Geplaatst inBeveiligingsmeldingen
Kritieke WeGIA SQL Injection Kwetsbaarheid in CVE-2025-54058
WeGIA, een beheerplatform gericht op charitatieve instellingen, heeft een kritieke kwetsbaarheid in de vorm van een SQL-injectie in zijn systeem…
Geplaatst inBeveiligingsmeldingen
Kritieke SQL-injectie in WeGIA: CVE-2025-54061
Een kritieke SQL-injectie kwetsbaarheid, aangeduid als CVE-2025-54061, is ontdekt in WeGIA versies eerder dan 3.4.6. De kwetsbaarheid bevindt zich in…
Geplaatst inBeveiligingsmeldingen
Onveilige gebruik van eval() methode in rostopic echo tool
Er is een ernstige kwetsbaarheid ontdekt in de Robot Operating System (ROS) 'rostopic' commandoregeltool die voorkomt in versies Noetic Ninjemys…
Geplaatst inBeveiligingsmeldingen
CVE-2025-50240: Kritieke SQL-injectie kwetsbaarheid in nbcio-boot v1.0.3
Er is een kritieke SQL-injectie kwetsbaarheid ontdekt in nbcio-boot versie v1.0.3. Deze kwetsbaarheid, aangeduid als CVE-2025-50240, kan worden misbruikt via…
Geplaatst inBeveiligingsmeldingen
Kritieke beveiligingslek in Lenovo FileZ client: CVE-2025-6249
Een ernstige kwetsbaarheid, aangeduid als CVE-2025-6249, is ontdekt in de Lenovo FileZ client. Deze kwetsbaarheid stelt een lokale aanvaller met…
Geplaatst inBeveiligingsmeldingen
Kritieke SQL-injectie in code-projects Online Appointment Booking System (CVE-2025-7752)
Er is een kritiek beveiligingslek ontdekt in het code-projects Online Appointment Booking System versie 1.0, specifiek in de /admin/deletedoctor.php functie.…
Geplaatst inBeveiligingsmeldingen
CVE-2025-7338: Kritieke kwetsbaarheid in Multer leidt tot Denial of Service
Het recente beveiligingslek CVE-2025-7338 heeft een hoge impact op webtoepassingen die de Multer middleware gebruiken voor het verwerken van multipart/form-data.…
Geplaatst inBeveiligingsmeldingen
CVE-2025-7433: Kritieke kwetsbaarheid in Sophos Intercept X voor Windows
Sophos Intercept X voor Windows met Central Device Encryption bevat een lokale privilege-escaltatiekwetsbaarheid, bekend als CVE-2025-7433. Deze kwetsbaarheid, aanwezig in…
Geplaatst inBeveiligingsmeldingen
OpenZeppelin Contracts kwetsbaarheid in Bytes’s lastIndexOf functie: CVE-2025-54070
Een kritieke kwetsbaarheid is ontdekt in de OpenZeppelin Contracts library, specifiek in de functie lastIndexOf(bytes,byte,uint256) van Bytes.sol. Deze kwetsbaarheid, CVE-2025-54070,…
Geplaatst inBeveiligingsmeldingen
Kritieke XSS-kwetsbaarheid in Lenovo Browser blootgelegd – CVE-2025-6248
Een ernstige cross-site scripting (XSS) kwetsbaarheid, aangeduid als CVE-2025-6248, is ontdekt in de Lenovo Browser. Deze kwetsbaarheid stelt aanvallers in…