Caută în știri
4 rezultate pentru „cvss”
- 09:07devHPE remediază opt vulnerabilități de severitate maximă în ArubaOS, inclusiv execuție de cod fără autentificareHPE a lansat actualizări care remediază 72 de vulnerabilități în sistemele de operare de rețea AOS-8 și AOS-10, dintre care opt au scorul CVSS 10.0. Printre probleme se numără căi fără autentificare către executarea de comenzi sau cod și ocolirea autentificării PAPI, care poate oferi acces de administrator, iar unele vulnerabilități au condiții suplimentare de exploatare.
- 18.10 · 20:06devO vulnerabilitate critică în SAP Cloud SDK for Python expune credentialele OAuth2Titlul articolului semnalează o vulnerabilitate critică în SAP Cloud SDK for Python, care le-ar putea permite atacatorilor să fure credentiale OAuth2 prin manipularea unei intrări pentru subdomeniul unui tenant. Vulnerabilitatea are un scor CVSS de 10,0, însă textul furnizat nu include detalii despre versiunile afectate, exploatare sau remedieri.
- 14.10 · 09:13devSAP Divulgă o Deficiență Critică CVSS 10 în Cloud SDK pentru Python, Permițând Furtul de Credențiale OAuth2SAP a dezvăluit o vulnerabilitate critică (CVSS 10) în Cloud SDK-ul său pentru Python, care ar putea permite atacatorilor să fure credențiale OAuth2. Această deficiență prezintă un risc semnificativ pentru aplicațiile care se bazează pe acest SDK pentru autentificare și autorizare.
- 21.09 · 21:05devIBM Guardium Data Protection 12.2: Patching CVE-2026-81657 și Vulnerabilitățile ConexeVersiunea 12.2 a IBM Guardium Data Protection este afectată de un grup semnificativ de vulnerabilități, inclusiv CVE-2026-81657, cu un scor CVSS de 9.8, care permite executarea de cod de la distanță fără autentificare. Articolul detaliază procesul de identificare a aparatelor afectate și de aplicare a actualizărilor necesare de la furnizor pentru a atenua aceste defecte critice de securitate.
