Ugrás a tartalomra
Abstract art
Abstract art
Abstract art
Abstract art

Magánszemélyeknek

2023. szep. 23.
Riasztás

NA - CVE-2023-43469 - SQL injection vulnerability in janobe Online...

SQL injection vulnerability in janobe Online Job Portal v.2020 allows a remote attacker to execute arbitrary code via the ForPass.php component.
security-database.com
Tovább
2023. szep. 23.
Riasztás

NA - CVE-2023-43470 - SQL injection vulnerability in janobe Online...

SQL injection vulnerability in janobe Online Voting System v.1.0 allows a remote attacker to execute arbitrary code via the checklogin.php component.
security-database.com
Tovább
2023. szep. 22.
Biztonsági szemle

0-days exploited by commercial surveillance vendor in Egypt

Last week Google’s Threat Analysis Group (TAG), in partnership with The Citizen Lab, discovered an in-the-wild 0-day exploit chain for iPhones. Developed by the commerci…
blog.google
Tovább
2023. szep. 22.
Tudástár

IT biztonság közérthetően

Az NJSZT egy mindenki számára ingyenes elérhető online tankönyvet tett közzé, ami közérhető nyelven foglalja össze a legfontosabb IT biztonsági alapismereteket. A könyv az ECDL IT biztonság modulhoz is használható.
njszt.hu
Tovább
2023. szep. 22.
Riasztás

Medium - CVE-2023-4774 - The WP-Matomo Integration (WP-Piwik) plugin for...

The WP-Matomo Integration (WP-Piwik) plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'wp-piwik' shortcode in versions up to, and including, 1.0.28 due to...
security-database.com
Tovább
2023. szep. 22.
Riasztás

Medium - CVE-2023-4716 - The Media Library Assistant plugin for...

The Media Library Assistant plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'mla_gallery' shortcode in versions up to, and including, 3.10 due to insufficient...
security-database.com
Tovább
2023. szep. 22.
Riasztás

NA - CVE-2023-43784 - ** DISPUTED ** Plesk Onyx 17.8.11 has...

** DISPUTED ** Plesk Onyx 17.8.11 has accessKeyId and secretAccessKey fields that are related to an Amazon AWS Firehose component. NOTE: the vendor's position is that there is no security threat.
security-database.com
Tovább
2023. szep. 22.
Riasztás

NA - CVE-2023-43783 - Cadence through 0.9.2 2023-08-21 uses an...

Cadence through 0.9.2 2023-08-21 uses an Insecure /tmp/cadence-wineasio.reg Temporary File. The filename is used even if it has been created by a local adversary before Cadence started. The...
security-database.com
Tovább
2023. szep. 22.
Riasztás

NA - CVE-2023-43782 - Cadence through 0.9.2 2023-08-21 uses an...

Cadence through 0.9.2 2023-08-21 uses an Insecure /tmp/.cadence-aloop-daemon.x Temporary File. The file is used even if it has been created by a local adversary before Cadence started. The...
security-database.com
Tovább
2023. szep. 22.
Riasztás

NA - CVE-2023-43771 - In nqptp-message-handlers.c in nqptp before...

In nqptp-message-handlers.c in nqptp before 1.2.3, crafted packets received on the control port could crash the program.
security-database.com
Tovább
Nyelv
Típus