Vulnerabilitats que afecten la tecnologia, campanyes massives de pesca per correu electrònic o algun altre tipus de programari maliciós, robatoris d’identitat, bretxes de dades… Et mantenim al dia sobre les principals amenaces perquè puguis prevenir atacs, i protegir-te en cas de patir-ne algun. Actua abans que ho facin els ciberdelinqüents.
Execució de codi a Elasticsearch Kibana
CVE-2024-37288 CRÍTIC (9,9) CVSS3: 8,6 Elasticsearch Kibana podria permetre que un atacant remot autenticat executi codi arbitrari al sistema, causat per una desserialització YAML no segura a Amazon Bedrock Connector. En [...]
Desbordament basat en el monticle del paràmetre POST del Linksys WRT54G validate_services_port
CVE-2024-8408 MITJÀ (6,3) CVSS3: 5,6 El Linksys WRT54G és vulnerable a un desbordament de memòria intermèdia basat en el monticle, causat per la comprovació de límits incorrectes per part de la [...]
Bypass de seguretat de Cisco Smart Licensing Utility
CVE-2024-20439 CRÍTIC (9,8) CVSS3: 8,5 La Cisco Smart Licensing Utility podria permetre que un atacant remot eludeixi les restriccions de seguretat, causades per una credencial d'usuari estàtica no documentada per a [...]
Divulgació d’informació de Cisco Smart Licensing Utility
CVE-2024-20440 CRÍTIC (9,8) CVSS3: 8,5 La utilitat de llicències intel·ligents de Cisco podria permetre que un atacant remot obtengués informació confidencial, causada per l'excés de verbositat en un fitxer de registre [...]
Bypass de seguretat a Lif Platforms New-Ringer-Server
CVE-2024-45050 ALT (7,1) CVSS3: 6,2 El Lif Platforms New-Ringer-Server podria permetre que un atacant remot autenticat evités les restriccions de seguretat, causades per no comprovar si l'usuari que carrega la conversa [...]
Execució de codi IBM webMethods Integration
CVE-2024-45076 CRÍTIC (9,9) CVSS3: 8,6 L'IBM webMethods Integration 10.15 podria permetre que un usuari autenticat carregués i executés fitxers arbitraris que es podrien executar al sistema operatiu subjacent. Sistemes Afectats [...]
