.0.4.20250526 waarmee onbevoegde aanvallers toegang kunnen krijgen tot interne functies of niet-openbare componenten.…
Geplaatst inBeveiligingsmeldingen
Kritieke kwetsbaarheid in Reolink Video Deurbel – CVE-2025-55634
Door een onjuiste toegangscontrole in de RTMP server instellingen van de Reolink Smart 2K+ Plug-in Wi-Fi Video Doorbell met Chime…
Geplaatst inBeveiligingsmeldingen
ZITADEL gebruikersenumeratie kwetsbaarheid in inlog UI
Er is een nieuwe kwetsbaarheid ontdekt in de identity-infrastructuursoftware ZITADEL die mogelijke gebruikersenumeratie toestaat via de inloginterface. Deze kwetsbaarheid, aangeduid…
Geplaatst inBeveiligingsmeldingen
Kritieke kwetsbaarheid in Reolink: CVE-2025-55621
Een ernstige kwetsbaarheid in Reolink versie 4.54.0.4.20250526 kan aanvallers vanuit de hele wereld in staat stellen ongeautoriseerd profielafbeeldingen van gebruikers…
Geplaatst inBeveiligingsmeldingen
UnoPim Quick Export functie kwetsbaar voor CSV-injectie (CVE-2025-55745)
Een zwakte in de Quick Export functie van UnoPim kan leiden tot CSV-injectie, ook bekend als formule-injectie. Deze kwetsbaarheid maakt…