Vulnerabilitats que afecten la tecnologia, campanyes massives de pesca per correu electrònic o algun altre tipus de programari maliciós, robatoris d’identitat, bretxes de dades… Et mantenim al dia sobre les principals amenaces perquè puguis prevenir atacs, i protegir-te en cas de patir-ne algun. Actua abans que ho facin els ciberdelinqüents.

Execució de codi d’Apache Airflow JDBC Provider

28 de juny de 2023|

CVE-2023-22886 ALT: (8,8) CVSS3: 7,7 Apache Airflow JDBC Provider podria permetre a un atacant remot autenticat executar codi arbitrari al sistema a causa d'una validació d'entrada incorrecta. Mitjançant l'enviament d'una sol·licitud [...]

Desbordament del búfer del videojoc Counter-Strike

27 de juny de 2023|

CVE-2023-35855 CRÍTIC: (9,8) CVSS3: 8,6 Counter-Strike és vulnerable a un desbordament del búfer causat per una comprovació de límits incorrecta. Modificant la variable de consola lservercfgfile, un atacant remot podria desbordar [...]

Evasió de seguretat de Siren Investigate

27 de juny de 2023|

CVE-2023-3585 CRÍTIC: (9,1) CVSS3: 7,9 Siren Investigate podria permetre a un atacant remot saltar-se les restriccions de seguretat causades per no invalidar les claus de sessió després del tancament de sessió [...]

Execució de codi de Fortinet FortiNAC

27 de juny de 2023|

CVE-2023-33299 CRÍTIC: (9,8) CVSS3: 8,5 Fortinet FortiNAC podria permetre a un atacant remot executar codi arbitrari en el sistema, causat per una desserialització de vulnerabilitat de dades no fiables. En enviar [...]

Accés no autoritzat a Fortinet FortiNAC

27 de juny de 2023|

CVE-2023-33300 MITJÀ: (5,3) CVSS3: 4,6 Fortinet FortiNAC podria permetre a un atacant remot obtenir accés no autoritzat al sistema, causat per una vulnerabilitat d'injecció de comandament. En enviar una petició especialment [...]