Vulnerabilitats que afecten la tecnologia, campanyes massives de pesca per correu electrònic o algun altre tipus de programari maliciós, robatoris d’identitat, bretxes de dades… Et mantenim al dia sobre les principals amenaces perquè puguis prevenir atacs, i protegir-te en cas de patir-ne algun. Actua abans que ho facin els ciberdelinqüents.
Falsificació d’ordres per la banda del servidor d’Apache Batik
CVE-2022-44729 ALT: (7,1) CVSS3: 6,2 Apache Batik és vulnerable a la falsificació d'ordres per la banda del servidor. Això seria causat per una validació inadequada de l'entrada. Convencent una víctima per [...]
Desbordament del búfer de NETGEAR RAX30
CVE-2023-40478 ALT: (8) CVSS3: 7 NETGEAR RAX30 és vulnerable a un desbordament del búfer basat en pila. Això, seria causat per una comprovació inadequada dels límits per part del servei CLI [...]
Escalada de privilegis d’openSUSE Welcome
CVE-2023-32184 ALT: (7,8) CVSS3: 6,8 OpenSUSE Welcome podria permetre a un atacant autenticat local obtenir privilegis elevats al sistema. Això seria causat per un error en triar la disposició de l'escriptori [...]
Falsificació d’ordres per la banda del servidor d’Apache Batik
CVE-2022-44730 MITJÀ: (5,5) CVSS3: 4,8 Apache Batik és vulnerable a la falsificació d'ordres per la banda del servidor. Això seria causat per una validació inadequada de l'entrada. Convencent una víctima per [...]
Execució d’ordres de Trane Thermostats
CVE-2023-4212 MITJÀ: (6,8) CVSS3: 5,9 Trane Thermostats podria permetre a un atacant local executar codi arbitrari al sistema. Utilitzant un nom de fitxer especialment ideat, l'atacant podria aprofitar aquesta vulnerabilitat per [...]
Execució de codi de RARLabs WinRAR
CVE-2023-38831 ALT: (7,8) CVSS3: 6,8 RARLabs WinRAR podria permetre a un atacant remot executar codi arbitrari al sistema, causat per una validació inadequada de l'entrada subministrada per l'usuari. Convencent una víctima [...]
