Oleh Dedi Nugraha dalam Peringatan Keamanan pada tanggal 27 December, 2024
Penyebab CVE-2024-38812 belum dipublikasi, namun vektor serangan yang telah diketahui dikarenakan adanya eksploitasi yang dilakukan oleh penyerang yang terautentikasi dengan akses jaringan ke vCenter...
Lebih lanjut..Oleh Dedi Nugraha pada tanggal 20 December, 2024
CVE-2024-11972 adalah kerentanan pada plugin Hunk Companion yaitu sebuah plugin yang dirancang untuk meningkatkan fungsionalitas dan membantu pengguna membuat situs web yang lebih lengkap. Kerentanan...
Lebih lanjut..Oleh Dedi Nugraha pada tanggal 18 December, 2024
CVE-2024-10924 adalah kerentanan bypass autentikasi yang ditemukan pada plugin Really Simple Security untuk WordPress. Really Simple Security adalah plugin keamanan WordPress yang sebelumnya dikenal s...
Lebih lanjut..Oleh Dedi Nugraha pada tanggal 17 December, 2024
CVE-2024-44309 adalah kerentanan dalam manajemen cookie WebKit yang dapat memungkinkan serangan cross-site scripting (XSS) saat pemrosesan malicious web content. Kerentanan ini memungkinkan penyerang...
Lebih lanjut..Oleh Dedi Nugraha pada tanggal 17 December, 2024
CVE-2024-44308 adalah kerentanan yang ditemukan web browser Safari, iOS, iPad, macOS Sequoia, dan visionOS. Kerentanan ini terjadi pada JavaScriptCore yang memungkinkan eksekusi kode arbitrer melalui...
Lebih lanjut..Oleh Dedi Nugraha pada tanggal 13 December, 2024
CVE-2024-47575 adalah kerentanan remote code execution yang ditemukan pada FortiManager. Kerentanan ini bersumber dari buffer overflow yang terjadi saat layanan FortiManager menerima data yang tidak t...
Lebih lanjut..Oleh Dedi Nugraha pada tanggal 05 December, 2024
CVE-2024-10979 adalah kerentanan yang ditemukan pada PostgreSQL dimana pengguna database tanpa hak istimewa untuk mengubah variabel lingkungan proses yang sensitif (misalnya, PATH). Kerentanan ini mem...
Lebih lanjut..