Wissen & News
August 26, 2024 |
von Bastian Braun
Risiken für generative KI zum Verstehen und Mitnehmen
Talk auf der heise devsec Über den Talk Seit der Veröffentlichung von ChatGPT wird kein …
Juni 7, 2024 |
von Mirko Richter
LLM @ Quellcodeanalyse
Talk auf dem IT Security Summit Was leisten LLMs bei der Statischen Codeanalyse auf Sicherheit? …
Mai 11, 2024 |
von Mirko Richter
HTML Injection in Vaultwarden
HTML-Injection-Schwachstelle im Vaultwarden Admin-Dashboard Vertrauen Sie auf eine sichere Verwaltung Ihrer Zugangsdaten? Admin-Dashboards stehen im …
April 18, 2024 |
von Mirko Richter
Denial of Service in TYPO3 Bookmark Toolbar
TYPO3-Sicherheitslücke im Backend-Lesezeichensystem: Wie ein einziger Klick das gesamte System blockieren kann Die Stabilität und …
April 11, 2024 |
von Mirko Richter
Missing rotation of the organization key
Schwachstelle beim Zugriffsmanagement von Vaultwarden Gerade in Zeiten zunehmender Cyberkriminalität ist der Schutz sensibler Unternehmensdaten …
März 11, 2024 |
von Mirko Richter
Missing authentication check for emergency access
Vaultwarden-Sicherheitslücke beim Notfallzugriff In der digitalen Welt von heute ist der Schutz sensibler Zugangsdaten von …
Januar 24, 2024 |
von Mirko Richter
Reflected XSS in Sidekiq Unique Jobs UI
Sicherheitslücke in Sidekiq-Unique-Jobs geschlossen Die Verwaltung von Hintergrundaufgaben ist für viele Unternehmen ein entscheidender Bestandteil …
September 6, 2022 |
von Jan Rude
Multiple vulnerabilities in Syncovery for Linux
Syncovery: Aktuelle Schwachstellen fordern schnelles Handeln Verlässliche Backup-Software ist das Fundament jeder modernen IT-Strategie. Umso …
Mai 12, 2022 |
von Mirko Richter
BigBlueButton Cross-site-scripting vulnerability
Persistentes XSS im BigBlueButton-Chat: Risiken für virtuelle Konferenzen frühzeitig erkennen (CVE-2022-27238) Webkonferenzen sind aus dem …
April 14, 2022 |
von Mirko Richter
BigBlueButton Greenlight Cross-site-scripting vulnerability
Persistentes XSS-Schwachstelle in BigBlueButton Greenlight: Freigabe-Funktionen als Einfallstor (CVE-2022-26497) Digitale Besprechungsplattformen wie BigBlueButton machen virtuelle …
Was möchten Sie lesen?
Worum gehts?