Deschide articolul original într-un tab nou Schimbarea acestei opțiuni se aplică imediat și reîncarcă pagina.
LECTURA
Înapoi la articole →

NULL CATHEDRAL

nullcathedral.com/feed.atom
Vizitează site-ul

Cel mai recent articol

Ultima verificare

Urmăritori 0 urmăritori
Articole: 4

  1. Roundcube round two: three more sanitizer bypasses

    (NULL CATHEDRAL)

    TL;DR: Three more bypasses in Roundcube’s HTML sanitizer.

  2. Perfex CRM <=3.4.0 allows unauthenticated RCE via insecure deserialization

    (NULL CATHEDRAL)

    TL;DR: Perfex CRM fed the autologin cookie straight into unserialize().

  3. Hello world

    (NULL CATHEDRAL)

    Oh hi, you found my blog, welcome.

  4. Roundcube Webmail <1.5.13 / <1.6.13 allows attackers to force remote image loads via SVG feImage

    (NULL CATHEDRAL)

    TL;DR: Roundcube’s rcube_washtml sanitizer blocked external resources on <img>, <image>, and <use>, but not on <feImage>.