#sql-injectie

4 artikelen over dit onderwerp

Roundcube-lek uit mei wordt nu actief misbruikt

Een ernstig Roundcube-lek uit mei wordt actief misbruikt, meldt het Canadese cybercentrum. Ruim 523.000 installaties staan online.24 sep 2026 Dreigingen

Cisco bevestigt actief misbruik van Secure Email Gateway-lek in eigen advisory

Cisco bevestigt in een eigen PSIRT-advisory de actieve uitbuiting van de kritieke SQL-injectie in Secure Email Gateway (CVE-2026-76461).15 sep 2026 Dreigingen

Actief misbruikte SQL-injectie in Cisco Secure Email Gateway verholpen

Cisco patcht kritieke SQL-injectie (CVSS 9,8) in Secure Email Gateway die al actief wordt misbruikt voor root-toegang. Update dringend aangeraden.14 sep 2026 Dreigingen

Zo werken de drie ServiceNow-lekken met CVSS 10.0 precies

Technische duiding van de drie maximaal-ernstige ServiceNow-kwetsbaarheden: injectie via de GraphQL Composite Data API, misbruik van de image-uploadverwerker, en SQL-injectie via een dynamische ORDER BY-clausule.28 aug 2026