Ausnahme gefangen: SSL certificate problem: certificate is not yet valid 📌 High CVE-2021-24148: Inspireui Mstore api
Team IT Security Nachrichtenportal Logo

🏠 Team IT Security News

TSecurity.de ist eine Online-Plattform, die sich auf die Bereitstellung von Informationen,alle 15 Minuten neuste Nachrichten, Bildungsressourcen und Dienstleistungen rund um das Thema IT-Sicherheit spezialisiert hat.
Ob es sich um aktuelle Nachrichten, Fachartikel, Blogbeiträge, Webinare, Tutorials, oder Tipps & Tricks handelt, TSecurity.de bietet seinen Nutzern einen umfassenden Überblick über die wichtigsten Aspekte der IT-Sicherheit in einer sich ständig verändernden digitalen Welt.

16.12.2023 - TIP: Wer den Cookie Consent Banner akzeptiert, kann z.B. von Englisch nach Deutsch übersetzen, erst Englisch auswählen dann wieder Deutsch!

Google Android Playstore Download Button für Team IT Security
RSS Feed Symbol für Team IT Security 800+ IT News als RSS Feed abonnieren



📚 High CVE-2021-24148: Inspireui Mstore api


💡 Newskategorie: Sicherheitslücken
🔗 Quelle: cxsecurity.com

A business logic issue in the MStore API WordPress plugin, versions before 3.2.0, had an authentication bypass with Sign In With Apple allowing unauthenticated users to recover an authentication cookie with only an email address. ...



Sharing is caring on Social Media

🔗 Reddit
🔗 Telegram
🔗 LinkedIn
🔗 Xing
🔗 Twitter
🔗 Whatsapp
🔗 Facebook
🔗 Flipboard

Join the Team IT Security Community

🔗 "IT Sicherheit" Reddit-Gruppe
🔗 "IT Sicherheit" Telegramm-Seite

📌 CVE-2023-45055 | InspireUI MStore API Plugin up to 4.0.6 on WordPress sql injection


📈 72.49 Punkte

📌 CVE-2023-50878 | InspireUI MStore API Plugin up to 4.10.1 on WordPress cross-site request forgery


📈 72.49 Punkte

📌 MStore API Plugin up to 3.1.x on WordPress Authentication Cookies improper authentication


📈 38.07 Punkte

📌 TIBCO FTP Community Edition up to 6.5.0 on Windows Server/C API/Golang API/Java API/.Net API access control


📈 25.02 Punkte

📌 Automatic API Attack Tool - Customizable API Attack Tool Takes An API Specification As An Input, Generates And Runs Attacks That Are Based On It As An Output


📈 18.77 Punkte

📌 FedCM updates: Login Status API, Error API, and Auto-selected Flag API


📈 18.77 Punkte

📌 Vuln: W3C High Resolution Time API CVE-2017-5928 Security Vulnerability


📈 13.71 Punkte

📌 CVE-2015-7327 | Mozilla Firefox up to 40 High Resolution Time API Time information disclosure (ID 86071 / SBV-53212)


📈 13.71 Punkte

📌 W3C High Resolution Time API Javascript erweiterte Rechte [CVE-2017-5928]


📈 13.71 Punkte

📌 Medium CVE-2020-7606: Docker-compose-remote-api project Docker-compose-remote-api


📈 13.69 Punkte

📌 Low CVE-2020-35911: Lock api project Lock api


📈 13.69 Punkte

📌 Low CVE-2020-35912: Lock api project Lock api


📈 13.69 Punkte

📌 Low CVE-2020-35914: Lock api project Lock api


📈 13.69 Punkte

📌 Low CVE-2020-35913: Lock api project Lock api


📈 13.69 Punkte

📌 CVE-2022-1656 | JupiterX Theme up to 2.0.6 lib/api/api/ajax.php jupiterx_api_ajax_ access control


📈 13.69 Punkte

📌 Medium CVE-2022-31313: Api-res-py project Api-res-py


📈 13.69 Punkte

📌 Medium CVE-2022-31520: Logstash-management-api project Logstash-management-api


📈 13.69 Punkte

📌 CVE-2023-24812 | Misskey up to 13.3.2 Note Search API api/notes/search-by-tag sql injection (GHSA-cgwp-vmr4-wx4q)


📈 13.69 Punkte

📌 CVE-2022-4564 | University of Central Florida Materia up to 9.0.0 API Controller api.php before cross-site request forgery (ID 1371)


📈 13.69 Punkte

📌 CVE-2023-23590 | Daimler Mercedes XENTRY Retail Data Storage 7.8.1 API Request /config/api/v1/reboot denial of service


📈 13.69 Punkte

📌 CVE-2023-27163 | request-baskets up to 1.2.1 API Request /api/baskets/{name} server-side request forgery


📈 13.69 Punkte

📌 CVE-2023-5329 | Field Logic DataCube4 up to 20231001 Web API /api/ improper authentication


📈 13.69 Punkte

📌 CVE-2023-6835 | WSO2 API Manager/IoT Server Forum API Rating input validation


📈 13.69 Punkte

📌 CVE-2023-6839 | WSO2 API Manager prior 3.0.0.15/3.2.0.32 REST API information exposure


📈 13.69 Punkte

📌 CVE-2019-16919 | Harbor API Access Control API Request default permission (GHSA-x2r2-w9c7-h624)


📈 13.69 Punkte

📌 CVE-2019-10716 | Verodin Director up to 3.5.3.1 JSON REST API /integrations.json API Request Credentials insufficiently protected credentials (ID 156214)


📈 13.69 Punkte

📌 CVE-2024-1258 | Juanpao JPShop up to 1.5.02 API api/config/params.php JWT_KEY_ADMIN hard-coded key


📈 13.69 Punkte

📌 CVE-2019-19376 | Octopus Deploy prior 2019.10.6/LTS 2019.9.8/LTS 2019.6.14 Team API API Request input validation (Issue 6005)


📈 13.69 Punkte

📌 CVE-2020-1693 | Spacewalk 2.9 API Endpoint /rpc/api xml external entity reference


📈 13.69 Punkte

📌 CVE-2020-3170 | Cisco NX-OS NX-API Service HTTP Request input validation (cisco-sa-20200226-nxos-api-dos)


📈 13.69 Punkte

📌 MacOS High Sierra Flaw Creates High Anxiety


📈 12.54 Punkte

📌 Wochenrückblick: High-End von heute und High-End von morgen


📈 12.54 Punkte

📌 High Value Data, High Exposure


📈 12.54 Punkte

📌 High-Paying Trade Jobs Sit Empty, While High School Grads Line Up For University


📈 12.54 Punkte

📌 Alpha 20 (Plus): A1 stellt "High-End-Smartphone" vor, das nicht High End ist


📈 12.54 Punkte











matomo

Kontakt

24/7 kontakt@tsecurity.de

Weitere Informationen

Google Android Playstore Download Button für Team IT Security
🔗 Impressum
🔗 Datenschutz
Paypal Spenden für Projekt

Social Media

🔗 Facebook
🔗 Reddit
🔗 Team IT Security als Elektron App
🔗 © 2015-2023 Team IT Security Nachrichtenportal über Cybersecurity
🔗 CMS "myDraft" a PHP Portal Software