Huurhacker, auteur op Huurhacker.nl

CVE-2025-57755: Claude-code-router CORS-misconfiguratie ontdekt

De Claude-code-router heeft een ernstige CORS-misconfiguratie die gevoelig is voor CVE-2025-57755. Dit kan leiden tot de blootstelling van gevoelige informatie…

Huurhacker augustus 21, 2025

Beveiligingsmeldingen

WeGIA Cross-Site Scripting (XSS) Vulnerability in CVE-2025-57765

De WeGIA-toepassing, een beheertool voor liefdadigheidsinstellingen, heeft een kwetsbaarheid geïdentificeerd onder de CVE-2025-57765. Dit kritiek routerlek heeft betrekking op een…

Huurhacker augustus 21, 2025

Beveiligingsmeldingen

Kritieke kwetsbaarheid in Tenda AC10: Hard-coded credentials (CVE-2025-9309)

Een kwetsbaarheid werd ontdekt in de Tenda AC10 router versie 16.03.10.13. Deze kwetsbaarheid, aangeduid als CVE-2025-9309, betreft het gebruik van…

Huurhacker augustus 21, 2025

Beveiligingsmeldingen

Kritieke kwetsbaarheid in Roadcute API ontdekt: CVE-2025-52395

Een ernstige kwetsbaarheid in de Roadcute API versie 1 stelt een externe aanvaller in staat om willekeurige code uit te…

Huurhacker augustus 21, 2025

Beveiligingsmeldingen

CVE-2025-57762: Belangrijke XSS-kwetsbaarheid in WeGIA

Er is een opslagekwetsbaarheid voor cross-site scripting (XSS) ontdekt in de WeGIA applicatie, specifiek binnen de dependente_docdependente.php endpoint met de…

Huurhacker augustus 21, 2025

Beveiligingsmeldingen

CVE-2025-43755: Opgeslagen Cross-Site Scripting Kwetsbaarheid in Liferay Portal en DXP

Een opgeslagen cross-site scripting kwetsbaarheid is ontdekt in Liferay Portal versie 7.4.0 tot 7.4.3.132 en Liferay DXP versies 2025.Q2.0, 2025.Q1.0…

Huurhacker augustus 21, 2025

Beveiligingsmeldingen

CVE-2024-50641: Authenticatie omzeiling in PandoraNext-TokensTool

Een ernstige kwetsbaarheid, aangeduid als CVE-2024-50641, is ontdekt in PandoraNext-TokensTool versie 0.6.8 en eerdere versies. Het probleem betreft een authenticatie…

Huurhacker augustus 21, 2025

Beveiligingsmeldingen

CVE-2025-55523: Beveiligingsrisico in Agent-Zero v0.8.*

Een recent ontdekt beveiligingsprobleem in de component /api/download_work_dir_file.py van Agent-Zero versie 0.8.* stelt aanvallers in staat een directory traversal aanval…

Huurhacker augustus 21, 2025

Beveiligingsmeldingen

Kritisch Cross-Site Scripting (XSS) lek in WeGIA ‘insere_despacho.php’ parameter ‘sccs’

Een ernstige kwetsbaarheid, aangeduid als CVE-2025-57763, is ontdekt in de WeGIA-webapplicatie, specifiek in de 'insere_despacho.php' parameter 'sccs'. Dit Cross-Site Scripting…

Huurhacker augustus 21, 2025

Beveiligingsmeldingen

Beveiligingsmelding: Path traversallek in Mattermost CVE-2025-6465

Een nieuw beveiligingslek, CVE-2025-6465 in Mattermost, stelt gebruikers in staat om thumbnails van bestandsbijlagen te overschrijven door misuse van bestandsstreaming-API's.…

Huurhacker augustus 21, 2025