Ausnahme gefangen: SSL certificate problem: certificate is not yet valid 📌 CVE-2022-43411 | GitLab Plugin up to 1.5.35 on Jenkins Webhook Token timing discrepancy
Team IT Security Nachrichtenportal Logo

🏠 Team IT Security News

TSecurity.de ist eine Online-Plattform, die sich auf die Bereitstellung von Informationen,alle 15 Minuten neuste Nachrichten, Bildungsressourcen und Dienstleistungen rund um das Thema IT-Sicherheit spezialisiert hat.
Ob es sich um aktuelle Nachrichten, Fachartikel, Blogbeiträge, Webinare, Tutorials, oder Tipps & Tricks handelt, TSecurity.de bietet seinen Nutzern einen umfassenden Überblick über die wichtigsten Aspekte der IT-Sicherheit in einer sich ständig verändernden digitalen Welt.

16.12.2023 - TIP: Wer den Cookie Consent Banner akzeptiert, kann z.B. von Englisch nach Deutsch übersetzen, erst Englisch auswählen dann wieder Deutsch!

Google Android Playstore Download Button für Team IT Security
RSS Feed Symbol für Team IT Security 800+ IT News als RSS Feed abonnieren



📚 CVE-2022-43411 | GitLab Plugin up to 1.5.35 on Jenkins Webhook Token timing discrepancy


💡 Newskategorie: Sicherheitslücken
🔗 Quelle: vuldb.com

A vulnerability was found in GitLab Plugin up to 1.5.35 and classified as critical. Affected by this issue is some unknown functionality of the component Webhook Token Handler. The manipulation leads to observable timing discrepancy. This vulnerability is handled as CVE-2022-43411. Access to the local network is required for this attack. There is no exploit available. ...



Sharing is caring on Social Media

🔗 Reddit
🔗 Telegram
🔗 LinkedIn
🔗 Xing
🔗 Twitter
🔗 Whatsapp
🔗 Facebook
🔗 Flipboard

Join the Team IT Security Community

🔗 "IT Sicherheit" Reddit-Gruppe
🔗 "IT Sicherheit" Telegramm-Seite

📌 CVE-2023-46656 | Multibranch Scan Webhook Trigger Plugin up to 1.0.9 on Jenkins Webhook Token comparison


📈 70.17 Punkte

📌 CVE-2023-46658 | MSTeams Webhook Trigger Plugin up to 0.1.1 on Jenkins Webhook Token comparison


📈 70.17 Punkte

📌 CVE-2024-23903 | GitLab Branch Source Plugin up to 684.vea_fa_7c1e2fe3 on Jenkins Webhook Token comparison


📈 57.96 Punkte

📌 CVE-2023-46660 | Zanata Plugin up to 0.6 on Jenkins Webhook Token comparison


📈 48.22 Punkte

📌 CVE-2023-46657 | Gogs Plugin up to 1.0.15 on Jenkins Webhook Token comparison


📈 48.22 Punkte

📌 Discord Webhook: So erstellst du einen Discord Webhook


📈 43.9 Punkte

📌 Intel CPU timing discrepancy [CVE-2020-24512]


📈 36.67 Punkte

📌 CVE-2020-12413 | Mozilla NSS DHE Ciphersuite timing discrepancy


📈 36.67 Punkte

📌 CVE-2023-1538 | answer up to 1.0.5 timing discrepancy


📈 36.67 Punkte

📌 CVE-2023-45287 | Google Go up to 1.19.x math-big timing discrepancy


📈 36.67 Punkte

📌 CVE-2023-50708 | yii2-authclient up to 2.2.14 OAuth1/OAuth2/OpenID timing discrepancy


📈 36.67 Punkte

📌 CVE-2010-10006 | michaelliao jopenid prior 1.08 OpenIdManager.java getAuthentication timing discrepancy


📈 36.67 Punkte

📌 CVE-2024-0914 | openCryptoki 1.5 RSA PKCS#1 v1.5 timing discrepancy


📈 36.67 Punkte

📌 CVE-2024-23170 | mbed TLS up to 2.28.6/3.5.1 timing discrepancy (FEDORA-2024-bfd98be425)


📈 36.67 Punkte

📌 CVE-2021-21575 | Dell BSAFE Micro Edition Suite prior 4.5.2 timing discrepancy (dsa-2021-131)


📈 36.67 Punkte

📌 CVE-2024-25191 | php-jwt 1.0.0 strcmp timing discrepancy


📈 36.67 Punkte

📌 CVE-2024-25189 | libjwt 1.15.3 strcmp timing discrepancy (DLA 3739-1)


📈 36.67 Punkte

📌 CVE-2024-25190 | l8w8jwt 2.2.1 memcmp timing discrepancy


📈 36.67 Punkte

📌 SquaredUp up to 4.5.x Login timing discrepancy


📈 35.49 Punkte

📌 activerecord-session_store up to 1.1.3 on Ruby on Rails timing discrepancy


📈 35.49 Punkte

📌 Apache Hive up to 2.3.7 Cookie Signature Verification timing discrepancy


📈 35.49 Punkte

📌 Vaadin up to 18.0.6/19.0.0 com.vaadin:flow-server timing discrepancy


📈 35.49 Punkte

📌 Vaadin up to 7.7.23/8.12.2 UIDL Request timing discrepancy


📈 35.49 Punkte

📌 Vaadin up to 10.0.16/13.x/14.4.6/17.x UIDL Request timing discrepancy


📈 35.49 Punkte

📌 Redmine up to 4.0.8/4.1.2 SysController/MailHandlerController timing discrepancy


📈 35.49 Punkte

📌 openmptcprouter-vps-admin up to 0.57.3 omr-admin.py timing discrepancy


📈 35.49 Punkte

📌 Prosody up to 0.11.8 Lua timing discrepancy


📈 35.49 Punkte

📌 Bouncy Castle BC Java/BC C#/BC-FJA/BC-FNA EC Math Library timing discrepancy


📈 35.49 Punkte

📌 aaugustin Websockets up to 9.0 on Python HTTP Basic Authentication timing discrepancy


📈 35.49 Punkte

📌 Libgcrypt up to 1.8.7/1.9.2 ElGamal Encryption timing discrepancy


📈 35.49 Punkte

📌 CVE-2023-0838 | GitLab up to 15.8.4/15.9.3/15.10.0 Masked Webhook Secret information disclosure (Issue 391685)


📈 32.87 Punkte

📌 GitLab Community Edition/Enterprise Edition 10.5 Webhook Hacker server-side request forgery


📈 31.69 Punkte

📌 amazee.io Lagoon up to 1.12.2 GitLab Webhook access control


📈 31.69 Punkte

📌 How to set up on-prem Gitlab VCS, Gitlab CI/CD, Gitlab Runner, with Docker


📈 29.23 Punkte

📌 Gitlab Demystified : Part - 1 :- Introduction to Gitlab & Gitlab Runners


📈 29.23 Punkte











matomo

Kontakt

24/7 kontakt@tsecurity.de

Weitere Informationen

Google Android Playstore Download Button für Team IT Security
🔗 Impressum
🔗 Datenschutz
Paypal Spenden für Projekt

Social Media

🔗 Facebook
🔗 Reddit
🔗 Team IT Security als Elektron App
🔗 © 2015-2023 Team IT Security Nachrichtenportal über Cybersecurity
🔗 CMS "myDraft" a PHP Portal Software