Mali oglasi
Računalništvo, telefonija
08.10.2019 12:19
Posodobljeno 7 let nazaj.

Deli z drugimi:

Share

Dodajte nas kot prednostni vir novic na Googlu.
Sledite nam na Google News

Kritična ranljivost v vBulletin

Anonimni heker je nedavno javno razkril podrobnosti in podal dokaz (PoC) o izkoriščanju kode za nenadzorovano kritično ranljivost.
'0-day' ranljivost ogroža spletne forume
'0-day' ranljivost ogroža spletne forume

VBulletin, napisan v programskem jeziku PHP, je široko uporabljan programski paket za internetne forume, ki poganja več kot 100.000 spletnih mest, vključno s spletnimi mesti in forumi kot so Fortune 500 in Alexa Top 1 milijon podjetij.

Eden od razlogov, da je treba ‘0-day’ ranljivost v vBulletin obravnavati kot zelo resno grožnjo ni samo ta, da jo lahko napadalec izkoristi na daljavo, ampak da ne potrebuje avtentikacije oz. uporabniškega računa na ciljnem forumu. Gre za eno izmed najhujših varnostnih napak na spletni platformi.

Heker trdi, da je odkril ranljivost izvajanja oddaljene kode, za katero se zdi, da vpliva na različice vBulletin 5.0.0 do najnovejše 5.5.4.

Kako se zaščititi?



Vam je bila novica zanimiva?

Povejte prijateljem, da ste novico prebrali na Računalniških novicah.

Share
Prijavi napako v članku

Povezave

Članek je pripravljen v sodelovanju s partnerjem SMART COM d.o.o.
Za več informacij so vam na voljo pri SMART COM d.o.o.
Ob kontaktu povejte, da ste objavo zasledili v Računalniških novicah.

Želite biti obveščeni o novostih, ki jih pripravljamo s partnerjem SMART COM d.o.o.? Vpišite svoj e-mail in se prijavite na BREZPLAČNE e-novice, od katerih se lahko kadarkoli odjavite.


Sorodne novice

Poletje je za nami – katere fotografije bodo ostale ...

3D okno prostorskih podatkov: nova razsežnost platform ...

DeepSeek V4.1-Flash je manjši, hitrejši in že prehiteva ...

Tudi Kitajci dražijo svoje čipe za UI

Anthropic: napredna UI bi lahko ogrozila človeštvo

Dva svetovna velikana humanoidne robotike v regijo ...



Kaj berejo drugi?

Kompleksnost ni problem

CRAcademy: brezplačno znanje, ki podjetjem olajša pot do kibernetske skladnosti

Profil prihodnosti: zaposleni, ki govori jezik tehnologije in poslovanja

Urejevalnik spletne strani in gostovanje v enem – konec zapletenih sistemov

5 dizajnov CEWE FOTOKNJIG za 5 poletnih doživetij

Test Yesoul W2: želite več hoje, a nimate časa?

Izpostavljeno

3D okno prostorskih podatkov: nova razsežnost platform ...

Apple se je končno prepognil. Predstavili so iPhone ...

Zakaj je ravno Yealink prava izbira za hibridne sestanke?

Od naročila do odpreme brez napak. Resnično?

Je vaš produkt pripravljen?

Najbolj brano

Kvantni računalniki podjetja IonQ bi lahko razbili ...

Švica preizkuša odprtokodno alternativo Microsoftu ...

Foto: IBM

Kvantni preboj, ki odpravlja dolge premore med izračuni

Zaposlitveni oglasi

Projektni vodja za področje elektroinstalacij šibki in jaki tok IT (m/ž):
Več
TEHNIK / INŽENIR TEHNIČNE PODPORE
Več

Najnovejši mali oglasi

Bluetooth slušalke JBL Synchros (Črne) – Nove blazinice + kabli! 30,00 €
Maribor
Bluetooth slušalke JBL Synchros (Črne) – Nove blazinice + kabli!
Lenovo IdeaCentre 3 AIO 24 350,00 €
Pesnica pri Mariboru
Lenovo IdeaCentre 3 AIO 24" AMD Ryzen, 16GB RAM, Radeon Vega, NVME SSD
31,5-palčni zalon HP Omen 32Q WQHD 280,00 €
Maribor
31,5-palčni zalon HP Omen 32Q WQHD
HPE & Dell (4x 12 core Xeon E5-4657Lv2) 198,00 €
Kranj
HPE & Dell (4x 12 core Xeon E5-4657Lv2)
Mrežna kartica 10/100 PCI express N-281 ST-Lab 4,00 €
Koprivnica
Mrežna kartica 10/100 PCI express N-281 ST-Lab
IPHONE XS MAX 85,00 €
Bled
IPHONE XS MAX

Dogodki

12
Sep

EPICENTER 2026

16
Sep

MOS 2026


Vsi dogodki

Dražbe / Licitacije Prikaži vse

Partnerji Računalniških novic Prikaži vse

COMCOM d.o.o.

Lapajnetova ulica 29, 5280 Idrija, Tel: 05 372 20 20
Ukvarjajo se s: SAP svetovanjemPodatkovno analitiko in inženiringom Več
Diamantni partner

Digitalno inovacijsko stičišče Slovenije

Dimičeva ulica 13, 1000 Ljubljana, Tel: 040 606 710
Več

NUFIRA d.o.o.

Ob Suhi 4d, 2390 Ravne na Koroškem, Tel: 041 722 132
Vsako hitro rastoče podjetje se spopada z odločitvami glede najboljšega poslovnega sistema za upravljanje svojih poslovnih procesov. Pravilna integracija integriranega programskega ... Več

e-asist d.o.o.

Ljubljanska cesta 3a, 1236 Trzin, Tel: 040 879 080
Težave s tiskalniki? In to ravno takrat, ko imate največ dela? Z vključitvijo naprav v sistem nadzora, vam podjetje e-asist d.o.o. lahko zagotovi najmanjše število okvar ... Več
V skupini SRC smo zgradili ekosistem, ki omogoča gradnjo pametnih rešitev.

Upravljanje kvalitete bivalnega okolja v pametnih mestih in skupnostih

Revija infoSRC je namenjena najzahtevnejšim uporabnikom informacijske tehnologije.

infoSRC se seli na splet

Abanka je uporabniku najbolj prijazna spletna banka

Uporabniku najbolj prijazna spletna banka

Daruj kri in bodi junak

Partner