Cross-site scripting (XSS)
Cross-site scripting (XSS)
Cross-site scripting (XSS) Cross-site scripting, vaak afgekort als XSS, is een soort beveiligingslek dat voorkomt in webap…
Zeroday malware die traditionele antivirus handtekeningen omzeilt in de lift
Zeroday malware die traditionele antivirus handtekeningen omzeilt in de lift
…Toegangscontrole WEB Cross-site Scripting -36 190.358 4 Webaanval WEB Remote File Inclusion /etc/passwd 63.627 5 Webaanval WEB Directory Traversal -4 59.946 6 D…
Zeer gevaarlijke Mac malware ontdekt, die veel gegevens buitmaakt
Zeer gevaarlijke Mac malware ontdekt, die veel gegevens buitmaakt
…achterdeurtjes in weergegeven pagina's te injecteren via een Universal Cross-site Scripting (UXSS) -aanval. Trend Micro gelooft dat het UXSS-element van de aanv…
Kwetsbaarheid in Apple besturingssysteem wordt misbruikt om Westerse politici aan te vallen
Kwetsbaarheid in Apple besturingssysteem wordt misbruikt om Westerse politici aan te vallen
-2021-1879, stelde hackers in staat om cross-site scripting (XSS) uit te voeren. Dat is een beveiligingsbug waarmee aanvallers een kwaadaardige JavaScript-code k…
Uw scherm verbergt geheimen: De cyberaanvallen waar je vanaf moet weten
Uw scherm verbergt geheimen: De cyberaanvallen waar je vanaf moet weten
…met het downloaden van software van onbekende bronnen en open geen verdachte e-mailbijlagen. 10. Cross-Site Scripting (XSS) Wat is het? XSS is een type aanval w…
Analyse van kwetsbaarheden op het gebied van cyberbeveiliging juli 2024
Analyse van kwetsbaarheden op het gebied van cyberbeveiliging juli 2024
…dergelijke risico's in de toekomst te voorkomen. Netgear heeft gebruikers gewaarschuwd om hun apparaten te updaten naar de nieuwste firmwareversie, die kwetsbaarheden in opgeslagen cross…
Clickjacking
Clickjacking
…gebruikte javascript package opgenomen is in een belangrijke javascript package register. NoScript maakt tevens gebruik van ‘Anti-XSS protection’. XSS staat voor cross site…
De digitale dreigingen ontmaskerd: Analyse van cybersecurity kwetsbaarheden in januari 2024
De digitale dreigingen ontmaskerd: Analyse van cybersecurity kwetsbaarheden in januari 2024
…Cross-Site Scripting-aanvallen. Deze trend wijst op de dynamische aard van cyberdreigingen en het constante kat-en-muisspel tussen aanvallers en verdedigers. De…
Bibliotheek
Bibliotheek
…Clickjacking Classiscam Clone Phishing Cloaking scams Cloud Cookies Compliance Credential stuffing Cross-site scripting (XSS) CVE Cryptodrainer Crypto Crime Cry…
2021 record jaar Zeroday kwetsbaarheden
2021 record jaar Zeroday kwetsbaarheden
…Universal cross site scripting in Webkit CVE-2021-28310 Microsoft Windows Memory Corruption Out-of-bounds write vulnerability in dwmcore.dll CVE-2021-21206 Goog…
Kwetsbaarheden CVE's 2024 februari
Kwetsbaarheden CVE's 2024 februari
…gebruikerssessies bij wijzigingen in MFA-methoden, ontoereikende URL-parsing die kan leiden tot open redirects, en onvoldoende inputvalidatie voor mediaselectievelden die tot cross-
Kwetsbaarheden CVE's 2021 oktober
Kwetsbaarheden CVE's 2021 oktober
…de website actief is. De tweede kwetsbaarheid, aangeduid als CVE-2021-24869, betreft stored cross-site scripting (XSS) en cross-site r…
Digi-weerbaarheid voor iedereen: waarom eenvoudige taal het verschil maakt
