Security Advisories for Password Depot
På denne side offentliggør AceBIT Security Advisories om bekræftede og løste sikkerhedssårbarheder i Password Depot og i tilhørende produktkomponenter, som AceBIT er ansvarlig for.
Aktuelle Advisories
Der er i øjeblikket ingen offentliggjorte Security Advisories.
Så snart AceBIT har løst en bekræftet sårbarhed, og en sikkerhedsopdatering eller en anden effektiv afhjælpning er tilgængelig, offentliggør vi en tilsvarende Security Advisory her.
Bemærkning om offentliggørelse
I begrundede undtagelsestilfælde kan offentliggørelsen af en Security Advisory blive forsinket, hvis en øjeblikkelig offentliggørelse ville bringe sikkerheden for berørte brugere i fare, inden en tilgængelig sikkerhedsopdatering eller anden afhjælpning kunne implementeres.
Rapportér en sårbarhed
Oplysninger om potentielle sikkerhedssårbarheder bedes sendt til:
security@password-depot.deFor rapporteringsprocessen, det gældende omfang og yderligere oplysninger henvises til vores Vulnerability Disclosure Policy.
Bemærkning om denne sides omfang
Denne side indeholder udelukkende offentlige Security Advisories om allerede bekræftede og løste sårbarheder.
Lovpligtige meddelelser i henhold til art. 14 CRA sker separat via de dertil bestemte rapporteringskanaler og erstattes ikke af denne side.
Format for fremtidige Advisories
Fremtidige Security Advisories vil som regel blive offentliggjort i følgende format.
PD-YYYY-NNN – Titel på Security Advisory
Alvorlighedsgrad: EksempelBeskrivelse
Kort, faktuel beskrivelse af sårbarheden og den berørte tekniske kontekst.
Konsekvenser
Beskrivelse af de mulige konsekvenser, f.eks. uautoriseret adgang, rettighedseskalering, informationslækage eller påvirkning af tilgængelighed.
Anbefalet handling
Klar vejledning til administratorer, f.eks. opdatering til den rettede version, installation af et hotfix eller implementering af en midlertidig afhjælpning.
Referencer
- Link til den rettede version eller sikkerhedsopdateringen
- Link til udgivelsesnoter eller videnbase-artikel
- Valgfrit: CVE-ID eller andre eksterne referencer