Vulnerabilitats que afecten la tecnologia, campanyes massives de pesca per correu electrònic o algun altre tipus de programari maliciós, robatoris d’identitat, bretxes de dades… Et mantenim al dia sobre les principals amenaces perquè puguis prevenir atacs, i protegir-te en cas de patir-ne algun. Actua abans que ho facin els ciberdelinqüents.

Seguretat feble de OneDev

9 de febrer de 2023|

CVE-2023-24828 ALT: (8,1) CVSS3: 7,1 OneDev podria proporcionar una seguretat més feble de l'esperat causada per l'ús d'un algorisme insuficientment aleatori per generar tokens d'accés. Un atacant remot autenticat podria aprofitar [...]

Navegació per directoris d’AdminLTE

9 de febrer de 2023|

CVE-2021-36471 ALT: (7,3) CVSS3: 6,4 AdminLTE podria permetre a un atacant remot travessar directoris al sistema. Això vindria causat per una validació incorrecta de les peticions d'usuari. L'atacant podria enviar una [...]

Escalada de privilegis a MediaTek Android

8 de febrer de 2023|

CVE-2022-32654 CVE-2022-32655 CVE-2022-32656 MITJÀ: (6,7) CVSS3: 5,8 MediaTek Android podria permetre a un atacant local autenticat obtenir privilegis elevats al sistema. Això vindria causat per un control incorrecte dels errors al [...]

Escalada de privilegis a MediaTek Android

8 de febrer de 2023|

CVE-2022-32642 CVE-2022-32643 MITJÀ: (6,7) CVSS3: 5,8 MediaTek Android podria permetre a un atacant local autenticat obtenir privilegis elevats al sistema. Això vindria causat per una corrupció de memòria en ccd. Mitjançant [...]

Escalada de privilegis a MediaTek Android

8 de febrer de 2023|

CVE-2023-20602 MITJÀ: (6,7) CVSS3: 5,8 MediaTek Android podria permetre a un atacant local autenticat obtenir privilegis elevats al sistema. Això vindria causat per una escriptura fora de límits a causa d'un [...]