Category: سرور و شبکه

1 34 35 36 37 360 / 369 POSTS

CVE-2018-1000062

WonderCMS version 2.4.0 contains a Stored Cross-Site Scripting on File Upload through SVG vulnerability in uploadFileAction(), 'svg' => 'image/svg+xml [...]

CVE-2018-1000061

ARM mbedTLS version development branch, 2.7.0 and earlier contains a CWE-670, Incorrect condition control flow leading to incorrect return, leading to [...]

CVE-2018-1000060

Sensu, Inc. Sensu Core version Before 1.2.0 & before commit 46ff10023e8cbf1b6978838f47c51b20b98fe30b contains a CWE-522 vulnerability in Sensu::Utilit [...]

CVE-2018-1000059

ValidFormBuilder version 4.5.4 contains a PHP Object Injection vulnerability in Valid Form unserialize method that can result in Possible to execute u [...]

CVE-2018-1000058

Jenkins Pipeline: Supporting APIs Plugin 2.17 and earlier have an arbitrary code execution due to incomplete sandbox protection: Methods related to Ja [...]

سوفوس: گذرواژه‌های ضعیف RDP در ویندوز و راه ورود باج‌افزار جدید

شرکت امنیتی Sophos گزارش داد: «مجموعه‌ای از حملات باج‌افزار در برابر شرکت‌های کوچک و متوسط از پروتکل مدیریت راه دورِ‌میزکار (RDP) برای دسترسی به سامان [...]
آموزش نصب NTP بر روی لینوکس debian

آموزش نصب NTP بر روی لینوکس debian

NTP یا پروتکل زمان تحت شبکه یکی از قدیمی ترین پروتکلهای مورد استفاده در شبکه های مبتنی بر IP است که در سال 1985 NTP توسط David L. Mills در دانشگاه D [...]
جلوگیری از نفوذ وقتی همه ‌چیز قابل‌ نفوذ است

جلوگیری از نفوذ وقتی همه ‌چیز قابل‌ نفوذ است

نفوذ اخیر در Equifax یک‌بار دیگر درباره‌ی آسیب‌پذیری‌هایی که هم سازمان‌ها و هم افراد به صورت روزانه با آن‌ها مواجه هستند، سوالاتی را مطرح می‌کند. برای [...]
بروز رسانی group policy سیستم های متصل به صورت آنی

بروز رسانی group policy سیستم های متصل به صورت آنی

گروپ پالیسی های یک کامپیوتر در محیط ویندوز به صورت خودکار هر 90 دقیقه یکبار با یک آفست زمانی تصادفی بین 0 تا 30 دقیقه آپدیت می شوند. این مقدار زمان بر [...]
آموزش تبدیل رکوردهای A موجود در DNS با حروف کوچک به حروف بزرگ

آموزش تبدیل رکوردهای A موجود در DNS با حروف کوچک به حروف بزرگ

یکی از مساثل جالبی که در چند هفته گذشته با آن برخورد کردم، درخواست یکی از همکاران به منظور ایجاد یک رکورد در DNS با حروف بزرگ،بود. درخواست تا حدودی عج [...]
1 34 35 36 37 360 / 369 POSTS