Ausnahme gefangen: SSL certificate problem: certificate is not yet valid 📌 Siemens Mendix SAML Module up to 2.1.1 access control [CVE-2021-33712]
Team IT Security Nachrichtenportal Logo

🏠 Team IT Security News

TSecurity.de ist eine Online-Plattform, die sich auf die Bereitstellung von Informationen,alle 15 Minuten neuste Nachrichten, Bildungsressourcen und Dienstleistungen rund um das Thema IT-Sicherheit spezialisiert hat.
Ob es sich um aktuelle Nachrichten, Fachartikel, Blogbeiträge, Webinare, Tutorials, oder Tipps & Tricks handelt, TSecurity.de bietet seinen Nutzern einen umfassenden Überblick über die wichtigsten Aspekte der IT-Sicherheit in einer sich ständig verändernden digitalen Welt.

16.12.2023 - TIP: Wer den Cookie Consent Banner akzeptiert, kann z.B. von Englisch nach Deutsch übersetzen, erst Englisch auswählen dann wieder Deutsch!

Google Android Playstore Download Button für Team IT Security
RSS Feed Symbol für Team IT Security 800+ IT News als RSS Feed abonnieren



📚 Siemens Mendix SAML Module up to 2.1.1 access control [CVE-2021-33712]


💡 Newskategorie: Sicherheitslücken
🔗 Quelle: vuldb.com

A vulnerability was found in Siemens Mendix SAML Module up to 2.1.1. It has been rated as critical. Affected by this issue is an unknown code block. Upgrading to version 2.1.2 eliminates this vulnerability. ...



Sharing is caring on Social Media

🔗 Reddit
🔗 Telegram
🔗 LinkedIn
🔗 Xing
🔗 Twitter
🔗 Whatsapp
🔗 Facebook
🔗 Flipboard

Join the Team IT Security Community

🔗 "IT Sicherheit" Reddit-Gruppe
🔗 "IT Sicherheit" Telegramm-Seite

📌 CVE-2022-37011 | Siemens Mendix SAML Module up to 1.16.x/2.2.x/3.3.0 authentication replay (ssa-638652)


📈 58.64 Punkte

📌 CVE-2022-44457 | Siemens Mendix SAML Module authentication replay (ssa-638652)


📈 58.64 Punkte

📌 CVE-2015-5253 | Apache CXF up to 2.7.17/3.0.7/3.1.2 SAML Web SSO Module SAML Response access control (RHSA-2016:0321 / BID-77591)


📈 51.81 Punkte

📌 Medium CVE-2019-12996: Mendix Mendix


📈 49.21 Punkte

📌 Mendix World 2020 digital – von Mendix 9 über Data Hub bis Continental


📈 48.03 Punkte

📌 CVE-2022-31257 | Siemens Mendix up to vor 7.23.31 access control (ssa-433782)


📈 44.77 Punkte

📌 CVE-2022-45936 | Siemens Mendix Email Connector up to 1.x access control (ssa-224632)


📈 44.77 Punkte

📌 CVE-2023-23835 | Siemens Mendix Applications Runtime API access control (ssa-252808)


📈 44.77 Punkte

📌 Siemens Mendix Excel Importer Module up to 9.0.2 XML File information exposure


📈 41.29 Punkte

📌 CVE-2023-20264 | Cisco ASA/Firepower Threat Defense Software SAML permission (cisco-sa-asaftd-saml-hijack-ttuQfyz)


📈 33.51 Punkte

📌 Low-Code-Plattform Mendix: Siemens und Mercedes schließen Digitalisierungs-Pakt


📈 33.29 Punkte

📌 Siemens Mendix up to 7.23.18/8.6.8/8.12.4/9.0.4 User Role privileges management


📈 33.29 Punkte

📌 Siemens Mendix Database Replication up to 7.0.0 Table Mapping information exposure


📈 33.29 Punkte

📌 Siemens Mendix Runtime


📈 33.29 Punkte

📌 KeyCloak prior 4.6.0.Final SAML Broker Endpoint SAML Assertion Replay weak authentication


📈 32.33 Punkte

📌 OmniAuth OmnitAuth-SAML up to 1.9.0 XML DOM SAML Data privilege escalation


📈 32.33 Punkte

📌 OneLogin Ruby-saml up to 1.6.0 XML DOM SAML Data privilege escalation


📈 32.33 Punkte

📌 miniOrange SAML SP Single Sign On plugin up to 4.8.72 on WordPress SAML Login Endpoint SAMLresponse cross site scripting


📈 32.33 Punkte

📌 KeyCloak 6.0.1 SAML Broker SAML Response privilege escalation


📈 32.33 Punkte

📌 pac4j-saml 3.x SAML Identifier Generator SAML2Utils.java RandomStringUtils PRNG weak authentication


📈 32.33 Punkte

📌 fusionauth-saml 0.2.3 Signature SAML Assertion improper authentication


📈 32.33 Punkte

📌 What is SAML and how SAML authentication works?


📈 32.33 Punkte

📌 New Silver SAML Attack Evades Golden SAML Defenses in Identity Systems


📈 32.33 Punkte

📌 New Silver SAML Attack Let Attackers Forge Any SAML Response To Entra ID


📈 32.33 Punkte

📌 Mendix up to 7.23.5 Excel Importer Module Server-Side Request Forgery


📈 32.02 Punkte

📌 CVE-2015-1173 | Unit4 Polska TETA Web 22.62.3.4 Design Mode Module/Debug Logger Module access control (ID 133147)


📈 27.49 Punkte

📌 CVE-2022-39801 | SAP GRC Access control Emergency Access Management Firefighter Session access control (GHSA-jjjv-grgr-v8h3)


📈 26.61 Punkte

📌 CVE-2023-36380 | Siemens CP-8031 MASTER MODULE/CP-8050 MASTER MODULE prior 05.11 SSH hard-coded credentials (ssa-134651)


📈 26.47 Punkte

📌 CVE-2023-42796 | Siemens CP-8031 MASTER MODULE/CP-8050 MASTER MODULE CPCI85 Web Server /sicweb-ajax/tmproot/ path traversal (ssa-770890)


📈 26.47 Punkte

📌 CVE-2023-42797 | Siemens CP-8031 MASTER MODULE/CP-8050 MASTER MODULE up to 05.19 Network Configuration uninitialized resource (ssa-583634)


📈 26.47 Punkte

📌 Splunk Enterprise up to 6.3.11/6.4.8/6.5.5/6.6.3.1/7.0.0.0 Web SAML Data Impersonation access control


📈 26.46 Punkte

📌 IBM WebSphere Application Server 7.0/8.0/8.5/9.0 SAML Web Inbound Trust Association Interceptor access control


📈 26.46 Punkte

📌 PrestaShop up to 1.7.6.5 Carrier Page/Module Manager/Module Positions access control


📈 26.31 Punkte

📌 CVE-2015-7234 | OSF Module up to 7.x-3.0 on Drupal OSF Ontology Module/OSF Import Module File input validation


📈 25.2 Punkte

📌 CVE-2022-30242 | Honeywell Alerton Ascent Control Module up to 2022-05-04 Configuration access control


📈 24.96 Punkte











matomo

Kontakt

24/7 kontakt@tsecurity.de

Weitere Informationen

Google Android Playstore Download Button für Team IT Security
🔗 Impressum
🔗 Datenschutz
Paypal Spenden für Projekt

Social Media

🔗 Facebook
🔗 Reddit
🔗 Team IT Security als Elektron App
🔗 © 2015-2023 Team IT Security Nachrichtenportal über Cybersecurity
🔗 CMS "myDraft" a PHP Portal Software