Vulnerabilitats que afecten la tecnologia, campanyes massives de pesca per correu electrònic o algun altre tipus de programari maliciós, robatoris d’identitat, bretxes de dades… Et mantenim al dia sobre les principals amenaces perquè puguis prevenir atacs, i protegir-te en cas de patir-ne algun. Actua abans que ho facin els ciberdelinqüents.
Evasió de seguretat de IoTDB d’Apache
CVE-2023-24829 ALT: (7,5) CVSS3: 6,5 Apache IoTDB podria permetre a un atacant remot saltar-se les restriccions de seguretat a causa d'un defecte d'autenticació incorrecte a iotdb-web-workbench. Mitjançant l'enviament d'una sol·licitud especialment dissenyada, l'atacant podria [...]
All-In-One Security (AIOS) – Plugin de seguretat i tallafocs per la divulgació d’informació a WordPress
CVE-2022-4346 MITJÀ: (5,3) CVSS3: 4,6 El plugin de seguretat i tallafocs d'All-In-One Security (AIOS) per WordPress podria permetre a un atacant remot obtenir informació sensible. L'atacant podria explotar aquesta vulnerabilitat per aconseguir informació sensible de la configuració i [...]
Escalada de privilegis d’AdGuard per Windows
CVE-2022-45770 ALT: (7,8) CVSS3: 6,9 AdGuard per a Windows podria permetre a un atacant local autenticat obtenir privilegis elevats al sistema a causa d'una validació incorrecta de l’entrada de dades proporcionades [...]
Divulgació d’informació dels routers de Sierra Wireless AirLink
CVE-2022-46650 MITJÀ: (4,5) CVSS3: 3,9 Els routers de Sierra Wireless AirLink podrien permetre a un atacant remot autenticat obtenir informació confidencial a causa d'una fallida en la interfície ACEManager. Mitjançant l'enviament [...]
Evasió de seguretat d’Econolite EOS
CVE-2023-0451 ALT: (7,5) CVSS3: 6,6 Econolite EOS podria permetre a un atacant remot saltar-se les restriccions de seguretat a causa d'un control d'accés inadequat. Mitjançant l'enviament d'una sol·licitud especialment dissenyada, un [...]
Execució d’ordres als routers de Sierra Wireless AirLink
CVE-2022-46649 ALT: (8) CVSS3: 3,5 Els routers de Sierra Wireless AirLink podrien permetre a un atacant remot autenticat executar ordres arbitraris en el sistema a causa d'una vulnerabilitat d'injecció. Mitjançant l'enviament [...]