Digi-weerbaarheid voor iedereen: waarom eenvoudige taal het verschil maakt
…persoonsgegevens. Een ander voorbeeld is het fenomeen datalekken. In plaats van te benadrukken dat jouw organisatie mogelijk kwetsbaar is voor “SQL-injecties” of “cross-site…
Kwetsbaarheden CVE's 2023 juli
Kwetsbaarheden CVE's 2023 juli
-38750, is een gereflecteerde cross-site scripting (XSS) die werd ontdekt door beveiligingsonderzoeker Clément Lecigne van Google Threat Analysis Group. XSS-aanv…
Overzicht van slachtoffers cyberaanvallen week 14-2023
Overzicht van slachtoffers cyberaanvallen week 14-2023
…een actief aangevallen cross-site scripting (XSS) lek in Zimbra-webmail, waarmee aanvallers inloggegevens van gebruikers stelen en vervolgens toegang tot de mai…
Kwetsbaarheden CVE's 2024 oktober
Kwetsbaarheden CVE's 2024 oktober
…kan leiden tot volledige systeemovername via remote code execution. De andere kwetsbaarheden omvatten padtraversatie (CVE-2024-8941) en cross-site scripting (CV…
Kwetsbaarheden CVE's 2024 november
Kwetsbaarheden CVE's 2024 november
…pfSense Gevonden Een nieuwe kwetsbaarheid, CVE-2024-46538, is ontdekt in pfSense versie 2.5.2, een veelgebruikt open-source firewall- en routerprogramma. Deze cross-site
Kwetsbaarheden CVE's 2022 juni
Kwetsbaarheden CVE's 2022 juni
…MITRE Corporation publiceert elk jaar de Top 25 van gevaarlijkste kwetsbaarheden en net als vorig jaar staat ook dit jaar "out-of-bounds write" op de eerste plek, gevolgd door cross-
Kwetsbaarheden CVE's 2024 mei
Kwetsbaarheden CVE's 2024 mei
…te nemen GitLab heeft een ernstige kwetsbaarheid gepatcht die door niet-geauthenticeerde aanvallers kan worden misbruikt om gebruikersaccounts over te nemen via cross-site <…
Kwetsbaarheden CVE's 2024 september
Kwetsbaarheden CVE's 2024 september
…overheidsinstanties CISA en FBI hebben softwareontwikkelaars aangespoord om Cross-Site Scripting (XSS) kwetsbaarheden uit hun producten te verwijderen voordat d…
Overzicht cyberaanvallen week 41-2022
Overzicht cyberaanvallen week 41-2022
…met 10 beoordeeld met een 10. Door middel van stored cross-site scripting kan een aanvaller willekeurige code binnen de webshop uitvoeren. Daarbij hoeft de aanv…
Overzicht cyberaanvallen week 28-2021
Overzicht cyberaanvallen week 28-2021
…aan Kaseya. Het gaat mede om een "credentials leak and business logic flaw" (CVE-2021-30116), cross-site scripting-kwetsbaarheid (CVE-2021-30119) en een manier…
Kwetsbaarheden CVE's 2024 augustus
Kwetsbaarheden CVE's 2024 augustus
…Important Microsoft Copilot Studio CVE-2024-38206 Microsoft Copilot Studio Information Disclosure Vulnerability Critical❗️ Microsoft Dynamics CVE-2024-38166 Microsoft Dynamics 365 Cross-…
Kwetsbaarheden CVE's
Kwetsbaarheden CVE's
…kwetsbaarheden te verhelpen, waaronder cross-site scripting (XSS) en autorisatie-omzeiling. De gevaarlijkste kwetsbaarheid (CVE-2025-0475) heeft een CVSS-score…
Kwetsbaarheden CVE's 2023 april
Kwetsbaarheden CVE's 2023 april
…uitgebuit door kwaadwillende partijen. Cisco onthult XSS zero-day kwetsbaarheid in serverbeheer tool Cisco heeft een zero-day cross-site scripting (XSS) kwetsba…
Kwetsbaarheden CVE's 2023 december
Kwetsbaarheden CVE's 2023 december
…voor commando-injectie en cross-site scripting (XSS) in pfSense, die, als ze worden gecombineerd, aanvallers in staat zouden stellen om op afstand code uit te v…
