Otkriven je sigurnosni nedostatak u programskom paketu postgresql za operacijski sustav RHEL 6. Otkriveni nedostatak potencijalnim napadačima omogućuje pristup bazi podataka s praznom lozinkom. Savjetuje se ažuriranje izdanim zakrpama.
Year: 2017
Ranjivost Cisco Firepower Detection mehanizma
Otkrivena je ranjivost u dešifriranju SSL prometa u Cisco Firepower Threat Defense (FTD) softveru. Ranjivost je uzrokovana greškom u načinu na koji Firepower Detection Snort mehanizam upravlja dešifriranjem SSL prometa i obavijestima prema i od Adaptive Security Appliance (ASA) upravitelju. Otkrivena ranjivost potencijalnim napadačima omogućuje izazivanje DoS stanja. Savjetuje se ažuriranje izdanim zakrpama.
Ranjivost Cisco License Manager softvera
Otkrivena je ranjivost u web sučelju Cisco License Manager softvera. Ranjivost je uzrokovana neodgovarajućom obradom ulaznih parametara HTTP zahtjeva koji opisuju imena datoteka, a potencijalnim udaljenim napadačima omogućuje otkrivanje osjetljivih informacija. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostatak fpsnort komponente
Otkriven je sigurnosni nedostatak fpsnort komponente Cisco Firepower Detection mehanizma. Otkriveni nedostatak potencijalnim napadačima omogućuje izazivanje DoS stanja. Savjetuje se ažuriranje izdanim zakrpama.
Ranjivost Cisco ASA softvera
Otkrivena je ranjivost u implementaciji značajke izravne autentifikacije u Cisco Adaptive Security Appliance (ASA) softveru. Ranjivost je uzrokovana nepotpunom ulaznom provjerom HTTP zaglavlja, a potencijalni udaljeni neautenticirani napadač ranjivosti bi mogao zloupotrijebiti za izazivanje DoS stanja. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci programskog paketa samba
Otkriveni su sigurnosni nedostaci u programskom paketu samba za operacijski sustav Red Hat. Otkriveni nedostaci potencijalnim napadačima omogućuju izvođenje MitM napada i otkrivanje informacija. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci programskog paketa qemu
Otkriveni su sigurnosni nedostaci u programskom paketu qemu za operacijski sustav Debian. Otkriveni nedostaci potencijalnim napadačima omogućuju izvođenje napada uskraćivanjem usluge ili izvršavanje proizvoljnog programskog koda. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostatak programskog paketa asterisk
Otkriven je sigurnosni nedostatak u programskom paketu asterisk za operacijski sustav Debian. Otkriveni nedostatak potencijalnim napadačima omogućuje otkrivanje osjetljivih informacija. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci programskog paketa ocaml
Otkriveni su sigurnosni nedostaci u programskom paketu ocaml za operacijski sustav Ubuntu. Otkriveni nedostaci potencijalnim napadačima omogućuju rušenje servisa, otkrivanje osjetljivih informacija ili izvršavanje proizvoljnog programskog koda. Savjetuje se ažuriranje izdanim zakrpama.
Otkrivene “zero day” ranjivost u WordPress dodacima
Hakeri su iskoristili tri "zero-day" ranjivosti kako bi omogućili backdoor pristup stranicama koje koriste Wordpress. Prema sigurnosnom upozorenju što ga je objavila tvrtka Wordfence, "zero-day" ranjivosti zahvaćaju tri Wordpress dodatka - Appointments, RegistrationMagic-Custom Registration Forms i Flickr Gallery. Autori pogođenih dodataka izdali su sigurnosne nadogradnje kako bi onemogućili izvršavanje daljnjih