Newsletters que abordam este assunto
Encontradas 21 newsletters sobre "XSS"
Suas notícias de cibersegurança em 1 minuto
O Jenkins lançou atualizações de segurança para corrigir 20 vulnerabilidades em 13 plugins, incluindo falhas graves que permitem a execução arbitrária de código e roubo de credenciais. As atualizações também abordam problemas como XSS armazenado, SSRF, injeção de caminho e sequestro de tokens OAuth.
Suas notícias de cibersegurança em 1 minuto
O Roundcube lançou as atualizações de segurança 1.6.19 e 1.7.4 para corrigir 12 vulnerabilidades em suas versões webmail, incluindo uma falha grave de XSS armazenado zero-click, desvios de filtragem de conteúdo remoto e problemas de SSRF.
Suas notícias de cibersegurança em 1 minuto
A Zimbra solicita que seus clientes atualizem o Classic Web Client para corrigir uma vulnerabilidade crítica de execução arbitrária de código. A falha é um XSS armazenado que permite a execução de scripts maliciosos através de e-mails especialmente manipulados na sessão do usuário.
Suas notícias de cibersegurança em 1 minuto
A vulnerabilidade CVE-2026-42897, baseada em um ataque de cross-site scripting (XSS), permite que invasores comprometam caixas de correio do Outlook Web Access (OWA).
Suas notícias de cibersegurança em 1 minuto
O GitLab lançou atualizações críticas (versões 18.11.3, 18.10.6 e 18.9.7) para corrigir vulnerabilidades que permitem o sequestro silencioso de sessões de desenvolvedores via Cross-Site Scripting e ataques de negação de serviço (DoS) não autenticados. Essas falhas poderiam comprometer a segurança das contas ou paralisar completamente os pipelines de integração contínua das plataformas afetadas.
Suas notícias de cibersegurança em 1 minuto
O projeto Jenkins lançou um alerta de segurança crítico para corrigir sete vulnerabilidades em diversos plugins, incluindo falhas de path traversal e XSS armazenado. Essas vulnerabilidades permitem que agentes maliciosos executem códigos arbitrários ou sequestrem sessões de usuários nos sistemas afetados.
Suas notícias de cibersegurança em 1 minuto
Mais de 10.000 instâncias do Zimbra Collaboration Suite (ZCS) expostas na internet estão vulneráveis a ataques ativos que exploram uma falha de segurança do tipo cross-site scripting (XSS). Essa vulnerabilidade permite que agentes maliciosos comprometam servidores não corrigidos através da exploração dessa brecha técnica.
Suas notícias de cibersegurança em 1 minuto
Uma vulnerabilidade crítica, catalogada como CVE-2026-22752, foi identificada no Spring Security Authorization Server e permite que invasores injetem metadados maliciosos em endpoints de registro dinâmico de clientes. Essa falha possibilita a execução de ataques do tipo Stored Cross-Site Scripting (XSS), escalonamento de privilégios e Server-Side Request Forgery (SSRF).
Suas notícias de cibersegurança em 1 minuto
Pesquisadores de segurança descobriram uma vulnerabilidade crítica de Cross-Site Scripting (XSS) armazenado na plataforma Jira Work Management da Atlassian. Essa falha, que permite a um invasor com permissões administrativas limitadas executar uma tomada de controle total da organização, afeta uma ferramenta corporativa crucial para gerenciamento de projetos e tarefas diárias.
Suas notícias de cibersegurança em 1 minuto
Uma vulnerabilidade de Cross-Site Scripting (XSS) de alta severidade, rastreada como CVE-2026-32635, foi descoberta no Angular, afetando as ligações de atributos de internacionalização (i18n) no runtime e compilador, permitindo que invasores injetem scripts maliciosos ao contornar os mecanismos de sanitização. Essa falha ameaça milhares de aplicações web que utilizam um dos frameworks mais populares do mundo.