Vulnerabilitats que afecten la tecnologia, campanyes massives de pesca per correu electrònic o algun altre tipus de programari maliciós, robatoris d’identitat, bretxes de dades… Et mantenim al dia sobre les principals amenaces perquè puguis prevenir atacs, i protegir-te en cas de patir-ne algun. Actua abans que ho facin els ciberdelinqüents.
Escalada de privilegis de Pandora FMS
CVE-2023-41808 ALT: (8,5) CVSS3: 7,4 Pandora FMS podria permetre a un atacant remot autenticat obtenir privilegis elevats al sistema, causats per una vulnerabilitat de gestió de privilegis inadequada. En enviar una [...]
Escalada de privilegis Apache Superset
CVE-2023-40610 ALT: (8,8) CVSS3: 7,7 Apache Superset podria permetre que un atacant remot autenticat obtingui privilegis elevats al sistema, causats per una validació d'autorització incorrecta. En enviar una sol·licitud especialment dissenyada [...]
Injecció indirecta de scripts a Pandora FMS
CVE-2023-41811 MITJÀ: (5,3) CVSS3: 5,1 Pandora FMS és vulnerable a una injecció indirecta de scripts, causada per una validació incorrecta de l'entrada proporcionada per l'usuari. Un atacant local autenticat podria explotar [...]
Denegació de servei del servidor de M-Files
CVE-2023-6117 MITJÀ: (5,7) CVSS3: 5,0 El servidor M-Files és vulnerable a una denegació de servei, causada pel consum no desitjat de memòria del servidor en les funcionalitats obsoletes dels mètodes de [...]
By-pass de seguretat a DECE Software Geodi
CVE-2023-5921 ALT: (7,1) CVSS3: 6,2 DECE Software Geodi podria permetre a un atacant local evitar les restriccions de seguretat, causades per l'aplicació inadequada de la vulnerabilitat en el comportament del flux [...]
Limitació incorrecta d’una ruta al directori de l’entorn de treball de Chameleon Power
CVE-2023-6252 ALT: (7,5) CVSS3: 6,6 L’entorn de treball Chameleon Power podria permetre a un atacant remot travessar directoris del sistema. Un atacant podria enviar una sol·licitud d'URL especialment dissenyada que contingui [...]
