Geplaatst inBeveiligingsmeldingen
CVE-2024-10391 Afgewezen
Er is een potentiële kwetsbaarheid, aangeduid met CVE-2024-10391, uitgebracht, maar deze is inmiddels afgewezen door de verantwoordelijke autoriteit, GitLab. Dit…
Geplaatst inBeveiligingsmeldingen
CVE-2025-0140: Kwetsbaarheid in Palo Alto GlobalProtect App voor macOS en Linux
Er is een incorrecte privilege-toewijzing gedetecteerd in de Palo Alto Networks GlobalProtect App voor macOS en Linux. Deze kwetsbaarheid stelt…
Geplaatst inBeveiligingsmeldingen
Kritiek Cross-Site Scripting lek ontdekt in FiberHome router – CVE-2025-52357
Een beveiligingslek van het type Cross-Site Scripting (XSS) is ontdekt in de ping-diagnostische functie van de FiberHome FD602GW-DX-R410 router met…
Geplaatst inBeveiligingsmeldingen
Kritieke kwetsbaarheid in docusaurus-plugin-content-gists: CVE-2025-53624
Er is een ernstige kwetsbaarheid ontdekt in de docusaurus-plugin-content-gists die het mogelijk maakt om een GitHub Personal Access Token openbaar…
Geplaatst inBeveiligingsmeldingen
Autonomous Digital Experience Manager: Privilege Escalation (PE) Kwetsbaarheid CVE-2025-0139
Een kritieke kwetsbaarheid CVE-2025-0139 in de Palo Alto Networks Autonomous Digital Experience Manager stelt een lokaal geauthenticeerde gebruiker met lage…
Geplaatst inBeveiligingsmeldingen
CVE-2025-0141: Kritieke privilege-escalatie in GlobalProtect App van Palo Alto Networks
Er is een ernstige kwetsbaarheid ontdekt in de GlobalProtect App van Palo Alto Networks, zoals beschreven in CVE-2025-0141. Deze kwetsbaarheid…
Geplaatst inBeveiligingsmeldingen
Events Manager <= 7.0.3 - Onauthentiseerde SQL-injectie via `orderby`-parameter
Een kritiek beveiligingslek is ontdekt in de WordPress-plugin 'Events Manager – Calendar, Bookings, Tickets, and more!' Het betreft een tijd-gebaseerde…
Geplaatst inBeveiligingsmeldingen
Events Manager <= 7.0.3 - Beveiligingslek in Cross-Site Scripting via Plugin Shortcodes
Opgelet! Een kritiek beveiligingsprobleem, CVE-2025-6976, is ontdekt in de populaire WordPress-plugin "Events Manager – Calendar, Bookings, Tickets, and more!". Dit…
Geplaatst inBeveiligingsmeldingen
CVE-2025-53548: Onvoldoende Verificatie van Data Authenticiteit in @clerk/backend
Er is een kritieke beveiligingskwetsbaarheid ontdekt in toepassingen die gebruikmaken van de verifyWebhook() helper van Clerk. Deze kwetsbaarheid kan ertoe…
Geplaatst inBeveiligingsmeldingen
CVE-2021-27961: Kritieke Reflected XSS in evesys
evesys versies 7.1 (2152) tot en met 8.0 (2202) zijn kwetsbaar voor een Reflected Cross-Site Scripting (XSS) aanval via de…