De meest gebruikte malware en kwetsbaarheden aanvallen
…organisaties wereldwijd treft, gevolgd door 'Dasan GPON Router Authentication Bypass' en 'HTTP Headers Remote Code Execution (CVE-2020-13756).' Met beide een impact op 42% v…
Top 10: Malware | Kwetsbaarheden
…een aanvaller in staat stellen willekeurige code op de doelcomputer uit te voeren. 4.↔ Dasan GPON Router Authentication Bypass (CVE-2018-10561) Er bestaat een beveiligingsle…
Kwetsbaarheden CVE's 2024 april
-certificaten en Hybrid Modern Authentication voor OWA/ECP. De hotfixes zijn beschikbaar voor Exchange Server 2019 (CU13 en CU14) en Exchange Server 2016 (CU23). De issues die zijn aangep…
Overzicht cyberaanvallen week 41-2022
…Authentication Bypass Attempt. The IP leveraged the authentication bypass and attempted to export a backup of the FortiOS configuration. https://t.…
Kwetsbaarheden CVE's 2025 januari
…Authentication Bypass Vulnerability (CVE-2025-23013) Yubico heeft een beveiligingsprobleem geïdentificeerd in hun pam-u2f softwarepakket, dat de mogelijkheid biedt om gebrui…
Kwetsbaarheden CVE's 2025 februari
…camera's, met een impactscore van 9.0 op een schaal van 10. De tweede, CVE-2025-23116, betreft een 'authentication bypass' in de UniFi Protect-app, waarmee aanvallers volled…
Analyse van kwetsbaarheden op het gebied van cyberbeveiliging juli 2024
…aanvallers kwaadaardige scripts kunnen injecteren in webpagina's die door andere gebruikers worden bekeken. Authentication Bypass: Een type kwetsbaarheid die een aanvaller i…
Kwetsbaarheden CVE's 2024 juni
) adviseert gebruikers om deze niet-ondersteunde apparaten te vervangen. De tweede kwetsbaarheid (CVE-2024-3080) is een "authentication bypass" waardoor aanvallers de authent…
Kwetsbaarheden CVE's 2024 september
…misbruik te voorkomen. Daarnaast bleek dat deze kwetsbaarheid een bypass was voor eerdere patches die gericht waren op vergelijkbare kwetsbaarheden. Organisaties worden dringend verzocht…
Kwetsbaarheden CVE's 2024 februari
…authenticatierelay en sessiekaap in Windows-domeinomgevingen, te verwijderen. Deze oproep komt na het ontdekken van twee ongepatchte beveiligingslekken. De VMware Enhanced Authentication…
Kwetsbaarheden CVE's 2022 december
…het maken van weloverwogen beslissingen in het eigen patchmanagementproces." Netgear-routers kwetsbaar door pre-authentication buffer overflows Netwerkfabrikant Netgear waarschuwt eigena…
Kwetsbaarheden CVE's
…Enterprise Edition (EE) die kunnen leiden tot remote code execution (RCE) en authentication bypass. De meest kritieke kwetsbaarheid (CVE-2025-27407) heeft een ernstscore van…
Slachtofferanalyse en Trends van Week 26-2024
, virtualisatie-software en andere middelen die via het internet worden geleverd. 8. MFA (Multi-Factor Authentication): • MFA is een beveiligingsmaatregel die meerdere vormen van identifi…
Kwetsbaarheden CVE's 2023 juni
…andere beveiligingssoftware ook problemen veroorzaakt na de laatste Windows-updates. Exploit vrijgegeven voor nieuwe Arcserve UDP-auth bypass-kwetsbaarheid, waardoor cybercriminelen behe…
Slachtofferanalyse en Trends van Week 27-2024
…mobiele apparaten) worden geïnstalleerd om verdachte activiteiten te detecteren, te onderzoeken en daarop te reageren. Multi-Factor Authentication (MFA) - Een beveiligingssysteem dat mee…
Kwetsbaarheden CVE's 2022 juli
…FileWave's MDM-oplossing, een authentication bypass en hard-coded cryptographic key, waardoor een aanvaller op afstand de authenticatie kan omzeilen om vervolgens als super-…
Overzicht van slachtoffers cyberaanvallen week 30-2023
…Mobile gaat. Het beveiligingslek in de software, aangeduid als CVE-2023-35078, betreft een "authentication bypass" waardoor een ongeautoriseerde aanvaller toegang tot het sy…
Overzicht van slachtoffers cyberaanvallen week 40-2023
…TeamCity CI/CD CVE-2023-42793 vulnerable instances (critical authentication bypass). 1296 unique IPs found vulnerable on 2023-09-30. Data shared in our Vulnerable HTTP repor…
Kwetsbaarheden CVE's 2022 augustus
…zonder in te loggen beheerderstoegang te krijgen. Het gaat om een zogenaamde "authentication bypass" die aanwezig is in VMware Workspace ONE Access, Identity Manager en vRea…
Kwetsbaarheden CVE's 2023 oktober
…mogelijk te patchen om verdere aanvallen te voorkomen. (bron) We are reporting JetBrains TeamCity CI/CD CVE-2023-42793 vulnerable instances (critical authentication bypass).…
