Vulnerabilitats que afecten la tecnologia, campanyes massives de pesca per correu electrònic o algun altre tipus de programari maliciós, robatoris d’identitat, bretxes de dades… Et mantenim al dia sobre les principals amenaces perquè puguis prevenir atacs, i protegir-te en cas de patir-ne algun. Actua abans que ho facin els ciberdelinqüents.
Execució d’ordres de Control Web Panel
CVE-2023-42120 ALT: (8,8) CVSS3: 7,7 Control Web Panel podria permetre que un atacant remot autenticat executi ordres arbitràries al sistema. Aquestes serien causades per una vulnerabilitat d'injecció d'ordres a Panel dns_zone_editor. [...]
Informació sensible exposada d’Entity cache module per Drupal
No CVE CRÍTIC: (9,1) CVSS3: 7,9 Entity cache module per Drupal podria permetre que un atacant remot obtingui informació delicada. Això vindria causat per una validació inadequada de l'entrada. Mitjançant l'enviament [...]
Desbordament del búfer de Tenda AC10U
CVE-2023-44018 CRÍTIC: (9,8) CVSS3: 8,9 Tenda AC10U és vulnerable a un desbordament del búfer basat en pila causat per una comprovació inadequada dels límits a la funció add_white_node. Mitjançant l'enviament d'una [...]
Execució de codi de Control Web Panel
CVE-2023-42121 CRÍTIC: (9,8) CVSS3: 8,6 Control Web Panel podria permetre que un atacant remot executi codi arbitrari al sistema, causat per un error específic a la implementació de l'autenticació dins la [...]
Injecció d’entitat externa de Ministry of Health, Labour i Welfare FD Application XML
CVE-2023-42132 MITJÀ: (5,1) CVSS3: 4,5 Ministry of Health, Labour and Welfare FD Application és vulnerable a un atac d'injecció d'entitats XML externes (XXE) al processament de dades XML, causat per una [...]
Denegació del servei de Linux Kernel
CVE-2023-42754 MITJÀ: (5,5) CVSS3: 4,8 Linux Kernel és vulnerable a un atac de denegació del servei provocat per un error de referència de punt nul a la funció ipv4_send_dest_unreach a net/ipv4/route.c. [...]
