Vulnerabilitats que afecten la tecnologia, campanyes massives de pesca per correu electrònic o algun altre tipus de programari maliciós, robatoris d’identitat, bretxes de dades… Et mantenim al dia sobre les principals amenaces perquè puguis prevenir atacs, i protegir-te en cas de patir-ne algun. Actua abans que ho facin els ciberdelinqüents.
Bypass de seguretat d’Open Container Initiative Runc
CVE-2023-46840 ALT: (8,6) CVSS3: 7,5 Open Container Initiative runc podria permetre a un atacant remot evitar les restriccions de seguretat, causades per una filtració interna d'un descriptor de fitxers. En persuadir [...]
Bypass de seguretat a Entity Delete Log per a Drupal
No disposa de codi MITJÀ: (6,5) CVSS3: 5,7 El mòdul Entity Delete Log per a Drupal podria permetre a un atacant remot eludir les restriccions de seguretat, causades per un permís [...]
Divulgació d’informació de les funcions fantasma de XenSource Xen
CVE-2023-46839 MITJÀ: (6,2) CVSS3: 5,4 XenSource Xen podria permetre que un atacant local obtingués informació confidencial, causada per un error relacionat amb l'assignació de funcions fantasma a contextos incorrectes. Un atacant [...]
Denegació de servei a Moby BuildKit
CVE-2024-23650 MITJÀ: (5,3) CVSS3: 4,6 Moby BuildKit és vulnerable a una denegació de servei. En enviar una sol·licitud especialment dissenyada, un atacant remot podria explotar aquesta vulnerabilitat per provocar una denegació [...]
Bypass de seguretat de GitLab Community Edition i Enterprise Edition
CVE-2023-5612 MITJÀ: (5,3) CVSS3: 4,6 GitLab Community Edition i Enterprise Edition podrien permetre a un atacant remot obtenir informació confidencial. Un atacant remot podria aprofitar aquesta vulnerabilitat per llegir l'adreça de [...]
Bypass de seguretat a XenSource Xen HVM Build
CVE-2023-46840 MITJÀ: (6,2) CVSS3: 5,4 XenSource Xen podria permetre que un atacant local eviti les restriccions de seguretat, causades perquè hi ha una fallada en posar en quarantena correctament un dispositiu [...]
