Vulnerabilitats que afecten la tecnologia, campanyes massives de pesca per correu electrònic o algun altre tipus de programari maliciós, robatoris d’identitat, bretxes de dades… Et mantenim al dia sobre les principals amenaces perquè puguis prevenir atacs, i protegir-te en cas de patir-ne algun. Actua abans que ho facin els ciberdelinqüents.
Falta autorització per autenticar (subscriptor+). Opcions limitades d’actualització i manipulació de configuració a ZoomSounds – Reproductor d’àudio Wave de WordPress amb llista de reproducció <= 6.91 -
CVE-2024-13776 ALT (8,1) CVSS3: 0,0 El plugin ZoomSounds - WordPress Wave Audio Player amb Playlist per a WordPress és vulnerable a la modificació no autoritzada de dades que pot provocar una [...]
Desbordament basat en el monticle a Tenda RX3 SetOnlineDevName formSetDeviceName
CVE-2025-3259 ALT (8,1) CVSS3: 0,0 Una vulnerabilitat classificada com a crítica ha estat trobada a Tenda RX3 16.03.13.11. Aquest problema afecta la funció formSetDeviceName del fitxer /goform/SetOnlineDevName. La manipulació de l'argument [...]
Falta l’autorització per a l’actualització d’opcions arbitràries autenticades (subscriptor+) a Email Notifications for Updates <= 1.1.6
CVE-2025-2933 ALT (8,8) CVSS3: 0,0 El connector d’Email Notifications for Updates per a WordPress és vulnerable a la modificació no autoritzada de dades que pot provocar una escalada de privilegis a [...]
Moviment arbitrari de fitxers no autenticat a Drag and Drop Multiple File Upload for WooCommerce <= 1.1.4
CVE-2025-2941 CRÍTIC (9,8) CVSS3: 0,0 El complement Drag and Drop Multiple File Upload for WooCommerce per a WordPress és vulnerable al moviment arbitrari de fitxers a causa d'una validació insuficient del [...]
CVE-2025-2249
CVE-2025-2249 ALT (8,8)31 CVSS3: 0,0 El connector SoJ SoundSlides per a WordPress és vulnerable a les càrregues de fitxers arbitràries a causa de la falta de validació del tipus de fitxer [...]
CVE-2025-30214
CVE-2025-30214 CRÍTIC (9,1) CVSS3: 7,9 Frappe podria permetre que un atacant remot prengui comptes d'usuari, causat per un error de divulgació d'informació a causa d'una validació incorrecta de l'autenticació. Sistemes [...]
