remote code execution

  1. WhiteHat Team

    ServiceNow phát hành bản vá khẩn cho lỗi thực thi mã từ xa trên AI Platform

    Một lỗ hổng nghiêm trọng vừa được phát hiện và khắc phục trên nền tảng AI doanh nghiệp của ServiceNow, cho phép tin tặc thực thi mã từ xa mà không cần bất kỳ bước xác thực nào. Được định danh CVE-2026-0542 với điểm CVSS 9.8, điểm yếu này mở ra nguy cơ xâm nhập trực tiếp vào các hệ thống đang vận...
    • WhiteHat Team
    • Chủ đề
    • cve-2026-0542 cvss 9.8 rce remote code execution servicenow servicenow ai platform
    • Bình luận: 0
    • Diễn đàn: Tin tức An ninh mạng
  2. WhiteHat Team

    Gấp: Oracle vá lỗ hổng nghiêm trọng bị tin tặc khai thác đánh cắp dữ liệu hàng loạt

    Oracle vừa phát hành bản vá khẩn cấp cho lỗ hổng nghiêm trọng CVE-2025-61882, điểm CVSS 9,8 trong E-Business Suite, sau khi nhóm tin tặc Cl0p lợi dụng lỗ hổng này để tấn công đánh cắp dữ liệu quy mô lớn. Theo Oracle, lỗi này tồn tại ở thành phần Concurrent Processing cho phép tin tặc chiếm...
    • WhiteHat Team
    • Chủ đề
    • cl0p cve-2025-61882 indicators of compromise oracle e-business suite remote code execution scattered lapsus$ hunters
    • Bình luận: 0
    • Diễn đàn: Tin tức An ninh mạng
  3. WhiteHat Team

    Bộ tứ lỗ hổng trong Commvault biến thành chuỗi tấn công chiếm quyền từ xa

    Các chuyên gia an ninh mạng vừa cảnh báo về loạt lỗ hổng nghiêm trọng trong phần mềm sao lưu Commvault có thể bị tin tặc khai thác để thực thi mã độc từ xa. Những lỗ hổng này cho phép tấn công mà không cần xác thực (pre-auth), khiến hệ thống dễ dàng trở thành mục tiêu của kẻ xấu nếu chưa được...
    • WhiteHat Team
    • Chủ đề
    • commvault cve-2025-57788 cve-2025-57789 cve-2025-57790 pre-auth exploit remote code execution
    • Bình luận: 0
    • Diễn đàn: Tin tức An ninh mạng
  4. Mơ Hồ

    Cảnh báo lỗ hổng thực thi mã từ xa trong Apache Tomcat

    Apache Tomcat là một máy chủ web HTTP do Apache Software Foundation phát triển và được sử dụng rộng rãi nhất hiện nay. Tuy nhiên, phần mềm này vừa xuất hiện lỗ hổng có thể thực thi mã từ xa CVE-2020-9484. Trên thực tế, cần một số điều kiện nhất định để khai thác được lỗ hổng này. Dưới đây là...
Bên trên