Trovent Security GmbH discovered a user account enumeration vulnerability in the password reset function of the Zepp mobile application.

Trovent Security GmbH discovered a user account enumeration vulnerability in the password reset function of the Vivellio mobile application.

In einer neuen Podcast-Folge: Wie hoch ist das Risiko auf eine Anomalieerkennung zu verzichten? In welchen Unternehmen ist der Einsatz sinnvoll?

In Verbindung mit der log4j-Schwachstelle empfiehlt das BSI den Einsatz einer Anomalieerkennung. Ziel ist das Verhalten der gesamten IT-Infrastruktur im Blick zu haben, nicht nur einzelne exponierte Systeme.

Trovent Security GmbH discovered an SQL injection vulnerability in the search function of the OpenEMR calendar module

Die Log4j Schwachstelle (CVE-2021-44228) hat viel Aufmerksamkeit erhalten. Wir zeigen auf, wie Sie sich schützen können.

Trovent gibt es ab sofort auch zu hören! In der Podcast-Serie “Eine Frage der Sicherheit” des networker NRW e.V. ist unser Geschäftsführer Alexander Caswell als Gast der beiden Hosts Matthias Meyer und Patrick Grihn zum Thema Anomalie- und Angriffserkennung zu hören.

Trovent Security discovered that the Dolibarr application on default settings allows remote code execution in the website builder module.

Trovent Security GmbH discovered that the Dolibarr application does not escape “greater than” and “smaller than” characters if they are reflected in one of the small pop-up windows with details of the object.

Trovent Security GmbH discovered an inconsistency between the API and the client of HealthForYou & Sanitas HealthCoach.

Our objective: Comparing detection results from our EAGLE system with Microsoft365 Defender. And since the environments we typically work in are hybrid IT environments, consisting of both cloud and on-premise infrastructure, we wanted to make sure to include on-premise Windows machines in our testing process.

Trovent Security GmbH discovered that the VeryFitPro mobile application performs all communication with the backend API via cleartext HTTP.

Trovent Security GmbH discovered a critical vulnerability in the server API of the mobile apps Sanitas HealthCoach and HealthForYou.

Trovent Security GmbH discovered a vulnerability in the server API of the mobile apps Sanitas HealthCoach and HealthForYou

Trovent Security GmbH discovered multiple Cross-Site-Scripting vulnerabilities in ERPNext 13.0.0/12.18.0

Trovent Security GmbH discovered an SQL Injection vulnerability in ERPNext 13.0.0/12.18.0

Die cosymap GmbH und Trovent Security sind eine Kooperation eingegangen, in deren Rahmen Trovent die Applikation Leitungsauskunft der cosymap auf Sicherheitslücken im Betrieb überprüft.

Schwachstellenmanagement in kritischer Infrastruktur – praktische Erfahrungen aus der Tanklagerindustrie. Risiken zu beherrschen setzt voraus, dass man seine Angriffsfläche in der IT- und OT-Infrastruktur kennt. Daher ist Schwachstellenmanagement in kritischer Infrastruktur unverzichtbar.

Trovent Security GmbH discovered an email address enumeration vulnerability in the password reset function of the chat application Rocket.Chat. This vulnerability lets an unauthorized user enumerate registered email addresses on the instance of Rocket.Chat.

Nutzen Sie das Krankenhauszukunftsgesetz, um Ihre IT-Sicherheit einem Upgrade in 2021 zu unterziehen!

Technische Schwachstellen: Anforderungen der ISO 27001 für die Erkennung, Bewertung und Beseitigung von technischen Schwachstellen erfüllen

In order to accelerate the process of writing log parsers in Logstash, we set out to develop our own Logstash syntax checking tool. This blog article outlines how the syntax checker works and explains how this does not interfere with Logstash’s real-time pipelining capability.

Trovent Security GmbH discovered an SQL injection vulnerability in a web application of Hepstar. An attacker is able to execute SQL commands without authentication. It is possible to read data from all tables of the database.

Wenn wir davon ausgehen müssen, dass die Schwachstelle Mensch früher oder später ausgenutzt wird, gilt es, die dahinterliegende IT-Infrastruktur entsprechend zu härten und die Angriffsfläche konsequent zu verkleinern.