Geplaatst inBeveiligingsmeldingen
Kritieke kwetsbaarheid in Cisco ISE API (CVE-2025-20337)
Er is een kritieke kwetsbaarheid ontdekt in specifieke API's van Cisco's Identity Services Engine (ISE) en ISE Passive Identity Connector.…
Geplaatst inBeveiligingsmeldingen
Cleartext-transmissiekwetsbaarheid in Digisol DG-GR6821AC Router
Een ernstige kwetsbaarheid is ontdekt in de Digisol DG-GR6821AC Router, aangeduid als CVE-2025-53756. Dit probleem houdt verband met de overdracht…
Geplaatst inBeveiligingsmeldingen
Kwetsbaarheid door Standaard Inloggegevens in Digisol DG-GR6821AC Router
Er is een nieuwe kwetsbaarheid ontdekt in de Digisol DG-GR6821AC routers, aangeduid als CVE-2025-53758. Deze kwetsbaarheid is te wijten aan…
Geplaatst inBeveiligingsmeldingen
Kwetsbaarheid in Authen::SASL::Perl::DIGEST_MD5 Exposes Predictable cnonce
Een ernstige kwetsbaarheid, geregistreerd als CVE-2025-40918, is geïdentificeerd in de Authen::SASL::Perl::DIGEST_MD5 module voor Perl. Deze kwetsbaarheid maakt gebruik van een…
Geplaatst inBeveiligingsmeldingen
CVE-2025-37104: Kwetsbaarheid in HPE Telco Service Orchestrator
Een kritieke beveiligingskwetsbaarheid, CVE-2025-37104, is ontdekt in de HPE Telco Service Orchestrator software. Deze kwetsbaarheid maakt het mogelijk voor geauthenticeerde…
Geplaatst inBeveiligingsmeldingen
WeGIA kwetsbaarheid: Opslag XSS via endpoint ‘adicionar_enfermidade.php’
Op 16 juli 2025 werd een beveiligingslek CVE-2025-53933 gepubliceerd dat WeGIA voor versie 3.4.5 kwetsbaar maakt voor Stored Cross-Site Scripting…
Geplaatst inBeveiligingsmeldingen
CVE-2025-20285 Cisco ISE IP Filter Kwetsbaarheid
Een kwetsbaarheid in de IP-toegangsrestrictie van Cisco Identity Services Engine (ISE) en ISE-PIC stelt geauthenticeerde, externe aanvallers in staat om…
Geplaatst inBeveiligingsmeldingen
CVE-2025-20288: Cisco Unified Intelligence Center SSRF-kwetsbaarheid
Er is een middelzware kwetsbaarheid ontdekt in de webgebaseerde beheerinterface van Cisco Unified Intelligence Center, geïdentificeerd als CVE-2025-20288. Deze kwetsbaarheid…
Geplaatst inBeveiligingsmeldingen
Sawtooth Software Lighthouse Studio < 9.16.14 Pre-Authentication RCE
Er is een ernstige template-injectiekwetsbaarheid ontdekt in Sawtooth Software's Lighthouse Studio, met versies die ouder zijn dan 9.16.14. Deze kwetsbaarheid,…
Geplaatst inBeveiligingsmeldingen
CVE-2025-40776: Birthday Attack tegen Resolvers met ECS
Een ernstige kwetsbaarheid, geïdentificeerd als CVE-2025-40776, maakt BIND 9-resolvers vatbaar voor cache-vervuilingsaanvallen als ze zijn geconfigureerd om ECS (EDNS Client…