Incident chez SonicWall : des pirates ont pu récupérer des sauvegardes Cloud de firewalls !
Des pirates sont parvenus à accéder aux données de comptes MySonicWall, et ainsi mettre la main sur des configurations de […]
Des pirates sont parvenus à accéder aux données de comptes MySonicWall, et ainsi mettre la main sur des configurations de […]
Un attaquant peut utiliser une vulnérabilité de Apache Tomcat, via Write-enabled Default Servlet, afin d’exécuter du code. – Vulnérabilités
Un attaquant peut sortir du répertoire de travail de Erlang OTP, via lib/stdlib/src/zip.erl, afin de modifier un fichier situé hors
Un attaquant peut créer des données usurpées sur Perl Authen-SASL-Perl-DIGEST_MD5, via utilisation d’un mauvais aléea, afin de tromper la victime.
Un attaquant peut contourner les restrictions d’accès de Vim, via les extensions zip et tar, afin de modifier des fichiers.
Un attaquant peut provoquer une injection SQL de Cisco Prime Infrastructure, via une API REST, afin de lire ou modifier
Un attaquant peut lire un fichier de Drupal File Download, du 17/07/2025, afin d’obtenir des informations sensibles. – Vulnérabilités
Un attaquant peut provoquer un Cross Site Scripting de Drupal Real-time SEO for Drupal, du 17/07/2025, afin d’exécuter du code
Un attaquant peut provoquer un Cross Site Scripting de Drupal Block Attributes, du 17/07/2025, afin d’exécuter du code JavaScript dans
Un attaquant peut provoquer une erreur d’assertion de ISC BIND, via stale-answer-client-timeout, afin de mener un déni de service. –