Newsletters que abordam este assunto
Encontradas 3 newsletters sobre "Syncope"
Suas notícias de cibersegurança em 1 minuto
O Apache Syncope lançou atualizações para corrigir seis vulnerabilidades críticas, incluindo falhas de escalação de privilégios, execução remota de código e injeção de SQL. Essas falhas permitiam que usuários comuns obtivessem funções administrativas e comprometessem os servidores afetados.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores de segurança divulgaram detalhes técnicos e um código de exploração para a CVE-2025-57738, uma vulnerabilidade crítica de execução remota de código (RCE) no Apache Syncope com pontuação CVSS 7.2. A falha afeta a plataforma de gerenciamento de identidade e exige atenção imediata de ambientes corporativos e governamentais.
Suas notícias de cibersegurança em 1 minuto
A plataforma de código aberto de gerenciamento de identidade e acesso Apache Syncope possui uma vulnerabilidade crítica de Entidade Externa XML (XXE), rastreada como CVE-2026-23795, que permite que administradores autenticados executem ataques XXE e extraiam dados sensíveis dos sistemas afetados.