Vulnerabilitats que afecten la tecnologia, campanyes massives de pesca per correu electrònic o algun altre tipus de programari maliciós, robatoris d’identitat, bretxes de dades… Et mantenim al dia sobre les principals amenaces perquè puguis prevenir atacs, i protegir-te en cas de patir-ne algun. Actua abans que ho facin els ciberdelinqüents.
Execució de codi d’Apache Airflow Sqoop Provider
CVE-2023-27604 ALT: (8,8) CVSS3: 7,7 Apache Airflow Sqoop Provider podria permetre a un atacant remot autenticat executar codi arbitrari al sistema, causat per la validació incorrecta d'entrada. Mitjançant l'enviament d'una sol·licitud [...]
Evasió de Seguretat de VMware Tools security bypass
CVE-2023-20900 ALT: (7,5) CVSS3: 6,5 VMware Tools podria permetre a un atacant remot eludir les restriccions de seguretat causades per una verificació inadequada de la signatura del token SAML. Mitjançant l'ús [...]
Execució de codi d’Apache Airflow Spark Provider
CVE-2023-40195 ALT: (8,8) CVSS3: 7,7 Apache Airflow Spark Provider podria permetre a un atacant remot autenticat executar codi arbitrari al sistema, causat per un error de desserialització insegura. Mitjançant l'ús d'una [...]
Navegació per directoris de M-Files Classic Web
CVE-2023-3406 ALT: (7,7) CVSS3: 6,7 M-Files Classic Web podria permetre a un atacant remot travessar directoris del sistema. Això vindria causat per la validació incorrecta de les sol·licituds d'usuari. L'aatacant podria [...]
Seguretat dèbil de QNAP QTS i QuTS hero
No CVE ALT: (7,1) CVSS3: 6,2 QNAP QTS i QuTS hero podrien proporcionar una seguretat més feble de l'esperat. Això, vindria causat per l'ús d'un algorisme de xifrat criptogràficament més feble. [...]
Seqüència d’ordres en llocs creuats d’IceWarp Icearp
CVE-2023-39700 MITJÀ: (6,1) CVSS3: 5,9 IceWarp Icearp és vulnerable a seqüències d'ordres en llocs creuats. Això vindria causat per la validació incorrecta de l'entrada proporcionada per l'usuari pel endpoint del correu [...]
