IT Biztonság címke

NVD

Windmill-hiba: bizonyos rendszereken adminisztrátori hozzáférést szerezhetnek a támadók

IT Biztonság hír

Windmill-hiba: bizonyos rendszereken adminisztrátori hozzáférést szerezhetnek a támadók

A Windmill hibája hitelesítés nélküli fájlolvasást, egyes rendszereken pedig adminisztrátori hozzáférést is lehetővé tehet. A javítás az 1.603.3-as verzióban érhető el.

A NIST nem fog saját elemzést végezni az alacsony prioritású sebezhetőségek esetén

IT Biztonság hír

A NIST nem fog saját elemzést végezni az alacsony prioritású sebezhetőségek esetén

A Nemzeti Szabványügyi és Technológiai Intézethez (NIST) évről-évre egyre nagyobb mennyiségben érkeznek be újonnan felfedezett sérülékenységek, ezért a nagy leterheltség miatt az Intézet úgy döntött, hogy április 15-től...

Az IT biztonsági szakma számára hasznosnak ígérkező sérülékenységi adatbázis van készülőben

IT Biztonság hír

Az IT biztonsági szakma számára hasznosnak ígérkező sérülékenységi adatbázis van készülőben

A Vulncode-DB a fejlesztői információk szerint egy olyan sérülékenység leírásokat tartalmazó nyílt forrású adatbázis, amely az NVD (National Vulnerability Database) és a CVE (Common Vulnerabilities and Exposures) adatbázisok...