Tagged: Vulnerabilità & Exploit

Classe di vulnerabilità in cui i controlli sugli accessi non funzionano correttamente, consentendo agli utenti di visualizzare o modificare…

Archivio pubblico che raccoglie vulnerabilità note e falle di sicurezza. È gestito da MITRE e finanziato da enti governativi statunitensi, …

Tecnica che sfrutta input manipolati per accedere a file o directory al di fuori del percorso previsto dall’applicazione, esponendo file se…

Codice o tecnica che sfrutta un errore o una vulnerabilità di un sistema per provocare un comportamento imprevisto, tipicamente per ottener…

Toolkit malevolo che automatizza lo sfruttamento di vulnerabilità nel browser o nei software della vittima per installare malware, spesso t…

Tecnica di test automatizzato che fornisce a un software input casuali, malformati o inattesi e ne monitora il comportamento per individuar…

Vulnerabilità in cui dati serializzati non attendibili vengono deserializzati senza controlli, permettendo di alterare lo stato dell'applic…

Vulnerabilità di controllo degli accessi in cui un'applicazione espone riferimenti diretti a risorse interne senza verificare l'autorizzazi…

Vulnerabilità che si verifica quando un'applicazione lega input non filtrati ai campi di un oggetto o modello dati, permettendo a un attacc…

Processo di gestione centralizzata dell'individuazione, test e installazione di aggiornamenti e patch per correggere vulnerabilità e miglio…

Punto debole di un sistema che, se sfruttato, permette a un attaccante di compromettere dati, funzionalità o integrità del sistema stesso.

Vulnerabilità ancora sconosciuta al fornitore e priva di correzione disponibile; il nome indica gli zero giorni per rimediare ed è critica …