Публикации по теме 'cve'


Как PVS-Studio может помочь в обнаружении уязвимостей?
Автор: Сергей Васильев Уязвимость с точки зрения компьютерной безопасности - это недостаток в системе, позволяющий кому-либо нарушить целостность или умышленно вызвать сбой в работе программы. Практика показывает, что даже кажущаяся незначительной ошибка может оказаться серьезной уязвимостью. Уязвимости можно избежать, используя различные методы валидации и верификации программного обеспечения, включая статический анализ. В этой статье будет затронута тема того, как PVS-Studio..

Статический анализатор PVS-Studio как средство защиты от уязвимостей нулевого дня
Уязвимость нулевого дня (0-day) — это уязвимость компьютерного программного обеспечения, появившаяся в процессе разработки и еще не обнаруженная разработчиками. Уязвимости нулевого дня могут быть использованы хакерами, что повлияет на репутацию компании. Разработчики должны стремиться свести к минимуму количество дефектов, приводящих к таким уязвимостям. PVS-Studio, статический анализатор кода C, C++, C# и Java, является одним из инструментов, способных обнаруживать проблемы безопасности...

CVE-2019–20183 Система учета сотрудников - Обход загрузки файлов в RCE
Это простой проект, созданный с помощью PHP, MYSQL и jQuery, в котором хранится личная информация сотрудников, включая их изображения и любые другие национальные удостоверения личности. Вы можете добавлять других пользователей, которые также помогают управлять системой и назначать им роли пользователей. 👨🏼‍💻Открыт Пабло Сантьяго . 📝Опубликовано 01.06.2020. 💉 CVE-2019–20183 🔗 Скачать 📄 Уязвимая версия = 1.0 Вектор атаки / Критичность - Высокая Its possible modify..