CVE-2022-23131

CVE-2022-23131 Zabbix फ्रंटएंड प्रमाणीकरण बायपास भेद्यता विवरण यह स्क्रिप्ट CVE-2022-23131 का एक शोषण है, जो Zabbix SSO सिंगल साइन-ऑन तंत्र में एक भेद्यता है। यह भेद्यता एक विशेष रूप से तैयार zbxsession कुकी के माध्यम से प्रमाणीकरण को बायपास करने की अनुमति देती है, जिससे Zabbix डैशबोर्ड तक अनधिकृ...

EUVD-2024-36350

Malicious code in bioql PyPI...

CVE-2024-36466

A bug in the code allows an attacker to sign a forged zbxsession cookie, which then allows them to sign in with admin permissions...

CVE-2024-36466 Unauthenticated Zabbix frontend takeover when SSO is being used

A bug in the code allows an attacker to sign a forged zbxsession cookie, which then allows them to sign in with admin permissions...

CVE-2024-36466

CVE-2024-36466 describes a flaw in Zabbix where an attacker can forge the zbx_session cookie, enabling sign‑in with admin permissions via the frontend authentication mechanism. The description and multiple third‑party advisories (e.g., Zabbix references, Tencent/Tenable Nessus plugins, and NCSC a...