Kwetsbaarheden CVE's 2022 februari
Kwetsbaarheden CVE's 2022 februari
…beveiligingsupdate voor beschikbaar was. Bij de nu waargenomen aanvallen versturen de aanvallers e-mails die een malafide link bevatten. Deze link maakt misbruik van een cross-site…
Overzicht van slachtoffers cyberaanvallen week 02-2024
Overzicht van slachtoffers cyberaanvallen week 02-2024
…operatie die sinds 2017 actief is, had eerder al meer dan 17.000 WordPress-sites gecompromitteerd. De recente aanvalsgolf begon op 13 december 2023, slechts twee dagen nadat een cross-
Kwetsbaarheden CVE's 2025 januari
Kwetsbaarheden CVE's 2025 januari
…invoer in specifieke URI-paden, wat leidt tot HTTP-response-splitting-aanvallen en cross-site scripting (XSS). Een aanval kan plaatsvinden wanneer een beheerder…
Kwetsbaarheden CVE's 2024 januari
Kwetsbaarheden CVE's 2024 januari
…stimuleren significantere lekken te vinden. De trends in aanvalstypen zijn ook veranderd, met een daling in credential stuffing aanvallen, maar een toename in Cross-Site
Overzicht van slachtoffers cyberaanvallen week 29-2023
Overzicht van slachtoffers cyberaanvallen week 29-2023
van hun levensduur hebben bereikt. Naast de kritieke kwetsbaarheid worden er ook fixes uitgebracht voor twee andere kwetsbaarheden met een hoge impact, namelijk CVE-2023-3466 (reflected cross-site
Overzicht van slachtoffers cyberaanvallen week 21-2023
Overzicht van slachtoffers cyberaanvallen week 21-2023
…dan 40.000 websites wordt gebruikt, heeft een niet-geverifieerde cross-site scripting (XSS) kwetsbaarheid die hackers kunnen misbruiken. Het beveiligingsbedrijf…
Kwetsbaarheden CVE's 2025 februari
Kwetsbaarheden CVE's 2025 februari
…kwetsbaarheid (CVE-2024-13722) betreft een reflected cross-site scripting (XSS)-fout, waardoor een aanvaller kwaadaardige JavaScript-code kan uitvoeren in de br…
Slachtofferanalyse en Trends van Week 10-2024
Slachtofferanalyse en Trends van Week 10-2024
, bekend onder CVE-2023-6000, betreft een cross-site scripting (XSS) probleem in Popup Builder versies 4.2.3 en ouder. Ondanks een eerdere aanval, de Balada Inje…
Cyberoorlog nieuws 2024 december
Cyberoorlog nieuws 2024 december
…kwetsbaarheden zoals SQL-injecties en cross-site scripting, en haalde inloggegevens van verkiezingswebsites. Deze gegevens werden vervolgens gelekt op een Russi…
Kwetsbaarheden CVE's 2023 mei
Kwetsbaarheden CVE's 2023 mei
…staat stellen kwaadaardige scripts te injecteren via Cross-Site Scripting (XSS) aanvallen. Hierdoor kunnen hackers controle krijgen over de getroffen websites e…
Overzicht van slachtoffers cyberaanvallen week 28-2023
Overzicht van slachtoffers cyberaanvallen week 28-2023
. Zimbra-mailservers zijn vaker het doelwit van aanvallen. Eerder dit jaar waarschuwde de Amerikaanse overheid voor een actief aangevallen cross-site scripting (…
Kwetsbaarheden CVE's 2023 augustus
Kwetsbaarheden CVE's 2023 augustus
…uit te voeren en cross-site-scripting aanvallen uit te voeren op kwetsbare systemen. Citrix heeft beveiligingsupdates uitgebracht voor verschillende versies van…
Overzicht van slachtoffers cyberaanvallen week 41-2023
Overzicht van slachtoffers cyberaanvallen week 41-2023
