Geplaatst inBeveiligingsmeldingen
Kritieke kwetsbaarheid in Roadcute API ontdekt: CVE-2025-52395
Een ernstige kwetsbaarheid in de Roadcute API versie 1 stelt een externe aanvaller in staat om willekeurige code uit te…
Geplaatst inBeveiligingsmeldingen
CVE-2025-57762: Belangrijke XSS-kwetsbaarheid in WeGIA
Er is een opslagekwetsbaarheid voor cross-site scripting (XSS) ontdekt in de WeGIA applicatie, specifiek binnen de dependente_docdependente.php endpoint met de…
Geplaatst inBeveiligingsmeldingen
CVE-2025-43755: Opgeslagen Cross-Site Scripting Kwetsbaarheid in Liferay Portal en DXP
Een opgeslagen cross-site scripting kwetsbaarheid is ontdekt in Liferay Portal versie 7.4.0 tot 7.4.3.132 en Liferay DXP versies 2025.Q2.0, 2025.Q1.0…
Geplaatst inBeveiligingsmeldingen
CVE-2024-50641: Authenticatie omzeiling in PandoraNext-TokensTool
Een ernstige kwetsbaarheid, aangeduid als CVE-2024-50641, is ontdekt in PandoraNext-TokensTool versie 0.6.8 en eerdere versies. Het probleem betreft een authenticatie…
Geplaatst inBeveiligingsmeldingen
CVE-2025-55523: Beveiligingsrisico in Agent-Zero v0.8.*
Een recent ontdekt beveiligingsprobleem in de component /api/download_work_dir_file.py van Agent-Zero versie 0.8.* stelt aanvallers in staat een directory traversal aanval…
Geplaatst inBeveiligingsmeldingen
Kritisch Cross-Site Scripting (XSS) lek in WeGIA ‘insere_despacho.php’ parameter ‘sccs’
Een ernstige kwetsbaarheid, aangeduid als CVE-2025-57763, is ontdekt in de WeGIA-webapplicatie, specifiek in de 'insere_despacho.php' parameter 'sccs'. Dit Cross-Site Scripting…
Geplaatst inBeveiligingsmeldingen
Beveiligingsmelding: Path traversallek in Mattermost CVE-2025-6465
Een nieuw beveiligingslek, CVE-2025-6465 in Mattermost, stelt gebruikers in staat om thumbnails van bestandsbijlagen te overschrijven door misuse van bestandsstreaming-API's.…
Geplaatst inBeveiligingsmeldingen
Kwetsbaarheid in Agent-Zero v0.8.* – CVE-2025-55524
Er is een ernstige beveiligingslek ontdekt in de software Agent-Zero v0.8.* genaamd CVE-2025-55524. Door onveilige permissies kunnen aanvallers op een…
Geplaatst inBeveiligingsmeldingen
CVE-2024-45438: Kritieke kwetsbaarheid ontdekt in SpamTitan Email Security Gateway
Een kritieke kwetsbaarheid is ontdekt in de SpamTitan Email Security Gateway versies 8.00.x voor 8.00.101 en 8.01.x voor 8.01.14. Deze…
Geplaatst inBeveiligingsmeldingen
CVE-2025-57754: Kwetsbaarheid ontdekt in eslint-ban-moment plugin – Credential leak
Een ernstig beveiligingslek, aangeduid als CVE-2025-57754, is recent ontdekt in de eslint-ban-moment plugin. In versies tot en met 3.0.0 wordt…