Vulnerabilitats que afecten la tecnologia, campanyes massives de pesca per correu electrònic o algun altre tipus de programari maliciós, robatoris d’identitat, bretxes de dades… Et mantenim al dia sobre les principals amenaces perquè puguis prevenir atacs, i protegir-te en cas de patir-ne algun. Actua abans que ho facin els ciberdelinqüents.

Bypass de seguretat de GitLab

21 de desembre de 2023|

CVE-2023-6564 MITJÀ: (6,5) CVSS3: 5,7 GitLab podria permetre que un atacant remot autenticat eludís les restriccions de seguretat, causades per una fallada quan el subgrup permet fusionar-se o enviar a branques [...]

Bypass de seguretat d’OpenAI ChatGPT

21 de desembre de 2023|

Sense codi de referència. MITJÀ: (6,5) CVSS3: 5,7 OpenAI ChatGPT podria permetre que un atacant remot autenticat eludís les restriccions de seguretat, causades per una política de model de validació d'entrada [...]

Execució d’ordres Dell PowerProtect DD

21 de desembre de 2023|

CVE-2023-44277 ALT: (7,8) CVSS3: 6,8 Dell PowerProtect DD podria permetre que un atacant local autenticat executi ordres arbitràries al sistema, causades per una vulnerabilitat d'injecció d'ordres del sistema operatiu. En enviar [...]

Execució de codi Apache Dubbo

21 de desembre de 2023|

CVE-2023-46279 ALT: (8,8) CVSS3: 7,7 Apache Dubbo podria permetre que un atacant remot executi codi arbitrari al sistema, causat per la deserialització de dades no fiables. En enviar una sol·licitud especialment [...]

Divulgació d’informació del X.Org X Server

20 de desembre de 2023|

CVE-2023-6478 ALT: (7,5) CVSS3: 6,5 El servidor X.Org X podria permetre a un atacant remot obtenir informació delicada, causada per una memòria fora de límits llegida a RRChangeOutputProperty i RRChangeProviderProperty. En [...]