Vulnerabilitats que afecten la tecnologia, campanyes massives de pesca per correu electrònic o algun altre tipus de programari maliciós, robatoris d’identitat, bretxes de dades… Et mantenim al dia sobre les principals amenaces perquè puguis prevenir atacs, i protegir-te en cas de patir-ne algun. Actua abans que ho facin els ciberdelinqüents.
Execució de codi de Western Digital MyCloud PR4100
No CVE ALT: (8) CVSS3: 7 Western Digital MyCloud PR4100 podria permetre a un atacant remot autenticat executar codi arbitrari al sistema a causa d'una vulnerabilitat en l'SDK REST. Enviada una [...]
Execució de codi de Western Digital MyCloud PR4100
No CVE ALT: (8) CVSS3: 7 Western Digital MyCloud PR4100 podria permetre a un atacant remot autenticat executar codi arbitrari al sistema a causa d'una vulnerabilitat en l'API CGI. Enviada una [...]
Seqüències d’ordres en llocs creuats de Softing edgeAggregator
CVE-2023-27335 ALT: (8,8) CVSS3: 8,5 Softing edgeAggregator és vulnerable a seqüències d'ordres en llocs creuats a causa de la validació incorrecta de l'entrada subministrada per l'usuari. Un atacant remot podria aprofitar [...]
Evasió de Seguretat d’Apache Traffic Server
CVE-2023-33934 CRÍTIC: (9,1) CVSS3: 7,9 Apache Traffic Server podria permetre a un atacant remot de saltar-se les restriccions de seguretat, degut a una validació incorrecta de l'entrada. Enviada una sol·licitud especialment [...]
Denegació del servei d’axtls
CVE-2023-33613 BAIX: (3,3) CVSS3: 8,5 axtls és vulnerable a una denegació del servei. Això seria degut a un desbordament del búfer basat en heap a la funció bi_import de axtls-code/crypto/bigint.c. Intentant [...]
Supressió d’arxius d’Imperial CMS
CVE-2023-33604 MITJÀ: (5,3) CVSS3: 4,7 Imperial podria permetre a un atacant remot eliminar fitxers arbitraris del sistema. Enviant una sol·licitud especialment elaborada a E/admin/sp/ListSp.php, l'atacant remot podria aprofitar aquesta vulnerabilitat utilitzant [...]
