در حال بارگذاری
تمام نوشته‌های برچسب‌خورده با "XSS"
آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) روز سه‌شنبه دو آسیب‌پذیری امنیتی که بر مایکروسافت پارتنر سنتر و مجموعه همکاری زیمبرا سیناکور (ZCS) تأثیر می‌گذارد را بر اساس شواهد سوءاستفاده فعال به کاتالوگ آسیب‌پذیری‌های شناخته شده سوءاستفاده شده (KEV) اضافه کرد.
آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) روز پنج‌شنبه یک نقص امنیتی که اکنون رفع شده و کتابخانه محبوب JavaScript به نام jQuery را تحت تأثیر قرار می‌دهد، بر اساس شواهد سوءاستفاده فعال، به فهرست آسیب‌پذیری‌های شناخته شده مورد سوءاستفاده (KEV) خود اضافه کرد. این آسیب‌پذیری با شدت متوسط CVE-2020-11023 (امتیاز CVSS: 6.1/6.9) است که یک باگ cross-site scripting (XSS) تقریباً پنج ساله می‌باشد که می‌تواند
