Archivio

Tag: OGNL

2 articoli

Confluence, nuova zero-day critica: CVE-2022-26134 sfruttata prima della patch

Confluence, nuova zero-day critica: CVE-2022-26134 sfruttata prima della patch

Una nuova OGNL injection permette di eseguire codice su Confluence Server e Data Center senza autenticazione. È stata scoperta mentre… 6 Giugno 2022 2 min

Confluence sotto attacco di massa: CVE-2021-26084 sfruttata, violato anche Jenkins

Confluence sotto attacco di massa: CVE-2021-26084 sfruttata, violato anche Jenkins

Una OGNL injection nei server Confluence in sede permette di eseguire codice da remoto, spesso senza autenticazione. Exploit pubblici, scansioni… 6 Settembre 2021 2 min