Vulnerabilitats que afecten la tecnologia, campanyes massives de pesca per correu electrònic o algun altre tipus de programari maliciós, robatoris d’identitat, bretxes de dades… Et mantenim al dia sobre les principals amenaces perquè puguis prevenir atacs, i protegir-te en cas de patir-ne algun. Actua abans que ho facin els ciberdelinqüents.
Execució de codi Foxit Reader
CVE-2023-41257 ALT: (7,8) CVSS3: 6,8 Foxit Reader podria permetre que un atacant remot executi codi arbitrari al sistema, causat per una vulnerabilitat de confusió de tipus. En persuadir una víctima perquè [...]
Injecció de CSV d’IBM Security Guardium
CVE-2023-4200 ALT: (8,0) CVSS3: 7,0 IBM Security Guardium 11.3, 11.4 i 11.5 és potencialment vulnerable a la injecció de CSV. Un atacant remot podria executar ordres malicioses a causa d'una validació [...]
Execució de codi de Trellix Application and Change Control (TACC)
CVE-2023-40610 ALT: (8,4) CVSS3: 7,3 Trellix Application and Change Control (TACC) podria permetre que un atacant autenticat remot executi codi arbitrari al sistema, causat per una limitació inadequada d'un nom de [...]
Bypass de seguretat de M-Files Server
CVE-2023-6189 MITJÀ: (4,3) CVSS3: 3,8 M-Files Server podria permetre a un atacant remot autenticat per evitar les restriccions de seguretat, causades per una gestió de permisos inadequada. En enviar una sol·licitud especialment [...]
Injecció indirecta de scripts de DECE Software Geodi
CVE-2023-6011 MITJÀ: (5,4) CVSS3: 5,2 El programari DECE Geodi és vulnerable a la injecció indirecta de scripts, causada per una validació incorrecta de l'entrada proporcionada per l'usuari. Un atacant autenticat remot [...]
Denegació de servei de Pandora FMS
CVE-2023-41806 ALT: (8,2) CVSS3: 7,1 Pandora FMS és vulnerable a una denegació de servei, causada per una vulnerabilitat de gestió de privilegis inadequada. En enviar una sol·licitud especialment dissenyada, un atacant [...]
