زمان مطالعه: < 1 دقیقهاپل 13 فوریه ، 24 بهمن 1401، برای چندین محصولش بروزرسانی امنیتی منتشر کرده. در این بروزرسانی ها ، یه زیرودی با شناسه CVE-2023-23529 در webkit اصلاح شده، که در حملاتی مورد سوء استفاده قرار گرفته. در جدول زیر نسخه های اصلاح شده و محصولات تحت تاثیر این […]
دسته: آسیب پذیری امنیتی
فراخوان ارسال مقاله برای BLACK HAT USA 2023
زمان مطالعه: 4 دقیقه ارسال مقالات برای کنفرانس BLACK HAT USA برای سال 2023 باز شده . در کل برنامه زمانی این کنفرانس بصورت زیر هستش : فراخوان برای ارسال مقالات : 8 فوریه – 19 بهمین 1401 پایان فراخوان مقالات : 12 آوریل – 23 فروردین 1402 اطلاع رسانی در خصوص مقالات قبول […]
آسیب پذیری XSS در phpMyadmin
زمان مطالعه: < 1 دقیقهیه آسیب پذیری XSS در بخش drag-and-drop upload کشف و اصلاح شده. شدت اون متوسط معرفی شده. مهاجم احرازهویت شده، با ارسال فایل مخرب sql در این بخش ، میتونه به XSS برسه. CVE فعلا براش تایید نشده. نسخه های تحت تاثیر: phpMyAdmin versions prior to 4.9.11 and […]
بررسی سه مشکل امنیتی در OpenSSH 9.1p1
زمان مطالعه: 4 دقیقههفته پیش نسخه جدیدی از openssh منتشر شد، OpenSSH 9.2p1 ، و با ارائه این نسخه سه مشکل امنیتی در OpenSSH 9.1p1 اصلاح شده. در این پست به بررسی این سه مشکل پرداختیم و رایتآپ و PoC محققین jfrog رو برای یه آسیب پذیری از نوع double free با شناسه […]
اصلاح هشت آسیب پذیری در OPENSSL
زمان مطالعه: 2 دقیقههفتم فوریه ، OpenSSL در بخش بولتن امنیتیش ، خبر از اصلاح هشت آسیب پذیری در Openssl رو منتشر کرده، که در این پست به بررسی اونا پرداختیم. آسیب پذیری CVE-2023-0401 : آسیب پذیری از نوع NULL dereference هستش و در زمان پردازش داده های PKCS7 رخ میده. […]
آسیب پذیری RCE در vBulletin <= 5.6.9
زمان مطالعه: 6 دقیقهمحققای Ambionics در اواخر آگوست 2022 ، یه آسیب پذیری اجرای کد از راه دور قبل از احراز هویت در vBulletin نسخه های 5.6.9 و پایینتر ، کشف و گزارش کردن. آسیب پذیری در نسخه های 5.6.9 PL1 و 5.6.8 PL1 و 5.6.7 PL1 اصلاح شده و البته CVE هم […]