All Posts

Vulnerabilities

Kerentanan Kritis pada Jenkins

By SumedangKab-CSIRT in Vulnerabilities at January 13, 2025

CVE-2024-43044 merupakan kerentanan critical yang memiliki permasalahan pada pembacaan file acak melalui koneksi agen, yang berpotensi memberikan akses ke data konfigurasi sensitif, kredensial, atau s...

Read more
Peringatan Keamanan
Kerentanan Kritis di Google Chrome Berpotensi Memungkinkan Eksekusi Kode Berbahaya

By SumedangKab-CSIRT at January 10, 2025

Beberapa kerentanan kritis telah diidentifikasi dalam Google Chrome yang dapat memungkinkan penyerang untuk mengeksekusi kode secara remote. Kerentanan ini ditemukan pada berbagai komponen di Google C...

Read More
Vulnerabilities
CVE-2024-23380

By SumedangKab-CSIRT at January 09, 2025

CVE-2024-23380 adalah kerentanan jenis Use-After-Free yang terdapat pada driver GPU Qualcomm Adreno. Kerentanan ini terjadi saat sebuah objek memori dasar (basic memory object) diikat (bind) ke dalam...

Read More
Vulnerabilities
CVE-2024-38812

By SumedangKab-CSIRT at January 08, 2025

CVE-2024-38812 merupakan kerentanan heap-overflow yang tidak terautentikasi pada penerapan protokol DCE/RPC yang berpotensi menyebabkan RCE. Penyebab CVE-2024-38812 belum dipublikasi, namun vektor ser...

Read More
Vulnerabilities
CVE-2024-11972

By SumedangKab-CSIRT at January 07, 2025

CVE-2024-11972 adalah kerentanan pada plugin Hunk Companion yaitu sebuah plugin yang dirancang untuk meningkatkan fungsionalitas dan membantu pengguna membuat situs web yang lebih lengkap. Kerentanan...

Read More
Vulnerabilities
CVE-2024-10924

By SumedangKab-CSIRT at January 02, 2025

CVE-2024-10924 adalah kerentanan bypass autentikasi yang ditemukan pada plugin Really Simple Security untuk WordPress. Really Simple Security adalah plugin keamanan WordPress yang sebelumnya dikenal s...

Read More
Vulnerabilities
CVE-2024-38094

By SumedangKab-CSIRT at December 12, 2024

CVE-2024-38094 merupakan kerentanan yang ditemukan pada Microsoft SharePoint Server, yang memungkinkan remote code execution jika penyerang yang tidak terautentikasi berhasil mengirimkan permintaan kh...

Read More