Vulnerabilitats que afecten la tecnologia, campanyes massives de pesca per correu electrònic o algun altre tipus de programari maliciós, robatoris d’identitat, bretxes de dades… Et mantenim al dia sobre les principals amenaces perquè puguis prevenir atacs, i protegir-te en cas de patir-ne algun. Actua abans que ho facin els ciberdelinqüents.

Injecció indirecta de scripts a Alfasado PowerCMS

2 de gener de 2024|

CVE-2023-49117 MITJÀ: (5,4) CVSS3: 5,2 Alfasado PowerCMS és vulnerable a la injecció indirectes de scripts, causada per una validació incorrecta de l'entrada proporcionada per l'usuari. Un atacant autenticat remot podria explotar [...]

Injecció indirecta de scripts a Hotel Management System

2 de gener de 2024|

CVE-2023-49270 MITJÀ: (5,4) CVSS3:  5,2 Hotel Management System és vulnerable a múltiples injeccions indirectes de scripts, causades per una validació incorrecta de l'entrada proporcionada per l'usuari per l'script reservation.php. Un atacant [...]

Execució de codi de Trimble SketchUp Viewer

29 de desembre de 2023|

CVE-2023-50194 ALT: (7,8) CVSS3: 6,8 Trimble SketchUp Viewer podria permetre que un atacant remot executi codi arbitrari al sistema, causat per una lectura fora de límits en l'anàlisi dels fitxers SKP. [...]

Bypass de seguretat OpenEMR

29 de desembre de 2023|

CVE-2023-2674 ALT: (8,8) CVSS3: 7,7 OpenEMR podria permetre que un atacant remot autenticat eludís les restriccions de seguretat, causades per controls d'accés trencats en una entorn de pràctiques. En enviar una [...]