Топ самых интересных CVE за февраль 2024 года

Все блоги / Про интернет 1 марта 2024 133

Всем привет. Подводим итоги последнего зимнего месяца подборкой самых интересных CVE. В феврале засветилась выбившая десяточку уязвимость на обход аутентификации в софте ConnectWise ScreenConnect. Также отметилась критическая уязвимость в плагине Bricks Builder для WordPress, активный эксплойт которой шёл в феврале. Несколькими критическими уязвимостями смогли похвастаться продукты от Microsoft, включая RCE в Outlook и повышение привилегий на Exchange Server. А CMS Joomla выбила сразу пять XSS-уязвимостей за месяц. Об этом и других интересных CVE февраля читайте под катом!

Источник: Хабрахабр

Оцените публикацию

предыдущая статья

следующая статья

Похожие публикации

Рейтинг: Кто из CMS для интернет-магазинов лучше всего переживает нагрузочное тестирование

В декабре 2014 специалисты сервиса loaddy.com провели нагрузочное тестирование систем управления сайтами, результаты которого были опубликованы на CMS Magazine. Тогда исследование получило определенный резонанс, особенно среди участников тестирования. Представители разных CMS высказывали некоторые

подробнее »

14 апреля 2015

Рейтинги CMS: где истина?

Обычно рейтинги CMS создаются независимыми аналитиками с разными целями. Привлечь внимание самих участников рейтинга, заработать на "золотых" спонсорах и прочей баннерной рекламе, пропиарить авторов. Нередко преследуются все эти цели сразу. Между тем, каждый рейтинг сообщает, что призван помочь

подробнее »

5 ноября 2014

Топ самых интересных CVE за январь 2024 года

Всем привет! Первый месяц года выдался богатым на любопытные CVE. Так, шуму наделала критическая уязвимость в Jenkins, к которой быстро опубликовали ворох эксплойтов. Также засветились CVE на GitLab на запись произвольных файлов и RCE в продуктах Cisco с потенциальным root-доступом. Критическими

подробнее »

5 февраля 2024

Рабочие места: рассказывает Петр Диденко, успешно завершивший карьеру евангелиста Microsoft, соведущий Радио-Т и просто авторитет интернет-сообщества

<p><p>Сегодня у нас в гостях Петр Диденко, которого я представлять не буду — его знают все, а кто не знает, то узнает ниже. Готовя этот материал я стал настоящим фанатом системы оргнинизации дел «от Диденко» и рекомендую вам прочесть весь текст — очень много интересного об эффективности

подробнее »

31 марта 2010

Mockup Builder: онлайновый редактор для создания макетов приложений

... Источник:Lifehacker

подробнее »

25 июня 2011

Security Week 2240: новая уязвимость zero-day в Microsoft Exchange

На прошлой неделе стало известно о кибератаке, в которой используется новая уязвимость в почтовом сервере Microsoft Exchange. Через два дня после публикации вьетнамской компании GTSC корпорация Microsoft признала наличие проблемы. По факту в Exchange присутствует две уязвимости нулевого дня,

подробнее »

3 октября 2022