…code CVE-2023-3169 bekendgemaakt. Dit lek maakt ongeauthenticeerde stored cross-site scripting aanvallen mogelijk. Criminelen kunnen hierdoor kwaadaardige scrip…
Overzicht van slachtoffers cyberaanvallen week 46-2023
Overzicht van slachtoffers cyberaanvallen week 46-2023
…uitgevoerd op overheidsinstanties in diverse landen door het uitbuiten van een zerodaylek in Zimbra. Dit lek, bekend als CVE-2023-37580, is een cross-site scripting
Slachtofferanalyse en Trends van Week 19-2024
Slachtofferanalyse en Trends van Week 19-2024
…van pagina's en verbetert de Google-zoekranking. Volgens het beveiligingsteam van Automattic, WPScan, maken aanvallers gebruik van een ernstige cross-site scripting
Slachtofferanalyse en Trends van Week 08-2024
Slachtofferanalyse en Trends van Week 08-2024
…staat om stored cross-site scripting (XSS) aanvallen uit te voeren. Door het versturen van een kwaadaardige e-mail konden zij JavaScript-code in de browsers van…
Kwetsbaarheden CVE's 2023 september
Kwetsbaarheden CVE's 2023 september
…uitgebuit om arbitraire code uit te voeren en kunnen worden gebruikt om 'reflected cross-site scripting' (XSS) aanvallen te lanceren. Gezien het kritieke karakt…
Kwetsbaarheden CVE's 2024 april
Kwetsbaarheden CVE's 2024 april
…Waarschuwt voor XSS-Lek in Verouderde VPN-Routers Cisco heeft een waarschuwing afgegeven over een cross-site scripting (XSS) kwetsbaarheid in zes types van hun…
Overzicht van slachtoffers cyberaanvallen week 20-2023
Overzicht van slachtoffers cyberaanvallen week 20-2023
…de WordPress Advanced Custom Fields plug-in waardoor cross-site scripting (XSS) mogelijk is en aanvallers gegevens van ingelogde gebruikers kunnen stelen, zoals…
Overzicht van slachtoffers cyberaanvallen week 24-2023
Overzicht van slachtoffers cyberaanvallen week 24-2023
-2017-9248, maakt het mogelijk voor aanvallers om de encryptiesleutel via een bruteforce-aanval te achterhalen, waardoor het uploaden en downloaden van willekeurige bestanden, cross-
Overzicht van slachtoffers cyberaanvallen week 06-2024
Overzicht van slachtoffers cyberaanvallen week 06-2024
…buitgemaakt door 65 legitieme vacature- en retailwebsites te compromitteren via SQL-injectie en cross-site scripting (XSS) aanvallen. Deze aanvallen waren voorn…
Cyberoorlog nieuws 2024 februari
Cyberoorlog nieuws 2024 februari
…aanvallers in staat om stored cross-site scripting (XSS) aanvallen uit te voeren. Door het versturen van een kwaadaardige e-mail konden zij JavaScript-code in d…
Kwetsbaarheden CVE's 2022 november
Kwetsbaarheden CVE's 2022 november
…klanten zelf moeten aanvragen. De kwetsbaarheid, aangeduid als CVE-2022-41622, betreft een cross-site request forgery (CSRF) probleem. Via CSRF is het mogelijk voor een aanv…
Kwetsbaarheden CVE's 2023 maart
Kwetsbaarheden CVE's 2023 maart
…gebruiker met Office 365. Via deze feature bleek het mogelijk om, door het toevoegen van cross-site scripting (XSS) code op Bing.com, het Office 365-token te st…
Kwetsbaarheden CVE's 2024 juli
Kwetsbaarheden CVE's 2024 juli
…gebruikers gewaarschuwd om hun apparaten te updaten naar de nieuwste firmwareversie, die kwetsbaarheden in opgeslagen cross-site scripting (XSS) en authenticati…
Kwetsbaarheden CVE's 2023 november
Kwetsbaarheden CVE's 2023 november
