Kritická zraniteľnosť Apache Tomcat
Vývojári Apache Tomcat opravili kritickú zraniteľnosť súvisiacu s nevhodným mechanizmom kontroly prístupov a prideľovania oprávnení. Chyba zabezpečenia umožňuje neautorizovanému vzdialenému útočníkovi obísť…
Tag: Apache
Zraniteľnosť v Apache HTTP Server umožňuje zneprístupnenie služby a vzdialené vykonanie kódu
Apache Software Foundation vydala bezpečnostné aktualizácie, ktoré riešia niekoľko bezpečnostných zraniteľností v Apache HTTP Server, vrátane závažnej zraniteľnosti, ktorá by…
Zraniteľnosť Apache ActiveMQ Classic umožňuje vykonávanie kódu
Vývojári opravili vysoko závažnú zraniteľnosť v open-source serveri Apache ActiveMQ Classic, ktorá umožňuje vzdialené vykonávanie kódu. Chyba sa v serveri nachádzala 13…
Kritická zraniteľnosť Apache Tika umožňuje injektovať XML
Vývojári Apache Tika vydali opravné aktualizácie pre viacero modulov, do ktorých je možné injektovať externé entity XML. Zneužitím opravenej zraniteľnosti môže…
Kritická zraniteľnosť v distribuovanej databáze Apache Ignite
Vývojári distribuovanej databázy Apache Ignite vydali bezpečnostné aktualizácie svojho produktu, ktoré opravujú kritickú zraniteľnosť. CVE-2024-52577 by vzdialený neautentifikovaný útočník mohol…
Kritické zraniteľnosti v produktoch Apache MINA, HugeGraph-Server a Traffic Control
Vývojári z The Apache Software Foundation vydali bezpečnostné aktualizácie, ktoré opravujú kritické zraniteľnosti v produktoch Apache MINA, Apache HugeGraph-Server a Apache…
Kritická zraniteľnosť v Apache Open For Business
V aplikácii Apache Open For Business bola opravená kritická zraniteľnosť umožňujúca vzdialené vykonávanie kódu bez potreby autentifikácie. Súvisí s nedostatočným overením oprávnení…
Návod: Apache hardening manuál
CSIRT.SK vám prináša manuál, ktorý vás krok za krokom prevedie základnými nastaveniami pre zvýšenie zabezpečenia Vašej inštancie webového servera Apache….