Vigilance.fr – PAN-OS : exécution de code via GlobalProtect Device Telemetry, analysé le 12/04/2024
Un attaquant peut utiliser une vulnérabilité de PAN-OS, via GlobalProtect Device Telemetry, afin d’exécuter du code. – Vulnérabilités
Un attaquant peut utiliser une vulnérabilité de PAN-OS, via GlobalProtect Device Telemetry, afin d’exécuter du code. – Vulnérabilités
Un attaquant peut contourner les restrictions de Intel Processor, via Stream Cache, afin d’élever ses privilèges. – Vulnérabilités
Un attaquant peut provoquer un buffer overflow de LibTIFF, via readSeparateStripsetoBuffer(), afin de mener un déni de service, et éventuellement
Un attaquant peut traverser les répertoires de Node.js tmp, via Symbolic Link Dir Parameter, afin de modifier un fichier situé
Un attaquant peut provoquer une surcharge de libxml2, via SGML Catalog File, afin de mener un déni de service. –
Un attaquant peut se positionner en Man-in-the-Middle sur Check Point, via Country Flags CSV File, afin de lire ou modifier
Un attaquant peut traverser les répertoires de 7-Zip, via Symbolic Links, afin de modifier un fichier situé hors de la
Un attaquant peut traverser les répertoires de Check Point Mobile Access | SSL VPN, via File Share Application, afin de
Un attaquant peut utiliser une vulnérabilité de Apache MINA, via ObjectSerializationDecoder, afin d’exécuter du code. – Vulnérabilités
Les pirates affirment détenir 1,6 To de données appartenant à 5,5 millions d’utilisateurs Discord, suite au vol de données effectué