Vulnerabilitats que afecten la tecnologia, campanyes massives de pesca per correu electrònic o algun altre tipus de programari maliciós, robatoris d’identitat, bretxes de dades… Et mantenim al dia sobre les principals amenaces perquè puguis prevenir atacs, i protegir-te en cas de patir-ne algun. Actua abans que ho facin els ciberdelinqüents.
Divulgació d’informació al macOS Sonoma d’Apple
CVE-2023-42940 BAIX: (3,5) CVSS3: 3,1 Apple macOS Sonoma podria permetre que un atacant remot autenticat obtingui informació confidencial, causada per un problema de representació de la sessió. Un atacant podria explotar [...]
Atac MiTM a OpenSSH
CVE-2023-48795 MITJÀ: (5,9) CVSS3: 5,2 OpenSSH és vulnerable a un atac MiTM, causat per una fallada en el procés de negociació d'extensió del protocol de transport SSH quan s'utilitza amb determinades [...]
Bypass de seguretat de Mozilla Firefox per a Android
CVE-2023-6868 MITJÀ: (6,5) CVSS3: 5,7 Mozilla Firefox per a Android podria permetre que un atacant remot eludís les restriccions de seguretat, causades pel fet que les sol·licituds de WebPush no requereixen [...]
Execució de codi de Mozilla Firefox
CVE-2023-6862 ALT: (8,8) CVSS3: 7,7 Mozilla Firefox podria permetre que un atacant remot executi codi arbitrari al sistema, causat per un ús després de l'entrada lliure al nsDNSService::Init. En convèncer una [...]
Injecció indirecta de scripts a NETGEAR proSAFE NMS300
Sense codi de referència ALT: (8,8) CVSS3: 7,7 NETGEAR ProSAFE NMS300 és vulnerable una injecció indirecta de scripts, causada per una validació incorrecta de l'entrada proporcionada per l'usuari. Un atacant autenticat [...]
Bypass de seguretat de GitLab
CVE-2023-6051 MITJÀ: (5,7) CVSS3: 5,0 GitLab podria permetre a un atacant remot autenticat evitar les restriccions de seguretat, causades per una fallada quan el codi font o els paquets d'instal·lació s'extreuen [...]
