CVE-2024-27857 ALT: (7,8) CVSS3: 6,8 VisionOS d’Apple podria permetre que un atacant remot executi codi arbitrari al sistema, causat per un problema d'accés fora de límits al component Metall. En persuadir una víctima perquè obri un fitxer especialment dissenyat, un atacant podria explotar aquesta vulnerabilitat per executar codi arbitrari al sistema [...]

CVE-2024-27851 ALT: (8,8) CVSS3: 7,7 VisionOS d’Apple podria permetre que un atacant remot executi codi arbitrari al sistema, causat per un problema en el component WebKit. En convèncer una víctima perquè visiti un lloc web especialment dissenyat, un atacant podria explotar aquesta vulnerabilitat per executar codi arbitrari al sistema. Sistemes [...]

CVE-2024-27820 ALT: (8,8) CVSS3: 7,7 VisionOS d’Apple podria permetre que un atacant remot executi codi arbitrari al sistema, causat per un problema al component WebKit Web Inspector. En persuadir una víctima perquè obri un fitxer especialment dissenyat, un atacant podria explotar aquesta vulnerabilitat per executar codi arbitrari al sistema. Sistemes [...]

CVE-2024-5700 ALT: (8,8) CVSS3: 7,7 Mozilla Firefox podria permetre que un atacant remot executi codi arbitrari al sistema, causat per errors de seguretat de memòria al motor del navegador. En persuadir una víctima perquè visiti un lloc web especialment dissenyat, un atacant remot podria explotar aquesta vulnerabilitat mitjançant vectors d'atac desconeguts [...]

CVE-2024-37325 ALT: (8,1) CVSS3: 7,1 Microsoft Windows podria permetre que un atacant remot obtingués privilegis elevats al sistema, causats per una fallada a la màquina virtual de ciència Azure (DSVM). En enviar una sol·licitud especialment dissenyada, un atacant podria explotar aquesta vulnerabilitat per augmentar els privilegis. Sistemes Afectats Microsoft Azure [...]

CVE-2024-35254 ALT: (7,1) CVSS3: 6,2 Microsoft Azure podria permetre que un atacant local autenticat obtingués privilegis elevats al sistema, causats per una fallada a Monitor Agent. En enviar una sol·licitud especialment dissenyada, un atacant podria explotar aquesta vulnerabilitat per augmentar els privilegis. Sistemes Afectats Microsoft Azure Monitor 1.0.0 Remediació [...]

CVE-2024-36082 MITJÀ: (4,7) CVSS3: 4,1 Music Store - WordPress eCommerce Plugin for WordPress és vulnerable a la injecció de SQL. Un atacant remot autenticat podria enviar instruccions SQL especialment dissenyades, que podrien permetre a l'atacant veure, afegir, modificar o suprimir informació a la base de dades de fons. Sistemes Afectats [...]

CVE-2024-27811 ALT: (7,8) CVSS3: 6,8 visionOS d’Apple podria permetre que un atacant local obtingués privilegis elevats al sistema, causat per un error al component libiconv. Mitjançant una aplicació dissenyada especialment, un atacant podria explotar aquesta vulnerabilitat per obtenir privilegis elevats al sistema. Sistemes Afectats Apple visionOS 1.1 Remediació Consulteu [...]

CVE-2024-5701 ALT: (8,8) CVSS3: 7,7 Mozilla Firefox podria permetre que un atacant remot executi codi arbitrari al sistema, causat per errors de seguretat de memòria al motor del navegador. En convèncer una víctima perquè visiti un lloc web especialment dissenyat, un atacant remot podria explotar aquesta vulnerabilitat mitjançant vectors d'atac desconeguts [...]

CVE-2024-27808 ALT: (8,8) CVSS3: 7,7 visionOS d’Apple podria permetre que un atacant remot executi codi arbitrari al sistema, causat per un problema en el component WebKit. En convèncer una víctima perquè visiti un lloc web especialment dissenyat, un atacant podria explotar aquesta vulnerabilitat per executar codi arbitrari al sistema. Sistemes [...]