Sérülékenység – Page 4 – Yet Another News Aggregator Channel

July 19, 2024 Yanac APT29, Oroszország, RCE, Sérülékenység, SolarWinds

A SolarWinds 8 kritikus hibát javít a hozzáférési jogokat ellenőrző szoftverben

A SolarWinds nyolc súlyos sebezhetőséget javított az Access Rights Manager (ARM) programjában, köztük hatot, amelyek lehetővé teszik a potenciális támadók

Editors' Pick Security Vulns

July 19, 2024 Yanac SAP, Sérülékenység

Az SAP AI Core sebezhetőségek kibertámadásoknak teszik ki az ügyféladatokat

A Wiz felhőbiztonsági cég kiberbiztonsági kutatói öt, együttesen SAPwnednek nevezett sebezhetőséget fedeztek fel az SAP AI Core felhőalapú platformban. A

Editors' Pick Security Vulns

July 16, 2024 Yanac CISA, CVE-2024-29510, CVE-2024-36401, CVE-2024-36404, Sérülékenység

A CISA a GeoServer GeoTools szoftver aktívan kihasznált RCE hibájára figyelmeztet

Az amerikai Cybersecurity and Infrastructure Security Agency (CISA) az OSGeo GeoServer GeoTools szoftverben található kritikus biztonsági hibát vette fel a

Editors' Pick Security Vulns

July 10, 2024 TrainedR BlastRADIUS, Collision attack, CVE-2024-3596, RADIUS, Sérülékenység

Sérülékenység a RADIUS protokollban

Kiberbiztonsági kutatók sérülékenységet fedeztek fel a RADIUS hálózati hitelesítési protokollban. A Blast-RADIUS, a széles körben használt RADIUS/UDP protokoll hitelesítésének megkerülése

Editors' Pick

July 9, 2024 TrainedR Git, Gogs, Kritikus, Sérülékenység

Kritikus sérülékenység a Gogs open-source Git szolgáltatásban

Biztonsági kutatók több sérülékenységet (CVE-2024-39930,CVE-2024-39931, CVE-2024-39932) hoztak nyilvánosságra, amelyek a Gogs nyílt forráskódú Git szolgáltatást érintik. A sérülékenységek CVSSv3 (Common

Editors' Pick Security Vulns

July 9, 2024 Yanac CVE-2024-6409, Sérülékenység

Újabb Openssh sérülékenység: CVE-2024-6409

Újabb biztonsági rését találták az OpenSSH szerverén (sshd), ahol a kliens nem hitelesít LoginGraceTime másodpercen belül (alapértelmezés szerint 120, a

Editors' Pick Security Vulns

July 8, 2024 Yanac CVE-2024-37903, Mastodon, Sérülékenység

Jogosulatlan hozzáférést tesz lehetővé egy Mastodon-t érintő sérülékenység

A Mastodon, a decentralizált közösségi hálózat platformja figyelmeztetést adott ki a szoftvert üzemeltetők részére, melyben arra kérik a Mastodon üzemeltetőket,

Editors' Pick Security Vulns

July 8, 2024 Yanac CVE-2024-6376, MongoDB, Sérülékenység

MongoDB Compass kódbefecskendezéses sérülékenység

Jelentős biztonsági hibát azonosítottak a MongoDB Compass-ban, a MongoDB adatelemzéséhez széles körben használt, platformokon átívelő grafikus felhasználói felületen. A CVE-2024-6376