Information published.
Information published.
85% of daily work occurs in the browser. Unit 42 outlines key security controls and strategies to make sure yours is secure.
The post The Browser Defense Playbook: Stopping the Attacks That Start on Your Screen appeared first on Unit 42.
Information published.
One of Vladimir Putin’s favorite sabers to rattle seems to have lost its edge.
MobileDetect 2.8.31 - Cross-Site Scripting (XSS)
phpIPAM 1.4 - SQL-Injection
De multiples vulnérabilités ont été découvertes dans Python. Elles permettent à un attaquant de provoquer un déni de service à distance.
OpenRepeater 2.1 - OS Command Injection
phpMyAdmin 5.0.0 - SQL Injection
De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
RosarioSIS 6.7.2 - Cross Site Scripting (XSS)
RosarioSIS 6.7.2 - Cross-Site Scripting (XSS)
De multiples vulnérabilités ont été découvertes dans Google Pixel. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données.
PluckCMS 4.7.10 - Unrestricted File Upload
openSIS Community Edition 8.0 - SQL Injection
Cloudflare offers protection against a new high profile vulnerability for React Server Components: CVE-2025-55182. All WAF customers are automatically protected as long as the WAF is deployed.
Django 5.1.13 - SQL Injection
phpMyFaq 2.9.8 - Cross Site Request Forgery (CSRF)
Kroll suffered an identity theft incident, resulting in the potential misuse of customer information. The company is offering complimentary identity monitoring services to affected individuals. Customers are advised to place a fraud alert and consider a security freeze on their credit files.