⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →

cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 6 min · 172 bronnen · 2 kritiek

Zoeken in cybernieuws

CVE's ▶ Videos ◷ Dagbriefing

← Terug naar CVE-database

CVE-2025-60355

CRITICAL · 9.8 CVSS Gepubliceerd: 28-10-2025 CWE-1336

Beschrijving

zhangyd-c OneBlog v2.3.9 and before was vulnerable to SSTI (Server-Side Template Injection) via FreeMarker templates.

Vendors

Zhyd

Affected products

Oneblog

References

github.com

Volledige NVD-record:

Open op nvd.nist.gov →

Sta je al ingeschreven?

We sturen je dan direct een persoonlijke link om je voorkeuren aan te passen — geen dubbele inschrijving nodig.

Wat is je e-mailadres?

We sturen je een mail met een unieke link naar je voorkeuren-pagina.

Wat is je e-mailadres?

We sturen een bevestigingsmail. Daarna ben je klaar.

Welke sectoren wil je volgen?

Vink aan waar je interesse in hebt. Standaard staan ze allemaal aan.

Zorg (NEN 7510) Overheid (BIO) Financieel Onderwijs Industrie / OT Algemeen

Hoe vaak en wanneer mailen?

Direct alert bij KRITIEK nieuws Mail zodra een kritiek item binnenkomt (max elke 15 min) Dagelijkse digest om 07:00 Eén overzichtsmail per dag — geen mail als er niets was

Volg jij specifieke producten of vendors?

We mailen je dan zodra er een nieuwe CVE binnenkomt voor jouw producten — bv. Fortinet, Exchange, Chrome.

Welke producten of vendors?

Begin te typen — kies uit de suggesties (alleen producten die echt in onze CVE-database zitten).

Bijna klaar — waar mogen we je alerts naartoe sturen?

Vul je e-mail in. We sturen een bevestigingsmail om je inschrijving af te ronden.

Dubbele opt-in: je krijgt altijd eerst een bevestigingsmail. Uitschrijven kan altijd.