Vulnerabilitats que afecten la tecnologia, campanyes massives de pesca per correu electrònic o algun altre tipus de programari maliciós, robatoris d’identitat, bretxes de dades… Et mantenim al dia sobre les principals amenaces perquè puguis prevenir atacs, i protegir-te en cas de patir-ne algun. Actua abans que ho facin els ciberdelinqüents.
Injecció SQL a NEHANET ManufacturerCRM
CVE-2023-6469 CRÍTIC: (9,8) CVSS3: 8,6 NEHANET ManufacturerCRM és vulnerable a la injecció SQL. Un atacant remot podria enviar sentències SQL especialment dissenyades a l'script login2.jsp mitjançant el paràmetre userId, que podria [...]
Execució d’ordres dels dispositius Zyxel NAS326 i NAS542
Sense codi CRÍTIC: (9,8) CVSS3: 8,5 Els dispositius Zyxel NAS326 i NAS542 podrien permetre a un atacant remot executar ordres arbitràries al sistema, causada per una vulnerabilitat d'injecció d'ordres a la [...]
Falsificació de sol·licituds del servidor de Trellix Enterprise Security Manager (ESM)
CVE-2023-6070 MITJÀ: (4,3) CVSS3: 3,8 Trellix Enterprise Security Manager (ESM) és vulnerable a la falsificació de sol·licituds del servidor, causada per una fallada en la funció remota de la funcionalitat de [...]
Denegació de servei al Python
CVE-2023-49083 MITJÀ: (5,3) CVSS3: 4,6 El paquet de criptografia per a Python és vulnerable a una denegació de servei, causada per una desreferència del punter NULL quan es carreguen certificats PKCS7. [...]
Injecció indirecta de escripts a Amazzing Filter Plugin for PrestaShop
CVE-2023-48042 MITJÀ: (6,1) CVSS3: 5,9 Amazing Filter Plugin per a PrestaShop és vulnerable a una injecció indirecta de scripts, causada per una validació incorrecta de l'entrada proporcionada per l'usuari pels filtres [...]
Divulgació d’informació dels dispositius Zyxel NAS326 i NAS542
Sense codi CRÍTIC: (7,5) CVSS3: 6,5 Els dispositius Zyxel NAS326 i NAS542 podrien permetre a un atacant remot obtenir informació delicada, causada per una autenticació incorrecta al mòdul d'autenticació. En enviar [...]
