Αναλύουμε πώς σφάλματα εξουσιοδότησης και DNS rebinding στο Paperclip οδήγησαν σε RCE τόσο σε δικτυακές όσο και σε τοπικές εγκαταστάσεις, ποια μέτρα έλαβε ο vendor και...
Έξι νέες RCE ευπάθειες στο Flowise επιτρέπουν εκτέλεση Python/JS μέσω CSVAgent, vm2 sandbox escapes και κακή διαχείριση MCP. Αναλύουμε τις τεχνικές, τις διορθώσεις, γιατί δεν αρκούν...
Μια σοβαρή ευπάθεια στο TeamCity με CVSS 9.8 επιτρέπει RCE μέσω του πρωτοκόλλου agent polling χωρίς authentication. Το άρθρο περιγράφει τον τεχνικό τρόπο εκμετάλλευσης, τους κινδύνους...
Το Kimi K3 της Moonshot AI εντόπισε double-free και heap overflow σε εκδόσεις του Redis, επιταχύνοντας την ανακάλυψη ευπαθειών και φέρνοντας στο προσκήνιο νέα ρίσκα και...
Η τεχνητή νοημοσύνη μπορεί να ενώσει χαμηλού ρίσκου ευπάθειες και να δημιουργήσει απομακρυσμένη εκτέλεση κώδικα. Πρακτικές όπως μέτρηση backlog, ηλικίας ευπαθειών και επιτάχυνση patching γίνονται κρίσιμες...
Το wp2shell επιτρέπει απομακρυσμένη εκτέλεση κώδικα χωρίς πιστοποιήσεις σε stock εγκαταστάσεις WordPress και έχει διορθωθεί με έκδοση 7.0.2 και backports. Οι διαχειριστές πρέπει να εφαρμόσουν τα...
Μια κρίσιμη RCE ευπάθεια στο Splunk Secure Gateway εκμεταλλεύεται ανασφαλή αποσειριοποίηση με τη βιβλιοθήκη jsonpickle και επιτρέπει κακόβουλη εκτέλεση ακόμη και από χαμηλόβαθμους χρήστες. Το άρθρο...
Οι πρόσφατες CVE στο protobuf.js φωτίζουν κινδύνους που προκύπτουν όταν schema και εργαλεία code generation μεταφέρονται ανεπιφύλακτα σε pipelines και cloud υπηρεσίες. Το άρθρο περιγράφει τις...
Ένα σοβαρό σφάλμα στο stdio του MCP στο Flowise επιτρέπει RCE με ένα κλικ μέσω εισαγωγής κακόβουλου chatflow, εκθέτοντας API keys, βάσεις δεδομένων και cloud πόρους....
Δύο κρίσιμες ευπάθειες στο CUPS επιτρέπουν απομακρυσμένη RCE και τοπική κλιμάκωση σε root — άμεσα μέτρα και επιπτώσεις αναλυτικά.
