#authentication-bypass
2 artykuły
Alerty bezpieczeństwa 10.11.2026
CVE-2026-120017: obejście uwierzytelniania i podszycie się pod dowolnego użytkownika w SAP NetWeaver AS ABAP (CVSS 10)
SAP NetWeaver AS ABAP i ABAP Platform w niektórych konfiguracjach nie weryfikuje asercji uwierzytelniających. Nieuwierzytelniony atakujący może podszyć się pod dowolnego użytkownika, także uprzywilejowanego...
Alerty bezpieczeństwa 20.05.2026
CVE-2026-20223: Krytyczna podatność obejścia uwierzytelniania w Cisco Secure Workload
Krytyczna podatność walidacji dostępu w wewnętrznych API REST Cisco Secure Workload (3.9.x i wcześniejsze, 3.10.x < 3.10.8.3, 4.0.x < 4.0.3.17) - nieuwierzytelniony atakujący zdalny może uzyskać uprawnienia Site Admin...