Skype: blackpanther.hu info@blackpanther.hu

Keres

Tag: magyar logika

Gyorskalauz Debian/Ubuntu után

Szerző: Adminisztrátor

Ha korábban már szereztél némi gyakorlatot Debian-típusú rendszeren és most váltottál – vagy váltani szeretnél egyéb rendszerről -, akkor ez az oldal számodra a blackPanther OS első tanítási napján “kötelező tantárgy” lesz mindenek előtt. Debian/Ubuntu után az első lépésként azt kell elfelejtened, hogy túlkomplikálj minden

Gyorskalauz Debian/Ubuntu után bejegyzéshez a hozzászólások lehetősége kikapcsolva
over 3 years ezelőtt

A múlt héten analizált sérülékenységek

Legújabb bejegyzések

Koronavírus és a magyar digitális oktatás 2020-03-15
A GVH diszkriminált fejőstehene: Facebook 2019-12-11
Hacker támadás áldozata lett a MFK?! Vicces… 2019-09-11
Mélyponton az IT képzés – fejétől bűzlik a hal (II. rész) 2019-05-19
“Oktatásba” címmel elherdált milliárdok, és a gyarmatosított Magyarország (I. rész) 2019-05-03
blackPanther OS v18.1 (Renegeade) végleges változat 2019-04-06
Miért nem kell soha többé Windows? Mert…(frissítve) 2018-09-26
Mi a baj a magyar digitális nemzetbiztonsággal?! 2018-08-25
Facebook avagy a nemzetközi kémhálózat igazi arca! (frissítve) 2018-05-07
IN=”Digitális kompetencia fejlesztés” && [ -n “$IN” ] && echo “$IN: FALSE” && exit 1 2018-03-23

Legújabb sérülékenységek

CVE-2020-11452 (microstrategy_web)
Microstrategy Web 10.4 includes functionality to allow users to import files or data from external resources such as URLs or databases. By providing an external URL under attacker control, it's possible to send requests to external resources (aka SSRF) or leak files from the local system using the file:// stream wrapper.
CVE-2020-11453 (microstrategy_web)
Microstrategy Web 10.4 is vulnerable to Server-Side Request Forgery in the Test Web Service functionality exposed through the path /MicroStrategyWS/. The functionality requires no authentication and, while it is not possible to pass parameters in the SSRF request, it is still possible to exploit it to conduct port scanning. An attacker could exploit this vulnerability […]
CVE-2020-11451 (microstrategy_web)
The Upload Visualization plugin in the Microstrategy Web 10.4 admin panel allows an administrator to upload a ZIP archive containing files with arbitrary extensions and data. (This is also exploitable via SSRF.)