Vulnerabilitats que afecten la tecnologia, campanyes massives de pesca per correu electrònic o algun altre tipus de programari maliciós, robatoris d’identitat, bretxes de dades… Et mantenim al dia sobre les principals amenaces perquè puguis prevenir atacs, i protegir-te en cas de patir-ne algun. Actua abans que ho facin els ciberdelinqüents.
Denegació del servei de Mattermost
CVE-2023-5196 MITJÀ: (6,5) CVSS3: 5,7 Mattermost és vulnerable a una denegació del servei causada per la impossibilitat d'aplicar límits de caràcters en totes les possibles props de notificació. En enviar una [...]
Evasió de Seguretat de Mattermost
CVE-2023-5195 MITJÀ: (6,5) CVSS3: 5,7 Mattermost podria permetre a un atacant remot autenticat saltar-se les restriccions de seguretat. Això seria causat per una validació de permisos incorrecta en eliminar un equip. [...]
Execució de codi d’Apache Avro Java SDK
CVE-2023-39410 CRÍTIC: (9,8) CVSS3: 8,5 Apache Avro Java SDK podria permetre a un atacant remot autenticat executar codi arbitrari al sistema, causat per un defecte de desserialització insegura. Mitjançant l'enviament d'entrades [...]
Seqüència d’ordres en llocs creuats de Microweber
CVE-2023-5244 MITJÀ: (5) CVSS3: 4,4 Microweber és vulnerable a seqüències d'ordres en llocs creuats. Això, seria causat per la validació incorrecta de l'entrada proporcionada per l'usuari a /editor_tools/rte_image_editor. Un atacant remot [...]
Execució de codi de WebKitGTK i WPE WebKit
CVE-2023-39928 ALT: (8,8) CVSS3: 7,7 WebKitGTK i WPE WebKit podrien permetre a un atacant remot executar codi arbitrari al sistema, causat per un use-after-free a l'API MediaRecorder. En persuadir a una [...]
Desbordament del búfer de Tenda AC10U
CVE-2023-44021 CRÍTIC: (9,8) CVSS3: 8,9 Tenda AC10U és vulnerable a un desbordament del búfer basat en pila causat per una comprovació inadequada dels límits a la funció formSetClientState. Mitjançant l'enviament d'una [...]