, CVE-2023-38549, zou aanvallers met de rol van Power User in staat kunnen stellen om het toegangstoken van een admin te stelen in een Cross-Site Scripting (XSS)…
Overzicht van slachtoffers cyberaanvallen week 19-2023
Overzicht van slachtoffers cyberaanvallen week 19-2023
…ontwerpen kunnen maken voor hun WordPress-sites. Het beveiligingslek werd ontdekt door beveiligingsonderzoekers van Wordfence en stelt aanvallers in staat om via een Cross-Site
Slachtofferanalyse en Trends van Week 26-2024
Slachtofferanalyse en Trends van Week 26-2024
…Kwetsbaarheid Het Amerikaanse Cybersecurity and Infrastructure Security Agency (CISA) meldt dat er actief misbruik plaatsvindt van een cross-site scripting (XSS…
Slachtofferanalyse en Trends van Week 07-2024
Slachtofferanalyse en Trends van Week 07-2024
…uitgebuit via cross-site scripting (XSS) aanvallen. De kwetsbaarheid, geïdentificeerd als CVE-2023-43770, stelt aanvallers in staat toegang te krijgen tot beper…
Week 47-2024
Week 47-2024
…kwaadaardige code uit te voeren bij het verwerken van schadelijke webinhoud. De tweede kwetsbaarheid (CVE-2024-44309) bevindt zich in WebKit, de browser-engine van Apple, en maakt cross-…
Kwetsbaarheden CVE's 2024 maart
Kwetsbaarheden CVE's 2024 maart
…Execution Vulnerability Important Microsoft Dynamics CVE-2024-21419 Microsoft Dynamics 365 (on-premises) Cross-site Scripting Vulnerability Important Microsoft…
Kwetsbaarheden CVE's 2023 oktober
Kwetsbaarheden CVE's 2023 oktober
…als CVE-2023-5631. Deze kwetsbaarheid maakt stored cross-site scripting (XSS) aanvallen mogelijk. Met deze aanvalsmethode kan een cybercrimineel kwaadaardige e-…
Overzicht van slachtoffers cyberaanvallen week 43-2023
Overzicht van slachtoffers cyberaanvallen week 43-2023
) als CVE-2023-5631, maakt stored cross-site scripting (XSS) aanvallen mogelijk. Aanvallers kunnen via een kwaadaardige e-mail JavaScript-code injecteren in de b…
Kwetsbaarheden CVE's 2024 december
Kwetsbaarheden CVE's 2024 december
, die kwetsbaar is voor Cross-Site Scripting (XSS) aanvallen, en een kwetsbaarheid in SAP NetWeaver ABAP die ongeautoriseerde toegang tot gevoelige gegevens kan…
Slachtofferanalyse en Trends van Week 38-2024
Slachtofferanalyse en Trends van Week 38-2024
…verliezen. FBI roept op tot eliminatie van cross-site scripting kwetsbaarheden De FBI en het Amerikaanse CISA hebben een oproep gedaan aan softwareontwikkelaars…
Cyberaanvallen 2025 maart
Cyberaanvallen 2025 maart
…extensies injecteerden kwaadaardige code in browsers om fraude te plegen en schakelden beveiligingsmaatregelen tegen cross-site scripting (XSS) uit. Google heef…
Week 49-2024
Week 49-2024
…ongeauthenticeerde aanvaller om cross-site scripting (XSS)-aanvallen uit te voeren door gebruikers te misleiden naar een schadelijke link. De kwetsbaarheid is t…
Slachtofferanalyse en Trends van Week 42-2024
Slachtofferanalyse en Trends van Week 42-2024
…Roundcube Webmail uitgebuit via een phishingaanval. Het gaat om een zogenaamde Stored Cross-Site Scripting (XSS)-kwetsbaarheid (CVE-2024-37383), waarmee kwaadwi…
Slachtofferanalyse en Trends van Week 43-2024
Slachtofferanalyse en Trends van Week 43-2024
…gericht zijn op overheidsorganisaties in de Gemenebest van Onafhankelijke Staten (CIS), begonnen in juni 2024. De kwetsbaarheid, aangeduid als CVE-2024-37383, maakt gebruik van een cross…