Vulnerabilidade XSS no Ghost CMS
O Cisco Talos descobriu recentemente uma vulnerabilidade de cross-site scripting (XSS) no Ghost CMS.
Vunerabilidade
Falhas nos serviços do Microsoft Azure podem ter exposto recursos de nuvem a acesso não autorizado
Quatro serviços diferentes do Microsoft Azure foram considerados vulneráveis a ataques de falsificação de solicitação do lado do servidor ( SSRF ) que podem ser explorados para obter acesso não autorizado a recursos de nuvem.
CVE-2023-0179: vulnerabilidade de escalonamento de privilégios do kernel do Linux
Pesquisador Davide Ornaghi descobre vulnerabilidade no escalonamento de privilégios no kernel do Linux que pode permitir que um invasor local execute código nos sistemas afetados com privilégios elevados.
Os bugs da Microsoft Exchange lideram a lista de vulnerabilidades exploradas que afetam o setor financeiro
Dois bugs que afetam os produtos da Microsoft lideraram uma pesquisa de vulnerabilidades exploradas sendo usadas para atingir o setor de serviços financeiros dos EUA, de acordo com uma nova pesquisa.