标签
安全研究员Eaton披露了强生公司校园招聘和审计跟踪管理系统Web应用程序中的漏洞，这些漏洞导致学生数据泄露，并因使用硬编码API密钥的身份验证缺陷而允许管理员接管。
OpenBSD的PPP协议栈中存在一个存在27年的认证绕过漏洞，攻击者通过发送长度为零的用户名字段和密码字段，利用PAP处理器中缺失的边界检查，无需凭证即可获得完整的PPPoE访问权限。同样的代码还允许内核堆内存越界读取。
一名安全研究人员发现了CBSE屏幕标记门户中的关键漏洞，包括硬编码的主密码和认证绕过，这可能导致完全接管账户并篡改考试评估。