Newsletters que abordam este assunto
Encontradas 20 newsletters sobre "XSS"
Suas notícias de cibersegurança em 1 minuto
O Roundcube lançou as atualizações de segurança 1.6.19 e 1.7.4 para corrigir 12 vulnerabilidades em suas versões webmail, incluindo uma falha grave de XSS armazenado zero-click, desvios de filtragem de conteúdo remoto e problemas de SSRF.
Suas notícias de cibersegurança em 1 minuto
A Zimbra solicita que seus clientes atualizem o Classic Web Client para corrigir uma vulnerabilidade crítica de execução arbitrária de código. A falha é um XSS armazenado que permite a execução de scripts maliciosos através de e-mails especialmente manipulados na sessão do usuário.
Suas notícias de cibersegurança em 1 minuto
A vulnerabilidade CVE-2026-42897, baseada em um ataque de cross-site scripting (XSS), permite que invasores comprometam caixas de correio do Outlook Web Access (OWA).
Suas notícias de cibersegurança em 1 minuto
O GitLab lançou atualizações críticas (versões 18.11.3, 18.10.6 e 18.9.7) para corrigir vulnerabilidades que permitem o sequestro silencioso de sessões de desenvolvedores via Cross-Site Scripting e ataques de negação de serviço (DoS) não autenticados. Essas falhas poderiam comprometer a segurança das contas ou paralisar completamente os pipelines de integração contínua das plataformas afetadas.
Suas notícias de cibersegurança em 1 minuto
O projeto Jenkins lançou um alerta de segurança crítico para corrigir sete vulnerabilidades em diversos plugins, incluindo falhas de path traversal e XSS armazenado. Essas vulnerabilidades permitem que agentes maliciosos executem códigos arbitrários ou sequestrem sessões de usuários nos sistemas afetados.
Suas notícias de cibersegurança em 1 minuto
Mais de 10.000 instâncias do Zimbra Collaboration Suite (ZCS) expostas na internet estão vulneráveis a ataques ativos que exploram uma falha de segurança do tipo cross-site scripting (XSS). Essa vulnerabilidade permite que agentes maliciosos comprometam servidores não corrigidos através da exploração dessa brecha técnica.
Suas notícias de cibersegurança em 1 minuto
Uma vulnerabilidade crítica, catalogada como CVE-2026-22752, foi identificada no Spring Security Authorization Server e permite que invasores injetem metadados maliciosos em endpoints de registro dinâmico de clientes. Essa falha possibilita a execução de ataques do tipo Stored Cross-Site Scripting (XSS), escalonamento de privilégios e Server-Side Request Forgery (SSRF).
Suas notícias de cibersegurança em 1 minuto
Pesquisadores de segurança descobriram uma vulnerabilidade crítica de Cross-Site Scripting (XSS) armazenado na plataforma Jira Work Management da Atlassian. Essa falha, que permite a um invasor com permissões administrativas limitadas executar uma tomada de controle total da organização, afeta uma ferramenta corporativa crucial para gerenciamento de projetos e tarefas diárias.
Suas notícias de cibersegurança em 1 minuto
Uma vulnerabilidade de Cross-Site Scripting (XSS) de alta severidade, rastreada como CVE-2026-32635, foi descoberta no Angular, afetando as ligações de atributos de internacionalização (i18n) no runtime e compilador, permitindo que invasores injetem scripts maliciosos ao contornar os mecanismos de sanitização. Essa falha ameaça milhares de aplicações web que utilizam um dos frameworks mais populares do mundo.
Suas notícias de cibersegurança em 1 minuto
Uma vulnerabilidade crítica de Cross-Site Scripting (XSS), classificada como CVE-2026-29191, foi descoberta na plataforma de gerenciamento de identidade e acesso de código aberto ZITADEL, permitindo que atacantes remotos não autenticados executem JavaScript malicioso no navegador do usuário através do endpoint /saml-post na interface de login V2. Essa falha, de severidade Crítica, pode levar à tomada de controle total do sistema.