Vulnerabilitats que afecten la tecnologia, campanyes massives de pesca per correu electrònic o algun altre tipus de programari maliciós, robatoris d’identitat, bretxes de dades… Et mantenim al dia sobre les principals amenaces perquè puguis prevenir atacs, i protegir-te en cas de patir-ne algun. Actua abans que ho facin els ciberdelinqüents.
ZITADEL és vulnerable a ssrf de lectura completa no autenticada mitjançant l’inici de sessió v2
CVE-2025-67494 CRÍTIC (9,3) CVSS3: 0,0 ZITADEL és una eina d'infraestructura d'identitats de codi obert. Les versions 4.7.0 i anteriors són vulnerables a una vulnerabilitat SSRF de lectura completa no autenticada. La [...]
Injecció SQL de pàgina a itsourcecode COVID Tracking System
CVE-2025-14585 ALT (7,3) CVSS3: 0,0 S'ha trobat una vulnerabilitat a itsourcecode COVID Tracking System 1.0. Aquesta vulnerabilitat afecta una funcionalitat desconeguda del fitxer /admin/?page=zone. La manipulació de l'ID de l'argument provoca [...]
Execució de codi de Sandboxie Plus
CVE-2025-64721 CRÍTIC (9,8) CVSS3: 8,8 Sandboxie Plus podria permetre que un atacant remot executés codi arbitrari com a SYSTEM, causat per un desbordament d'enters a SbieIniServer::RC4Crypt. post:/platform/configuration/security/service-accountsdelete:/platform/configuration/security/service-accounts/{user_id}patch:/platform/configuration/security/service-accounts/{user_id}post:/platform/configuration/security/service-accounts/{user_id}/keysdelete:/platform/configuration/security/service-accounts/{user_id}/keys/{api_key_id}patch:/userpost:/userspost:/users/auth/keysdelete:/users/auth/keysdelete:/users/auth/keys/_alldelete:/users/auth/keys/{api_key_id}delete:/users/{user_id}/auth/keysdelete:/users/{user_id}/auth/keys/{api_key_id}delete:/users/{user_name}patch:/users/{user_name} Sistemes Afectats sandboxie-plus [...]
Situació de competició a l’SDK de Java d’Okta
CVE-2025-67505 ALT (8,4) CVSS3: 0,0 L'SDK de gestió de Java d'Okta facilita les interaccions amb l'API de gestió d'Okta. A les versions 11.0.0 a 20.0.0, poden sorgir situacions de competició a [...]
MaxKB és vulnerable a l’escalada de privilegis mitjançant el bypass de la zona de proves
CVE-2025-66419 ALT (8,8) CVSS3: 0,0 MaxKB és un assistent d'IA de codi obert per a empreses. A les versions 2.3.1 i anteriors, el mòdul d'eines permet que un atacant surti de [...]
El bypass de només lectura de MySQLSelectTool mitjançant SELECT INTO OUTFILE permet l’escriptura arbitrària de fitxers.
CVE-2025-67509 ALT (8,2) CVSS3: 0,0 Neuron és un framework PHP per crear i orquestrar agents d'IA. Les versions 2.8.11 i anteriors utilitzen MySQLSelectTool, que és vulnerable a Read-Only Bypass. MySQLSelectTool està [...]
