Vulnerabilitats que afecten la tecnologia, campanyes massives de pesca per correu electrònic o algun altre tipus de programari maliciós, robatoris d’identitat, bretxes de dades… Et mantenim al dia sobre les principals amenaces perquè puguis prevenir atacs, i protegir-te en cas de patir-ne algun. Actua abans que ho facin els ciberdelinqüents.
Injecció indirecta de scripts a Cisco Secure Email, Web Manager i Secure Email Gateway
CVE-2024-20258 MITJÀ: (6,1) CVSS3: 5,8 Cisco Secure Email, Web Manager i Secure Email Gateway són vulnerables a ales injeccions indirectes de scripts, causades per una validació incorrecta de l'entrada proporcionada per [...]
Escalada de privilegis de Veeam Backup Enterprise Manager
CVE-2024-29851 ALT: (7,2) CVSS3: 6,3 Veeam Backup Enterprise Manager podria permetre que un atacant remot autenticat obtingui privilegis elevats al sistema. Un atacant podria explotar aquesta vulnerabilitat per robar el hash [...]
Bypass de seguretat a RESTful Web Services Module for Drupal
No disposa de codi ALT: (7,6) CVSS3: 6,5 El mòdul de serveis web RESTful per a Drupal podria permetre que un atacant remot eludís les restriccions de seguretat, causades per la [...]
Escalada de privilegis de Veeam Backup Enterprise Manager
CVE-2024-29850 ALT: (8,8) CVSS3: 7,7 Veeam Backup Enterprise Manager podria permetre a un atacant remot obtenir privilegis elevats al sistema. Un atacant podria explotar aquesta vulnerabilitat mitjançant el relé NTLM per [...]
Execució de codi de Google Chrome
CVE-2024-5157 ALT: (8,8) CVSS3: 7,7 Google Chrome podria permetre que un atacant remot executi codi arbitrari al sistema, causat per una vulnerabilitat UAF a la programació. En convèncer una víctima perquè [...]
Execució de codi a Microsoft WDAC OLE DB Provider for SQL Server
CVE-2024-30006 ALT: (8,8) CVSS3: 7,7 El proveïdor de Microsoft WDAC OLE DB per a SQL Server podria permetre que un atacant remot executi codi arbitrari al sistema, causat per un error [...]
