Podatność w Linuxie związana z serwerami X

Podatność w Linuxie związana z serwerami X

Serwer X to podstawowa technologia graficznego systemu komputerowego, którą można znaleźć w większości dystrybucji Linux i BSD, które używają interfejsu GUI. Luka (CVE-2018-14665) dotyczy serwera X w wersjach od 1.19 i nowszych i istnieje min. 2 lata. Zalogowany...
Błąd w Windows 10 związany z aplikacjami UWP

Błąd w Windows 10 związany z aplikacjami UWP

Błąd w systemie Windows 10 zezwalał aplikacjom UWP (Universal Windows Platform) na dostęp do całego systemu plików. Mogło to umożliwić szkodliwej aplikacji na dostęp do wszelkich danych przechowywanych na komputerze bez wiedzy i zgody użytkownika. Domyślnie aplikacje...
Nowy zero-day w Windows 10

Nowy zero-day w Windows 10

Opublikowane zostały informacje razem z PoC (Proof of Concept) dla nowej podatności zero-day w systemie Windows 10. Exploit działa na najnowszej wersji Windowsa. Podatność pozwala na eskalację uprawnień i usunięcie plików krytycznych dla systemu lub innych aplikacji....
Podatność w aplikacji Yammer

Podatność w aplikacji Yammer

W aplikacji Yammer występuje luka umożliwiająca zdalne wykonanie kodu (CVE-2018-8569). Atakujący, któremu uda się wykorzystać lukę, może uruchomić dowolny kod w kontekście bieżącego użytkownika. Jeśli bieżący użytkownik jest zalogowany z uprawnieniami administratora,...