Tag
#kev
Requêtes de recherche avancées, points de terminaison d’API, de nombreuses nouvelles détections et plus encore.
La version de décembre introduit une recherche avancée dans l’inventaire avec une syntaxe proche de Python, un filtrage amélioré par statut des actifs, l’autodiscovery des points de terminaison d’API et des résumés de scan complets. Elle ajoute aussi la détection des vulnérabilités GraphQL, la prévention de la prise de contrôle de domaine, de nouvelles détections de CVE, des contrôles de conformité à la confidentialité et des améliorations de l’intégration Jira pour une gestion des tickets simplifiée.
2 décembre 2024
Recherche repensée, nouvelles capacités de détection, CVE activement exploitées et bien plus encore.
Les dernières versions introduisent une interface de recherche repensée, de nouvelles capacités d...
22 octobre 2024
Analyse approfondie : vulnérabilité XSS stockée dans le plugin LiteSpeed Cache pour WordPress (CVE-2024-47374)
Un examen approfondi de la vulnérabilité CVE-2024-47374 qui affecte le plugin LiteSpeed Cache pou...
10 octobre 2024
HTTP2, Private Custom Checks, CVE activement exploitées et bien plus encore.
Les dernières versions introduisent la prise en charge de HTTP/2, améliorent l’interface et la dé...
7 octobre 2024
Autres articles avec le tag #kev
CVE-2022-21445 : RCE par désérialisation dans Oracle ADF
Comment CVE-2022-21445, une faille de désérialisation d'Oracle ADF activement exploitée, permet à des attaquants non authentifiés d'exécuter du code à distance, et comment la détecter avec OXO.
25 septembre 2024
Enquête sur l'injection SQL CVE-2024-5315 de Dolibarr
CVE-2024-5315, une injection SQL activement exploitée dans Dolibarr, avec une version corrigée indiquée de façon erronée.
14 juillet 2024
Mise à jour Ostorlab KEV du 02 avril 2024
Nouvelles vulnérabilités ajoutées au catalogue des vulnérabilités connues et exploitées d'Ostorlab
2 avril 2024
Mise à jour Ostorlab KEV du 11 mars 2024
Nouvelles vulnérabilités ajoutées au catalogue Ostorlab des vulnérabilités connues pour être exploitées.
11 mars 2024
Mise à jour Ostorlab KEV du 26 février 2024
De nouvelles vulnérabilités ont été ajoutées au catalogue Ostorlab des vulnérabilités connues comme exploitées
26 février 2024
Vulnérabilités exploitables connues : les attraper toutes
Dans cet article, nous présentons des outils essentiels et des enseignements empiriques pour identifier les vulnérabilités critiques, de sévérité élevée et activement exploitées, issues de plateformes reconnues comme CISA KEV, Tsunami de Google et le projet Asteroid d'Ostorlab.
10 janvier 2024