Riasztások

Date: August 23, 2023 Revision Date Changes 1.0 August 23, 2023 Initial release The CVE-ID tracking this issue: CVE-2023-24548 CVSSv3.1 Base Score: 5.3 (CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H) Common Weakness Enumeration: CWE-120 Buffer Copy...

Date: August 23, 2023 Revision Date Changes 1.0 August 23, 2023 Initial release The CVE-ID tracking this issue: CVE-2023-3646 CVSSv3.1 Base Score: 5.9 (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H) Common Weakness Enumeration: CWE-125 Out-of-bounds...

A vulnerability in the AutoIt module of ClamAV could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition on an affected device. This vulnerability is due to a logic error in the memory management of an affected...

A vulnerability in the web-based management interface of Cisco Unified Communications Manager (Unified CM) and Cisco Unified Communications Manager Session Management Edition (Unified CM SME) could allow an authenticated, remote attacker to conduct...

A vulnerability in the web-based management interface of Cisco Unified Communications Manager (Unified CM), Cisco Unified CM Session Management Edition (Unified CM SME), and Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P)...

Puffer másolása a bemenet méretének ellenőrzése nélkül ('Klasszikus Puffer Túlcsordulás'): A termék egy bemeneti puffert másol át egy kimenetibe anélkül, hogy ellenőrizné, hogy a bementi puffer mérete kisebb-e mint a kimeneté, mely puffer...

A Nemzeti Kibervédelmi Intézet riasztást ad ki Fortigate tűzfal termékek FortiOS és FortiProxy SSL-VPN komponensét érintő kritikus kockázati besorolású sérülékenységek kapcsán, annak súlyossága, feltételezett kihasználtsága, valamint a Fortigate...

A Shadowserver tájékoztatása alapján a Zyxel tűzfalak CVE-2023-28771 sérülékenységét jelenleg aktívan kihasználják egy Mirai-szerű botnet létrehozására. A támadások növekedésére számítanak. Minden sérülékeny eszközt kompromitáltnak kell tekinteni.

Date: May 31, 2023 Revision Date Changes 1.0 May 31, 2023 Initial release The CVE-ID tracking this issue: CVE-2023-24510 CVSSv3.1 Base Score: 7.5 (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H) Common Weakness Enumeration: CWE-755 Improper Handling of...

Linux-security Sziasztok! Futtatok egy Drupal 7-es weboldalt. Ma az alábbi levelet kaptam emailben a Drupal 7-től: "A Drupal alaprendszer telepített változatához biztonsági frissítés érhető el. Erősen javasolt az azonnali frissítés a biztonságos...