Vulnerabilitats que afecten la tecnologia, campanyes massives de pesca per correu electrònic o algun altre tipus de programari maliciós, robatoris d’identitat, bretxes de dades… Et mantenim al dia sobre les principals amenaces perquè puguis prevenir atacs, i protegir-te en cas de patir-ne algun. Actua abans que ho facin els ciberdelinqüents.

Execució d’ordres SystemK NVR 504/508/516

2 de febrer de 2024|

CVE-2023-7227 CRÍTIC: (9,8) CVSS3: 8,6 SystemK NVR 504/508/516 podria permetre a un atacant remot executar ordres arbitràries al sistema, causades per una fallada en la configuració del sistema de noms de [...]

Elusió de seguretat de Mozilla Firefox

1 de febrer de 2024|

CVE-2024-20263 MITJÀ: (6,5) CVSS3: 5,7 Mozilla Firefox podria permetre que un atacant remot eludeixi les restriccions de seguretat, causades per la fallada d'actualitzar la marca de temps d'entrada de l'usuari. En [...]

Execució de codi Westermo Lynx 206-F2G

1 de febrer de 2024|

CVE-2023-45213 MITJÀ: (6,6) CVSS3: 5,8 Westermo Lynx 206-F2G podria permetre que un atacant remot dins de la xarxa local executi codi arbitrari al sistema, causat per la compartició de recursos entre [...]

Execució de codi de Google Chrome

1 de febrer de 2024|

CVE-2024-0813 ALT: (8,8) CVSS3: 7,7 Google Chrome podria permetre que un atacant remot executi codi arbitrari al sistema, causat per una vulnerabilitat UAF en mode de lectura. En convèncer una víctima [...]

Execució de codi a Plone Docker Official Image

1 de febrer de 2024|

CVE-2024-0402 CRÍTIC: (9,8) CVSS3: 8,6 El Plone Docker Official Image podria permetre que un atacant remot executi codi arbitrari al sistema, causat per una validació incorrecta de l'entrada de les capçaleres [...]

Divulgació d’informació de MachineSense FeverWarn

1 de febrer de 2024|

CVE-2023-49617 CRÍTIC: (10,0) CVSS3: 8,8 MachineSense FeverWarn podria permetre a un atacant remot obtenir informació delicada, causada per la falta d'autenticació per a una funció crítica. En enviar una sol·licitud especialment [...]