Vulnerabilitats que afecten la tecnologia, campanyes massives de pesca per correu electrònic o algun altre tipus de programari maliciós, robatoris d’identitat, bretxes de dades… Et mantenim al dia sobre les principals amenaces perquè puguis prevenir atacs, i protegir-te en cas de patir-ne algun. Actua abans que ho facin els ciberdelinqüents.
Divulgació d’arxius d’Apache OFBiz
CVE-2022-47501 MITJÀ: (5,3) CVSS3: 4,6 Apache OFBiz podria permetre a un atacant remot obtenir informació sensible. Mitjançant l'enviament d'una sol·licitud especialment dissenyada, l'atacant podria explotar aquesta vulnerabilitat per aconseguir arxius arbitraris. [...]
Escalada de privilegis d’Acronis Agent
CVE-2023-44209 MITJÀ: (5,6) CVSS3: 4,9 Acronis Agent podria permetre a un atacant local autenticat obtenir privilegis elevats del sistema a causa d'una gestió incorrecta dels vincles del programari. L'atacant podria aprofitar [...]
Informació sensible exposada d’Acronis Agent
CVE-2023-44210 ALT: (7,3) CVSS3: 6,4 Acronis Agent podria permetre a un atacant local autenticat obtenir informació delicada. Això sorgiria arran la manca d'autorització. És a dir, un atacant podria aprofitar aquesta [...]
Informació sensible exposada de Qognify NiceVision
CVE-2023-2306 CRÍTIC: (10) CVSS3: 8,7 Qognify NiceVision podria permetre a un atacant remot obtenir informació delicada. Això sorgiria arran l'ús de credencials hardcoded. Mitjançant l'enviament d'una sol·licitud especialment dissenyada, l'atacant podria [...]
Evasió de Seguretat d’Apache Linkis
CVE-2023-27987 CRÍTIC: (9,8) CVSS3: 8,5 Apache Linkis podria permetre a un atacant remot saltar-se les restriccions de seguretat causades per l'ús de la generació simple de tokens per part de la [...]
Navegació per directoris d’Apache Linkis
CVE-2023-27603 CRÍTIC: (9,8) CVSS3: 8,5 Apache Linkis podria permetre a un atacant remot navegar per directoris del sistema. Això, vindria causat per la validació incorrecta de la ruta de l'arxiu comprimit pel [...]
