8 faits, 2 médias
Une vulnérabilité de contrefaçon de requête côté serveur (SSRF) a été découverte dans Angular, exploitable via des URLs utilisant le protocole de backslash. Les attaquants peuvent ainsi faire exécuter des requêtes depuis le serveur vers des ressources internes ou externes. La mise à jour des versions d'Angular est recommandée pour corriger cette faille de sécurité.
Des chercheurs en sécurité ont découvert deux vulnérabilités distinctes dans le logiciel Calibre de gestion de bibliothèques numériques. La première faille permet une traversée de répertoires via les images Markdown, la seconde un Server-Side Request Forgery via l'endpoint Background-image. Ces vulnérabilités exposent les serveurs Calibre à des accès non autorisés et des requêtes malveillantes depuis l'intérieur du réseau.
Une vulnérabilité de Server-Side Request Forgery affecte le composant Glance d'OpenStack lors du processus d'importation d'images. Cette faille permet à un attaquant de forcer le serveur à effectuer des requêtes vers des ressources internes ou externes non autorisées. La vulnérabilité compromet l'isolation des services cloud et expose les infrastructures virtualisées.
Les vulnérabilités SSRF (Server-Side Request Forgery) et CSRF (Cross-Site Request Forgery) sont souvent confondues malgré des impacts distincts. Le SSRF vise les services internes ; le CSRF usurpe l'identité de l'utilisateur auprès du serveur. Leur classement en bug bounty diffère en sévérité et récompense.
Plusieurs failles affectent WordPress, dont certaines critiques. Elles permettent des élévations de privilèges et des at…
La bibliothèque JavaScript Axios a été exposée à deux vulnérabilités sévères : une pollution de prototype et une Server-…
