Vulnerabilitats que afecten la tecnologia, campanyes massives de pesca per correu electrònic o algun altre tipus de programari maliciós, robatoris d’identitat, bretxes de dades… Et mantenim al dia sobre les principals amenaces perquè puguis prevenir atacs, i protegir-te en cas de patir-ne algun. Actua abans que ho facin els ciberdelinqüents.

Informació sensible exposada de Moxa ioLogik E4200

11 de setembre de 2023|

CVE-2023-4230 MITJÀ: (5,3) CVSS3: 4,6 Moxa ioLogik E4200 podria permetre a un atacant remot obtenir informació delicada. Això, vindira causat per un error no especificat. Mitjançant l'enviament d'una sol·licitud especialment manipulada, [...]

Càrrega d’arxius d’e-Excellence U-Office Force

11 de setembre de 2023|

CVE-2023-32757 CRÍTIC: (9,8) CVSS3: 8,5 e-Excellence U-Office Force podria permetre a un atacant remot pujar fitxers arbitraris. Això vindria causat per la validació inadequada de les extensions del fitxer. Mitjançant l'enviament [...]

Execució de codi d’Apache Airflow Sqoop Provider

11 de setembre de 2023|

CVE-2023-27604 ALT: (8,8) CVSS3: 7,7 Apache Airflow Sqoop Provider podria permetre a un atacant remot autenticat executar codi arbitrari al sistema, causat per la validació incorrecta d'entrada. Mitjançant l'enviament d'una sol·licitud [...]

Evasió de Seguretat de VMware Tools security bypass

11 de setembre de 2023|

CVE-2023-20900 ALT: (7,5) CVSS3: 6,5 VMware Tools podria permetre a un atacant remot eludir les restriccions de seguretat causades per una verificació inadequada de la signatura del token SAML. Mitjançant l'ús [...]