Tagged: Vulnerabilità & Exploit

Classe di vulnerabilità in cui i controlli sugli accessi non funzionano correttamente, consentendo agli utenti di visualizzare o modificare…

Archivio pubblico che raccoglie vulnerabilità note e falle di sicurezza. È gestito da MITRE e finanziato da enti governativi statunitensi, …

Vulnerabilità (CWE-22) in cui un input non validato viene usato per costruire un percorso di file, consentendo con sequenze come ../ di ris…

Codice, sequenza di comandi o tecnica che sfrutta una specifica vulnerabilita di software, hardware o configurazione per provocare un compo…

Toolkit malevolo che automatizza lo sfruttamento di vulnerabilità nel browser o nei software della vittima per installare malware, spesso t…

Tecnica di test automatizzato che fornisce a un software input casuali, malformati o inattesi e ne monitora il comportamento per individuar…

Vulnerabilità in cui dati serializzati non attendibili vengono deserializzati senza controlli, permettendo di alterare lo stato dell'applic…

Vulnerabilità di controllo degli accessi in cui un'applicazione espone riferimenti diretti a risorse interne senza verificare l'autorizzazi…

Vulnerabilità che si verifica quando un'applicazione lega input non filtrati ai campi di un oggetto o modello dati, permettendo a un attacc…

Processo strutturato di individuazione, test, distribuzione e verifica degli aggiornamenti software per correggere vulnerabilita, bug e fal…

Debolezza o difetto in un sistema, software, configurazione o processo che, se sfruttato da una minaccia, permette di comprometterne riserv…

Vulnerabilità ancora sconosciuta al fornitore e priva di correzione disponibile; il nome indica gli zero giorni per rimediare ed è critica …