Geplaatst inBeveiligingsmeldingen
Kritieke XSS-kwetsbaarheid in WeGIA (CVE-2025-57764)
Er is een kritieke reflecterende Cross-Site Scripting (XSS) kwetsbaarheid ontdekt in de cargos.php endpoint van de WeGIA applicatie, aangeduid met…
Geplaatst inBeveiligingsmeldingen
Nil pointer dereference in bulk import crasht server – CVE-2025-8402
Een kritiek beveiligingslek, bekend als CVE-2025-8402, heeft invloed op Mattermost-versies 10.8.x tot 10.8.3, 10.5.x tot 10.5.8, 9.11.x tot 9.11.17, 10.10.x…
Geplaatst inBeveiligingsmeldingen
N-central Syslog Configuratie Onveilig Direct Object Referentie (CVE-2025-7051)
Een ernstige kwetsbaarheid is ontdekt in N-central, geïdentificeerd als CVE-2025-7051. Deze kwetsbaarheid stelt elke geauthenticeerde gebruiker in staat om de…
Geplaatst inBeveiligingsmeldingen
Kritieke kwetsbaarheid in Liferay: CVE-2025-43756
Er is een kritieke cross-site scripting (XSS) kwetsbaarheid ontdekt in de Liferay Portal versie 7.4.3.132 en Liferay DXP versies van…
Geplaatst inBeveiligingsmeldingen
CVE-2025-55368: Kritieke Beveiligingslek in jshERP v3.5
Onjuiste toegangscontrole in de component \controller\RoleController.java van jshERP v3.5 maakt het mogelijk dat ongeautoriseerde aanvallers de leverancierstatus willekeurig onder elk…
Geplaatst inBeveiligingsmeldingen
Kritieke kwetsbaarheid in jshERP: CVE-2025-55370
Een ernstige kwetsbaarheid, CVE-2025-55370, is ontdekt in jshERP versie 3.5. Deze kwetsbaarheid maakt het mogelijk voor ongeautoriseerde aanvallers om alle…
Geplaatst inBeveiligingsmeldingen
CVE-2025-9301: Kwetsbaarheid in cmake leidt tot neerhalen systemen
CVE-2025-9301 heeft een kwetsbaarheid aan het licht gebracht in cmake versie 4.1.20250725-gb5cce23. Deze kwetsbaarheid treft de functie cmForEachFunctionBlocker::ReplayItems binnen het…
Geplaatst inBeveiligingsmeldingen
CVE-2025-53251: Kritieke kwetsbaarheid in Pin WP WordPress-thema
Er is een kritiek beveiligingslek ontdekt in het Pin WP WordPress-thema van An-Themes. Deze kwetsbaarheid, aangeduid met CVE-2025-53251, laat onbeperkte…
Geplaatst inBeveiligingsmeldingen
Belangrijk beveiligingslek in jshERP: CVE-2025-55366
Een kritiek beveiligingslek in jshERP versie 3.5, aangeduid als CVE-2025-55366, maakt het mogelijk voor aanvallers om willekeurig wachtwoorden van gebruikersaccounts…
Geplaatst inBeveiligingsmeldingen
Kritieke buffer-overflow kwetsbaarheid in Tenda M3 (CVE-2025-9299)
Er is een kritieke kwetsbaarheid ontdekt in Tenda M3 versie 1.0.0.12 die leidt tot een stack-gebaseerde buffer-overflow. De kwetsbaarheid treedt…