Vulnerabilitats que afecten la tecnologia, campanyes massives de pesca per correu electrònic o algun altre tipus de programari maliciós, robatoris d’identitat, bretxes de dades… Et mantenim al dia sobre les principals amenaces perquè puguis prevenir atacs, i protegir-te en cas de patir-ne algun. Actua abans que ho facin els ciberdelinqüents.
Escalada de privilegis de Dell PowerProtect Data Manager
CVE-2024-22454 ALT: (8,8) CVSS3: 7,7 Dell PowerProtect Data Manager podria permetre a un atacant remot obtenir privilegis elevats al sistema, causats per la inclusió d'un mecanisme de recuperació de contrasenyes feble [...]
Injecció SQL de Siemens SINEC NMS
CVE-2024-23810 CRÍTIC: (8,8) CVSS3: 7,7 Siemens SINEC NMS és vulnerable a la injecció SQL. Un atacant remot dins de la xarxa local podria enviar instruccions SQL especialment dissenyades, que podrien permetre [...]
Bypass de seguretat SAP ABA
CVE-2024-22131 CRÍTIC: (9,8) CVSS3: 8,5 SAP ABA podria permetre a un atacant remot autenticat per evitar les restriccions de seguretat, causades per una vulnerabilitat d'injecció de codi en una interfície vulnerable [...]
Escalada de privilegis de Microsoft Exchange Server
CVE-2024-21410 CRÍTIC: (9,8) CVSS3: 8,5 Microsoft Exchange Server podria permetre a un atacant remot obtenir privilegis elevats al sistema, causats per la filtració de credencials d'usuari per part del client NTLM. [...]
Execució de codi al Microsoft Windows WDAC OLE DB provider for SQL Server
CVE-2024-21368 ALTA: (8,8) CVSS3: 8,0 Microsoft Windows podria permetre que un atacant remot executi codi arbitrari al sistema, causat per una fallada en el proveïdor WDAC OLE DB per a SQL [...]
Injecció de SQL a Simple School Management System
CVE-2024-25310 ALTA: (8,8) CVSS3: 8,5 El Simple School Management System és vulnerable a la injecció SQL. Un atacant remot autenticat podria enviar declaracions SQL especialment dissenyades a l'script delete.php mitjançant el [...]
