Vulnerabilitats que afecten la tecnologia, campanyes massives de pesca per correu electrònic o algun altre tipus de programari maliciós, robatoris d’identitat, bretxes de dades… Et mantenim al dia sobre les principals amenaces perquè puguis prevenir atacs, i protegir-te en cas de patir-ne algun. Actua abans que ho facin els ciberdelinqüents.
Bypass de seguretat de MachineSense FeverWarn
CVE-2023-49610 ALT: (8,1) CVSS3: 7,1 MachineSense FeverWarn podria permetre a un atacant remot evitar les restriccions de seguretat, causades per una validació d'entrada incorrecta. En enviar una sol·licitud especialment dissenyada, un [...]
Execució de codi de Google Chrome
CVE-2024-1077 ALT: (8,8) CVSS3: 7,7 Google Chrome podria permetre que un atacant remot executi codi arbitrari al sistema, causat per una vulnerabilitat UAF a la xarxa. En persuadir una víctima perquè [...]
Injecció indirecta de scripts a OpenKM
CVE-2023-50072 MITJÀ: (5,4) CVSS3: 5,2 L'OpenKM és vulnerable a una injecció indirecta de scripts, causats per una validació incorrecta de l'entrada proporcionada per l'usuari. Un atacant remot autenticat podria explotar aquesta [...]
Bypass de seguretat de GitLab Community Edition i Enterprise Edition
CVE-2023-5933 MITJÀ: (6,4) CVSS3: 5,6 GitLab Community Edition i Enterprise Edition podrien permetre que un atacant remot autenticat eludís les restriccions de seguretat, causades per una desinfecció incorrecta d'entrada del nom [...]
Escalada de privilegis de Microsoft Edge (basada en Chromium)
CVE-2024-21388 MITJÀ: (6,5) CVSS3: 5,7 Microsoft Edge (basat en Chromium) podria permetre a un atacant remot obtenir privilegis elevats al sistema. Mitjançant accions addicionals abans de l'explotació per preparar l'entorn objectiu, [...]
Execució de codi uiAirSupport de Trend Micro Security (Consumer).
CVE-2024-23940 CRÍTIC: (8,4) CVSS3: 7,3 Trend Micro Security (Consumer) uiAirSupport podria permetre que un atacant local executi codi arbitrari al sistema, causat per una vulnerabilitat de segrest/proxy de DLL. En col·locar [...]
