moodle-login-csrf

이 저장소는 두 개의 moodle 취약점MSA-18-0020CVE-2018-16854 및 MSA-19-0004CVE-2019-3847을 찾고 악용하는 데 사용된 파일들을 포함하고 있습니다. 이 취약점들은 사용자가 자신의 대시보드에 JavaScript를 추가할 수 있는 기능을 활용합니다. MSA-18-0020은 로그인 양식의 CSRF에 의존하는 반면, MSA-19-0004는 관리자가 사용자로 가장해야 합니다. 자세한 내용은 이 블로그 게시물에서 확인할 수 있습니다. 수정된 moodle 버전 MSA-18-0020...

EUVD-2019-5711

Malware in sbrugna...

Vulnerabilities fixed in GitLab CE/EE

GitLab has fixed vulnerabilities in GitLab CE/EE Specifically for versions 16.0 to 17.5.2. The vulnerabilities are in multiple versions of GitLab CE/EE and allow malicious actors to gain unauthorized full API access via the Device OAuth flow. This can lead to serious implications for organization...