Kalendár udalostí
| Po | Ut | St | Št | Pi | So | Ne |
|---|---|---|---|---|---|---|
| 1 | 2 | 3 | ||||
| 4 | 5 | 6 | 7 | 8 | 9 | 10 |
| 11 | 12 | 13 | 14 | 15 | 16 | 17 |
| 18 | 19 | 20 | 21 | 22 | 23 | 24 |
| 25 | 26 | 27 | 28 | 29 | 30 | 31 |
Aplikácia Evernote obsahuje XSS zraniteľnosť
08.11.2018, 08:36
Spoločnosť Sabeo odhalila zraniteľnosť (CVE-2018-18524) v aplikácii Evernote pre OS Windows. Zraniteľnosť umožňuje tzv. XSS (Cross-Site Scripting) útok - pri vkladaní obrázka do poznámky a jeho následnom premenovaní môže byť použitý kód JavaScript namiesto názvu obrázka. Kód je spustený ak je obrázok zdieľaný a príjemca naň klikne. Prostredníctvom tejto zraniteľnosti môže útočník ukradnúť súbory a vykonávať ľubovoľné príkazy na kompromitovanom zariadení.
Spoločnosť Evernote Corporation vydala pre zraniteľnosť záplatu vo verzii Evernote 6.16.4.
| Tagy: | Správa |
|---|---|
| Kľúčové slová: | XSS, Evernote, CVE-2018-18524, Windows |
| Zdroje: | https://securityaffairs.co/wordpress/77789/hacking/evernote-xss-flaw.html, https://paper.seebug.org/737/ |
CSIRT.MIL.SK
Naposledy pridané v monitoringu médií
| Zraniteľnosť v kancelárskom balíku Micro... |
|---|
| 31.05.2022 09:49 |
| Podvodné bankové správy na Slovensku |
| 28.03.2022 08:23 |
| Nemecký úrad varuje pred používaním prod... |
| 16.03.2022 09:18 |
Aktuality a varovania
| Obrovský úspech slovenských a českých šp... | 28.04.2022 09:06 |
|---|
| Závažná zraniteľnosť produktov ESET | 04.02.2022 11:11 |
| CSIRT.MIL.SK | Contact 24/7 | cyber@mosr... | 01.12.2021 10:00 |