Lỗ hổng Zero-day, phân tích CVE, PoC và cảnh báo bản vá khẩn cấp
CERT-FR (ANSSI) đã phát hiện ra nhiều lỗ hổng trong phần mềm Citrix Secure Access client. Những lỗ hổng này cho phép kẻ tấn công nâng cao quyền truy cập trên hệ thống.
CERT-FR (ANSSI) đã thông báo về nhiều lỗ hổng trong Citrix XenServer, cho phép kẻ tấn công nâng cao quyền truy cập, đánh cắp dữ liệu và xâm phạm chính sách bảo mật.
CERT-FR (ANSSI) thông báo đã phát hiện nhiều lỗ hổng trong bộ xử lý Intel. Những lỗ hổng này cho phép kẻ tấn công thực thi mã tùy ý, nâng cao quyền truy cập và đánh cắp thông tin.
CERT-FR (ANSSI) đã báo cáo rằng HPE Aruba Networking Private 5G Core có nhiều lỗ hổng, cho phép kẻ tấn công gây ra rò rỉ dữ liệu, thay đổi dữ liệu và trốn tránh chính sách bảo mật.
Một lỗ hổng đã được phát hiện trong GitLab cho phép kẻ tấn công thực thi mã arbitray từ xa. Thông tin chi tiết về lỗ hổng này có thể được tìm thấy tại CERT-FR (ANSSI).
CERT-FR (ANSSI) đã thông báo về nhiều lỗ hổng trong MongoDB Core Server. Những lỗ hổng này cho phép kẻ tấn công thực thi mã arbitray, xâm phạm tính riêng tư và integriti dữ liệu.
CERT-FR (ANSSI) đã phát hiện ra nhiều lỗ hổng trong Traefik, cho phép kẻ tấn công gây ra mất dịch vụ, rò rỉ và thay đổi dữ liệu. Các chuyên gia khuyến nghị cập nhật ngay lập tức.
CERT-FR (ANSSI) thông báo đã phát hiện nhiều lỗ hổng trong các sản phẩm của Microsoft. Những lỗ hổng này cho phép kẻ tấn công thực thi mã độc từ xa, nâng cao quyền truy cập và gây gián đoạn dịch vụ từ xa.
CERT-FR (ANSSI) đã phát hiện ra nhiều lỗ hổng trong Xen. Những lỗ hổng này cho phép kẻ tấn công nâng cao quyền truy cập, đánh cắp dữ liệu và xâm phạm chính sách bảo mật.
CERT-FR (ANSSI) đã thông báo về nhiều lỗ hổng trong Google Pixel. Những lỗ hổng này cho phép kẻ tấn công thực thi mã độc hại từ xa, nâng cao quyền truy cập và đánh cắp dữ liệu cá nhân.
