Siamo Shielder,
un'azienda di Sicurezza Informatica.
Siamo dinamici e competenti. I nostri tecnici sono il nostro cuore pulsante ed è per questo che non ci fermiamo mai. Ci adattiamo con versatilità a un mondo in costante cambiamento senza mai dimenticare ciò che ci ha portati qui: la voglia di capire ogni bit.
Ispeziona elementoCosa facciamo
Conta su di noi,
innalzeremo le tue barriere.
Ricerca
![[Advisory]](https://www.shielder.it//img/advisory.png)
CVE-2020-28642: A vulnerability in InfiniteWP allows unauthenticated users to log-in if they know an email address of one of the users in the system, this is done through a flaw in the password reset mechanism of the product. An additional vulnerability allows the attacker to achieve Remote Code Execution.
CVE-2020-28042: ServiceStack prior to version 5.9.2 is affected by a JWT signature verification bypass in the 'ServiceStack.Auth.JwtAuthProviderReader' method, which could be used to bypass the authentication mechanisms and/or to elevate privileges.
Bitwarden Server 1.35.1 is affected by a blind Server-Side Request Forgery (SSRF): an authenticated attacker can trigger arbitrary HTTP GET requests, even to locally exposed services, by adding a credential for a malicious domain.
Il blog
Ultime Notizie
