Ausnahme gefangen: SSL certificate problem: certificate is not yet valid 📌 ini Package up to 1.3.5 on npm INI Parser injection
Team IT Security Nachrichtenportal Logo

🏠 Team IT Security News

TSecurity.de ist eine Online-Plattform, die sich auf die Bereitstellung von Informationen,alle 15 Minuten neuste Nachrichten, Bildungsressourcen und Dienstleistungen rund um das Thema IT-Sicherheit spezialisiert hat.
Ob es sich um aktuelle Nachrichten, Fachartikel, Blogbeiträge, Webinare, Tutorials, oder Tipps & Tricks handelt, TSecurity.de bietet seinen Nutzern einen umfassenden Überblick über die wichtigsten Aspekte der IT-Sicherheit in einer sich ständig verändernden digitalen Welt.

16.12.2023 - TIP: Wer den Cookie Consent Banner akzeptiert, kann z.B. von Englisch nach Deutsch übersetzen, erst Englisch auswählen dann wieder Deutsch!

Google Android Playstore Download Button für Team IT Security
RSS Feed Symbol für Team IT Security 800+ IT News als RSS Feed abonnieren



📚 ini Package up to 1.3.5 on npm INI Parser injection


💡 Newskategorie: Sicherheitslücken
🔗 Quelle: vuldb.com

A vulnerability, which was classified as critical, was found in ini Package up to 1.3.5 on npm (NPM Package). This affects some unknown processing of the component INI Parser. Upgrading to version 1.3.6 eliminates this vulnerability. Applying a patch is able to eliminate this problem. The bugfix is ready for download at github.com. The best possible mitigation is suggested to be upgrading to the latest version. ...



Sharing is caring on Social Media

🔗 Reddit
🔗 Telegram
🔗 LinkedIn
🔗 Xing
🔗 Twitter
🔗 Whatsapp
🔗 Facebook
🔗 Flipboard

Join the Team IT Security Community

🔗 "IT Sicherheit" Reddit-Gruppe
🔗 "IT Sicherheit" Telegramm-Seite

📌 ini Package up to 1.3.5 on npm INI Parser injection


📈 67.33 Punkte

📌 On trusting NPM: Early in the month, Lance R. Vick noticed that the maintainer of the NPM foreach package let their personal email domain expire, so they bought it and now “controls foreach on NPM and the 36,826 projects that depend on it”.


📈 47.14 Punkte

📌 aws-sdk shared-ini-file-loader INI File Parser injection [CVE-2020-28472]


📈 45.08 Punkte

📌 CVE-2020-28441 | conf-cfg-ini up to 1.2.1 INI File code injection


📈 35.81 Punkte

📌 Medium CVE-2020-7788: Ini project INI


📈 32.28 Punkte

📌 Malicious NPM Package Caught Mimicking Material Tailwind CSS Package


📈 32.05 Punkte

📌 Malicious NPM Package Caught Mimicking Material Tailwind CSS Package


📈 32.05 Punkte

📌 Anton Myshenin aws-lambda-multipart-parser NPM Package up to 0.1.1 node.js Regular Expression denial of service


📈 31.53 Punkte

📌 Anton Myshenin aws-lambda-multipart-parser NPM Package bis 0.1.1 node.js Regular Expression Denial of Service


📈 31.53 Punkte

📌 morgan Package up to 1.9.0 on npm format Code Injection privilege escalation


📈 25.77 Punkte

📌 codecov Package up to 3.7.0 on npm Upload os command injection


📈 25.77 Punkte

📌 json8-merge-patch Package up to 1.0.2 on npm Constructor code injection


📈 25.77 Punkte

📌 json8-merge-patch Package up to 1.0.2 on npm Constructor code injection


📈 25.77 Punkte

📌 CVE-2020-7795 | get-npm-package-version up to 1.0.6 index.js main command injection


📈 25.77 Punkte

📌 Medium CVE-2020-7614: Npm-programmatic project Npm-programmatic


📈 24.89 Punkte

📌 Node.js's npm Is Now The Largest Package Registry in the World


📈 22.25 Punkte

📌 Node.js's npm Is Now The Largest Package Registry in the World


📈 22.25 Punkte

📌 Somebody Tried to Hide a Backdoor in a Popular JavaScript npm Package


📈 22.25 Punkte

📌 Compromised JavaScript Package Caught Stealing npm Credentials


📈 22.25 Punkte

📌 Now Pushing Malware: NPM package dev logins slurped by hacked tool popular with coders


📈 22.25 Punkte

📌 Major bank accidentally published a private package to the public NPM Registry | Laurie Voss (twitter.com)


📈 22.25 Punkte

📌 Someone slipped a vuln into crypto-wallets via an NPM package. Then someone else siphoned off $13m in coins to protect it from thieves


📈 22.25 Punkte

📌 Analysis of an Exploited NPM Package || Jarrod Overson


📈 22.25 Punkte

📌 npm Pulls Malicious Package that Stole Login Passwords


📈 22.25 Punkte

📌 Microsoft spots malicious npm package stealing data from UNIX systems


📈 22.25 Punkte

📌 Malicious npm package taken down after Microsoft warning


📈 22.25 Punkte

📌 Malicious npm package caught trying to steal sensitive Discord and browser files


📈 22.25 Punkte

📌 Malicious npm Package Emerged To Steal Browser And Discord Data


📈 22.25 Punkte

📌 The npm installer for PureScript package has been compromised


📈 22.25 Punkte

📌 Microsoft Catches Infected npm Package Targeting UNIX Systems


📈 22.25 Punkte

📌 Malicious npm package ‘fallguys’ removed from the official repository


📈 22.25 Punkte

📌 Malicious npm package opens backdoors on programmers' computers


📈 22.25 Punkte

📌 Malicious npm Package Created Backdoor On Target Devices


📈 22.25 Punkte

📌 auth0 Package up to 2.27.0 on npm Authorization Header Log information exposure


📈 22.25 Punkte

📌 slpjs Package up to 0.27.3 on npm NFT1 Child Genesis Transaction comparison


📈 22.25 Punkte











matomo

Kontakt

24/7 kontakt@tsecurity.de

Weitere Informationen

Google Android Playstore Download Button für Team IT Security
🔗 Impressum
🔗 Datenschutz
Paypal Spenden für Projekt

Social Media

🔗 Facebook
🔗 Reddit
🔗 Team IT Security als Elektron App
🔗 © 2015-2023 Team IT Security Nachrichtenportal über Cybersecurity
🔗 CMS "myDraft" a PHP Portal Software