Mélyen nézz a szemembe! Jólét, jólét, jóóólééét…. Mióta a kormány elkezdte beharangozni a “Digitális kompetencia fejlesztésre” irányuló propagandáját, azóta vakartuk a fejünket, hogy “vajon mi lesz ez megint?”. Aztán volt a “Digitális Jólét Program”, ami után már nem tudtuk mit is vakarjunk! Voltak olyan cégek
Olvass tovább
Skype: blackpanther.hu info@blackpanther.hu
Legújabb sérülékenységek
- CVE-2019-17573 (cxf)By default, Apache CXF creates a /services page containing a listing of the available endpoint names and addresses. This webpage is vulnerable to a reflected Cross-Site Scripting (XSS) attack, which allows a malicious actor to inject javascript into the web page. Please note that the attack exploits a feature which is not typically not present […]
- CVE-2020-7106 (cacti)Cacti 1.2.8 has stored XSS in data_sources.php, color_templates_item.php, graphs.php, graph_items.php, lib/api_automation.php, user_admin.php, and user_group_admin.php, as demonstrated by the description parameter in data_sources.php (a raw string from the database that is displayed by $header to trigger the XSS).
- CVE-2019-19854 (serpico)An issue was discovered in Serpico (aka SimplE RePort wrIting and CollaboratiOn tool) 1.3.0. It does not use CSRF Tokens to mitigate against CSRF; it uses the Origin header (which must match the request origin). This is problematic in conjunction with XSS: one can escalate privileges from User level to Administrator.
adat-biztonság alkalmazott technológia alkalmazások Alternatíva Biztonság biztonság blackPanther OS blackPanther policy Cikkek digitalis kompetencia digitális jólét diszkrimináció Egyéb free version hardverek IKT ingyenes változat internet biztonság IT biztonság IT piac kompatibilitás kompetencia fejlesztés kormány mutyi kém kémkedés közlemények Linux Magyar Magyar Kormány magyar oktatás Microsoft mutyi Natív szoftverek nemzetbiztonság nyílt levél Operációs Rendszer piaci viszonyok programok Sajtóhír Szoftver technikai háttér Technológia telekom támogatás vállalkozzdigitálisan Általános