By pakandi in Peringatan Keamanan at August 17, 2024
Eksploitasi kerentanan ini berpotensi mengakibatkan pengambilalihan penuh sistem, pencurian data, atau manipulasi sistem operasi. Hal ini terjadi karena kerentanan dalam plugin pfBlockerNG untuk pfSen...
Read more
By pakandi at August 17, 2024
Kerentanan ini, dikenal sebagai Prototype Pollution yang memungkinkan penyerang mengubah prototipe objek JavaScript sehingga dapat memengaruhi cara aplikasi memproses data. Prototype Pollution dalam K...
Read More
By pakandi at August 17, 2024
Sebelum versi 2.23.6, 2.24.4, dan 2.25.2, GeoServer memiliki kerentanan di beberapa parameter permintaan Open Geospatial Consortium (OGC) memungkinkan Remote Code Execution (RCE) oleh pengguna yang ti...
Read More
By pakandi at August 17, 2024
CVE-2024-37085 adalah kerentanan bypass otentikasi pada VMware ESXi yang telah dieksploitasi oleh beberapa operator ransomware untuk memperoleh izin administratif penuh pada hypervisor ESXi yang terhu...
Read More
By pakandi at August 17, 2024
CVE-2024-21413 adalah kerentanan eksekusi kode jarak jauh yang ditemukan di Microsoft Outlook. Kerentanan ini memungkinkan penyerang untuk mengeksekusi kode berbahaya di sistem target dengan memanfaat...
Read More
By pakandi at August 16, 2024
Pembaruan Chrome yang dirilis oleh Google memperbaiki kerentanan zero-day yang menurut raksasa internet tersebut, eksploitasinya ada di area luar. Kerentanan Zero-day tersebut dilacak sebagai CVE-2024...
Read More
By pakandi at August 16, 2024
CVE-2024-5274 merupakan kerentanan keamanan yang mempengaruhi mesin V8 JavaScript dan WebAssembly Chrome. Ini adalah kesalahan "confusion type," dimana program mencoba mengakses resource dengan tipe y...
Read More