Vulnerabilitats que afecten la tecnologia, campanyes massives de pesca per correu electrònic o algun altre tipus de programari maliciós, robatoris d’identitat, bretxes de dades… Et mantenim al dia sobre les principals amenaces perquè puguis prevenir atacs, i protegir-te en cas de patir-ne algun. Actua abans que ho facin els ciberdelinqüents.
Execució de codi de Foxit PDF Reader
CVE-2023-38119 ALT: (7,8) CVSS3: 6,8 Foxit PDF Reader podria permetre a un atacant remot executar codi arbitrari al sistema, causat per una lectura fora dels límits en el tractament dels camps [...]
Escalada de privilegis d’Ubuntu
CVE-2023-32629 ALT: (7,8) CVSS3: 6,8 Ubuntu podria permetre a un atacant local autenticat obtenir privilegis elevats al sistema, causat per una vulnerabilitat en overlayfs (ovl_copy_up_meta_inode_data) que omiteix les comprovacions de permisos. [...]
Execució de codi de Foxit PDF Reader
CVE-2023-38107 ALT: (7,8) CVSS3: 6,8 Foxit PDF Reader podria permetre a un atacant remot executar codi arbitrari al sistema, causat per un "use-after-free" en el tractament d'objectes d'anotació (Annotation). Convencent a [...]
Evasió de seguretat de Johnson Controls IQ Wifi 6
CVE-2023-3548 ALT: (8,3) CVSS3: 7,2 Johnson Controls IQ Wifi 6 podria permetre a un atacant remot saltar-se les restriccions de seguretat a causa de la restricció inadequada d'intents d'autenticació excessius. Utilitzant [...]
Divulgació d’informació d’Infodrom Software E-Invoice Approval System
CVE-2023-35067 CRÍTIC: (9,1) CVSS3: 7,9 Infodrom Software E-Invoice Approval System podria permetre a un atacant remot autenticat obtenir informació d'àmbit sensible, causat per l'emmagatzematge de credencials d'usuari en text clar als [...]
Injecció SQL d’Infodrom Software E-Invoice Approval System
CVE-2023-35066 CRÍTIC: (9,8) CVSS3: 8,5 Infodrom Software E-Invoice Approval System és vulnerable a injeccions SQL. En aquest sentit, un atacant remot podria enviar sentències SQL especialment dissenyades per veure, afegir, modificar [...]
