Kritische XSS-Lücke in Zimbras Classic Web Client: Präparierte E-Mails könnten Code ausführen
Zimbra schließt eine kritische XSS-Lücke im Classic Web Client. Präparierte E-Mails könnten sonst Skripte in Sitzungen ausführen.
Neueste zuerst
Seite 05 / 94
Sechs neue U-Boot-Schwachstellen betreffen Boot-Prüfung vor der Signaturkontrolle
Binarly hat sechs neue U-Boot-Lücken entdeckt. Zwei ermöglichen unter Umständen Codeausführung beim Start, vier führen zum Absturz.
Studie findet bei 281 kostenlosen Android-VPN-Apps Verkehrslecks, Klartextdaten und Tracking
Eine Analyse von 281 Gratis-VPN-Apps für Android zeigt grundlegende Sicherheitsmängel, Datenlecks und weit verbreitetes Tracking.
Offener Server legt WP-SHELLSTORM offen: Hintertüren auf Tausenden WordPress-Seiten
Ein offen erreichbarer Server zeigte laut SOCRadar und Ctrl-Alt-Intel Werkzeuge, Ziellisten und Logs einer groß angelegten Webshell-Kampagne.
Weitere Beiträge
Künstliche Intelligenz
KI-Coding verspricht Tempo, bringt aber neue Sicherheits- und Kostenrisiken
Supply-Chain-Angriffe