Rucio mắc lỗi xác thực CVE-2026-100397, cho phép kẻ tấn công chưa xác thực lấy SSH challenge token cho tài khoản quản trị và truy cập API với quyền của tài khoản đó trong 10 giây. Hãy kiểm tra phiên bản và nâng cấp lên bản vá tương ứng.
Nhấp vào từng mức độ bên dưới để lọc bài viết tương ứng
18 lượt phân loại theo nhóm; một bài có thể thuộc nhiều nhóm.
Microsoft công bố CVE-2026-111497, lỗi ghi vượt giới hạn trong Brotli decoder được .NET sử dụng, có thể cho phép nâng quyền qua mạng. Lỗi chỉ tạo điều kiện ảnh hưởng khi ứng dụng chủ động dùng giải nén Brotli; hãy kiểm tra sản phẩm, phiên bản và cài bản cập nhật tương ứng.
Fortinet cảnh báo CVE-2026-126254 trong daemon BGP của FortiOS và FortiSASE, có thể gây từ chối dịch vụ; lỗi có CVSSv3 9.6 và yêu cầu iBGP neighbor đã cấu hình. Quản trị viên cần kiểm tra phiên bản, nâng cấp FortiOS hoặc di chuyển các nhánh FortiSASE bị ảnh hưởng.
Rucio mắc lỗi xác thực CVE-2026-100397, cho phép kẻ tấn công chưa xác thực lấy SSH challenge token cho tài khoản quản trị và truy cập API với quyền của tài khoản đó trong 10 giây. Hãy kiểm tra phiên bản và nâng cấp lên bản vá tương ứng.
Chưa có bài chia sẻ trong chủ đề này.
Copyright © 2026 ViSafe (visafe.net) · Blog chia sẻ kiến thức an toàn thông tin
