Vulnerabilitats que afecten la tecnologia, campanyes massives de pesca per correu electrònic o algun altre tipus de programari maliciós, robatoris d’identitat, bretxes de dades… Et mantenim al dia sobre les principals amenaces perquè puguis prevenir atacs, i protegir-te en cas de patir-ne algun. Actua abans que ho facin els ciberdelinqüents.
Injecció SQL d’ASUS RT-AX92U
CVE-2023-35720 MITJÀ: (6,5) CVSS3: 5,7 L'ASUS RT-AX92U és vulnerable a injeccions SQL. Un atacant remot podria enviar sentències SQL especialment elaborades al mòdul mod_webdav.so, el que podria permetre a l'atacant veure, [...]
Evasió de seguretat del mòdul Data field per Drupal
No CVE MITJÀ: (6,4) CVSS3: 5,6 El mòdul Data field per Drupal podria permetre a un atacant autenticat remot eludir restriccions de seguretat, causades per un accés inadequat al formulari. Mitjançant [...]
Evasió de seguretat de Cisco Application Policy Infrastructure Controller (APIC)
CVE-2023-20230 MITJÀ: (5,4) CVSS3: 4,7 El Cisco Application Policy Infrastructure Controller (APIC) podria permetre a un atacant autenticat remot eludir restriccions de seguretat, causades per un control inadequat d'accés quan es [...]
Informació sensible exposada de Moxa ioLogik E4200
CVE-2023-4230 MITJÀ: (5,3) CVSS3: 4,6 Moxa ioLogik E4200 podria permetre a un atacant remot obtenir informació delicada. Això, vindira causat per un error no especificat. Mitjançant l'enviament d'una sol·licitud especialment manipulada, [...]
Informació sensible exposada d’OPTO 22 SNAP PAC S1
CVE-2023-40708 MITJÀ: (5,3) CVSS3: 4,7 OPTO 22 SNAP PAC S1 podria permetre a un atacant remot aconseguir informació sensible, causat per una fallada en què el port de Transferència de Fitxers [...]
Càrrega d’arxius d’e-Excellence U-Office Force
CVE-2023-32757 CRÍTIC: (9,8) CVSS3: 8,5 e-Excellence U-Office Force podria permetre a un atacant remot pujar fitxers arbitraris. Això vindria causat per la validació inadequada de les extensions del fitxer. Mitjançant l'enviament [...]
