Vulnerabilitats que afecten la tecnologia, campanyes massives de pesca per correu electrònic o algun altre tipus de programari maliciós, robatoris d’identitat, bretxes de dades… Et mantenim al dia sobre les principals amenaces perquè puguis prevenir atacs, i protegir-te en cas de patir-ne algun. Actua abans que ho facin els ciberdelinqüents.
Execució de codi dels productes de Trend Micro Endpoint security
CVE-2023-41179 CRÍTIC: (9,1) CVSS3: 7,9 Els productes de Trend Micro Endpoint security podrien permetre a un atacant remot autenticat executar codi arbitrari al sistema. Això sorgiria arran una vulnerabilitat d'injecció de [...]
Execució de codi d’Omron Sysmac Studio
CVE-2022-45793 ALT: (7,8) CVSS3: 6,8 Omron Sysmac Studio podria permetre a un atacant local autenticat executar codi arbitrari al sistema. Això es donaria per causa d'una neutralització incorrecta de l'entrada subministrada [...]
Seqüències d’ordres en llocs creuats de Summernote Rich Text Editor
CVE-2023-42371 MITJÀ: (6,1) CVSS3: 5,9 Summernote Rich Text Editor és vulnerable a seqüències d'ordres en llocs creuats. Això seria causat per una validació incorrecta de l'entrada proporcionada per l'usuari. Un atacant [...]
Injecció en capçalera d’Apache Flink Stateful Functions HTTP
CVE-2023-41834 MITJÀ: (5,4) CVSS3: 4,7 Apache Flink Stateful Functions és vulnerable a injeccions de capçaleres HTTP. Aquestes serien causades per una neutralització incorrecta de seqüències CRLF en les capçaleres HTTP. En [...]
Denegació del servei de WithSecure products
CVE-2023-42525 ALT: (7,5) CVSS3: 6,5 Els productes WithSecure són vulnerables a una denegació del servei causada per un bucle en el motor d'escaneig. Mitjançant l'ús d'un fitxer especialment elaborat, un atacant [...]
Execució de codi d’Artifex Ghostscript
CVE-2023-43115 ALT: (7,8) CVSS3: 6,8 Artifex Ghostscript podria permetre que un atacant remot executi codi arbitrari al sistema, causat per un error a gdevijs.c a GhostPDL. Persuadint una víctima perquè obri [...]
