Vulnerabilitats que afecten la tecnologia, campanyes massives de pesca per correu electrònic o algun altre tipus de programari maliciós, robatoris d’identitat, bretxes de dades… Et mantenim al dia sobre les principals amenaces perquè puguis prevenir atacs, i protegir-te en cas de patir-ne algun. Actua abans que ho facin els ciberdelinqüents.
Execució remota de codi i injecció de comandaments de l’Alpine iLX-507
CVE-2025-8480 ALT (8,0) CVSS3: 8,5 Injecció de comandaments i execució remota de codi de l'Alpine iLX-507. Aquesta vulnerabilitat permet que els atacants adjacents a la xarxa executin codi arbitrari a les [...]
Execució remota arbitrària de codi mitjançant abús del catàleg de complements
CVE-2025-6000 CRÍTIC (9,1) CVSS3: 0,0 Un operador privilegiat de Vault dins de l'espai de noms arrel amb permís d'escriptura a {{sys/audit}} pot obtenir l'execució de codi a l'amfitrió subjacent si s'ha [...]
Desbordament de memòria intermèdia d’OpenEXR
CVE-2025-4807 ALT (7,8) CVSS3: 7,0 OpenEXR és vulnerable a un desbordament de memòria intermèdia basat en heap, causat per una comprovació de límits incorrecta durant una operació d'escriptura en descomprimir fitxers [...]
Salt de directoris de Marvell QConvergeConsole
CVE-2025-8426 CRÍTIC (9,4) CVSS3: 8,6 La QConvergeConsole de Marvell podria permetre que un atacant remot saltés directoris, a causa d'un error en la implementació del mètode compressConfigFiles. Un atacant podria explotar [...]
Seguretat feble de Polkadot Frontier
CVE-2025-54426 CRÍTIC (9,1) CVSS3: 7,9 Polkadot Frontier podria proporcionar una seguretat més feble del que s'esperava, causada per un error silenciós en les precompilacions aritmètiques de Curve25519 amb punts mal formats. [...]
Divulgació d’informació a musombi123 RevelaCode-Backend.
CVE-2025-54428 CRÍTIC (9,8) CVSS3: 8,5 RevelaCode és un projecte de tecnologia de la fe impulsat per intel·ligència artificial que descodifica versos bíblics, profecies i esdeveniments globals en un llenguatge accessible. En [...]
