Tadiran Telecom Composit - CWE-1236: Improper Neutralization of Formula Elements in a CSV File
2 июня 2023 года произошел сбой в работе междоменной маршрутизации сети интернет. Мы получили уведомление о периодических перезагрузках некоторых роутеров, отвечающих за маршрутизацию между сетями, из-за некорректных BGP-пакетов с BGP-атрибутом 28. Здесь мы начнем рассмотрение этого события с помощью RIS и представим предварительные соображения о том, что могло пойти не так. Читать далее
Synel SYnergy Fingerprint Terminals - CWE-78: 'OS Command Injection'
Heights Telecom ERO1xS-Pro Dual-Band FW version BZ_ERO1XP.025.
JBL soundbar multibeam 5.1 - CWE-798: Use of Hard-coded Credentials
Sysaid - CWE-434: Unrestricted Upload of File with Dangerous Type -Â A malicious user with administrative privileges may be able to upload a dangerous filetype via an unspecified method.
Sysaid - CWE-552: Files or Directories Accessible to External Parties -Â Authenticated users may exfiltrate files from the server via an unspecified method.
Synel SYnergy Fingerprint Terminals - CWE-798: Use of Hard-coded Credentials
О достоинствах и недостатках механических клавиатур на Хабре писали несколько раз. Поэтому снова останавливаться на этом не будем, лучше расскажем об интересных моделях, которые заслуживают нашего с вами внимания. И вот уже для них укажем плюсы и минусы. Ждём вас под катом. Читать далее
Многие реальные данные при использовании центральной предельной теоремы (ЦПТ) не сходятся быстро, поэтому не стоит применять её слепо. В этой статье мы разберём наглядные примеры этого и познакомимся с альтернативами для ЦПТ. Читать дальше →