Vulnerabilitats que afecten la tecnologia, campanyes massives de pesca per correu electrònic o algun altre tipus de programari maliciós, robatoris d’identitat, bretxes de dades… Et mantenim al dia sobre les principals amenaces perquè puguis prevenir atacs, i protegir-te en cas de patir-ne algun. Actua abans que ho facin els ciberdelinqüents.
Escalada de privilegis d’IBM i
CVE-2023-30988 ALT: (8,4) CVSS3: 7,3 'IBM i 7.2, 7.3, 7.4 i 7.5 product Facsimile Support per i conté una vulnerabilitat local d'escalada de privilegis. Un actor malintencionat amb accés de línia [...]
Seqüència d’ordres en llocs creuats del plugin Locatoraid Store Locator per WordPress
CVE-2023-2031 MITJÀ: (5,4) CVSS3: 5,2 El plugin Locatoraid Store Locator per WordPress és vulnerable a seqüències d'ordes en llocs creuats causades per una validació incorrecta de l'entrada proporcionada per l'usuari. L'atacant [...]
Informació sensible exposada de Siemens SIMATIC MV500 Devices
CVE-2022-1012 ALT: (8,2) CVSS3: 7,1 Els dispositius Siemens SIMATIC MV500 podrien permetre a un atacant remot obtenir informació confidencial, a causa d'un error que consistiria en una fuga de memòria en [...]
Injecció SQL de Netgear ProSAFE Network Management System
CVE-2023-38100 ALT: (8,8) CVSS3: 8,5 Netgear ProSAFE Network Management System és vulnerable a injeccions SQL. Un atacant remot autenticat podria enviar sentències SQL especialment dissenyades a la funció clearAlertByIds, la qual [...]
Denegació del servei de Honeywell Experion PKS, LX i PlantCruise
CVE-2023-25770 CRÍTIC: (9,8) CVSS3: 8,5 Honeywell Experion PKS, LX i PlantCruise són vulnerables a una denegació del servei causada per la desserialització de dades no fiables. Mitjançant l'enviament d'una sol·licitud especialment [...]
Execucio de codi de Honeywell Experion PKS, LX i PlantCruise
CVE-2023-25178 CRÍTIC: (9,8) CVSS3: 8,5 Honeywell Experion PKS, LX i PlantCruise podrien permetre a un atacant remot executar codi arbitrari al sistema a causa d'una verificació insuficient de l'autenticitat de les [...]
