Geplaatst inBeveiligingsmeldingen
Beveiligingslek in vite-plugin-static-copy: CVE-2025-57753
Er is een nieuw beveiligingslek ontdekt in de 'vite-plugin-static-copy', aangeduid als CVE-2025-57753. Dit lek stelt aanvallers in staat om via…
Geplaatst inBeveiligingsmeldingen
Kritieke buffer overflow kwetsbaarheid in Tenda i22: CVE-2025-9297
Er is een kritieke kwetsbaarheid ontdekt in de Tenda i22 routers, specifiek versie 1.0.0.3(4687). Deze kwetsbaarheid, aangeduid als CVE-2025-9297, maakt…
Geplaatst inBeveiligingsmeldingen
CVE-2025-9304: SQL-Injectie ontdekt in SourceCodester Online Bank Management Systeem
Er is een kritieke kwetsbaarheid ontdekt in SourceCodester Online Bank Management System versie 1.0. De kwetsbaarheid stelt kwaadwillende actoren in…
Geplaatst inBeveiligingsmeldingen
Kritieke XSS-kwetsbaarheid ontdekt in FoxCMS v1.2.6 (CVE-2025-55420)
Er is een ernstige Reflected Cross Site Scripting (XSS) kwetsbaarheid vastgesteld in /index.php van FoxCMS v1.2.6. Deze kwetsbaarheid, aangeduid als…
Geplaatst inBeveiligingsmeldingen
CVE-2025-55744: UnoPim kwetsbaar voor CSRF op Product Bewerken-functie
Het open-source Product Information Management (PIM) systeem UnoPim, gebouwd op het Laravel-framework, bevat een ernstige kwetsbaarheid. Versies voor 0.2.1 zijn…
Geplaatst inBeveiligingsmeldingen
Kwetsbaarheid in yarnpkg Yarn setOptions leidt tot Redos
Een beveiligingslek met de code CVE-2025-9308 is ontdekt in yarnpkg Yarn tot versie 1.22.22. Deze kwetsbaarheid betreft de setOptions functie…
Geplaatst inBeveiligingsmeldingen
CVE-2025-47184: XXE Injectie bij Exagid EX10
Een ernstige beveiligingskwetsbaarheid in Exagid EX10 versie 7.0.1p02 stelt aanvallers in staat om gevoelige informatie te onthullen en rechten te…
Geplaatst inBeveiligingsmeldingen
CVE-2025-55743: Kritieke kwetsbaarheid ontdekt in UnoPim door Afstandsbediening Code Uitvoering
De open-source UnoPim, een Product Informatie Management (PIM) systeem gebouwd op het Laravel-framework, heeft een kritieke kwetsbaarheid (CVE-2025-55743) die het…
Geplaatst inBeveiligingsmeldingen
CVE-2025-9306: Beveiligingslek in SourceCodester Advanced School Management System 1.0
Een beveiligingslek is ontdekt in SourceCodester Advanced School Management System versie 1.0, specifiek in de /index.php/notice/addNotice functie. Kwaadaardige manipulatie van…
Geplaatst inBeveiligingsmeldingen
CVE-2025-9307: SQL Injectie in PHPGurukul Online Course Registration
Er is een kritieke kwetsbaarheid ontdekt in PHPGurukul's Online Course Registration versie 3.1, die een SQL-injectie mogelijk maakt. Deze kwetsbaarheid…