Vulnerabilitats que afecten la tecnologia, campanyes massives de pesca per correu electrònic o algun altre tipus de programari maliciós, robatoris d’identitat, bretxes de dades… Et mantenim al dia sobre les principals amenaces perquè puguis prevenir atacs, i protegir-te en cas de patir-ne algun. Actua abans que ho facin els ciberdelinqüents.

Execució de codi de Ff4j

4 de desembre de 2022|

CVE-2022-44262 CRÍTIC: (9,8) CVSS3: 8,6 Ff4j podria permetre a un atacant remot executar codi arbitrari en el sistema. En enviar una sol·licitud especialment dissenyada, un atacant podria explotar aquesta vulnerabilitat per [...]

Desbordament del búfer del servidor Drachtio

2 de desembre de 2022|

CVE-2022-45909 CRÍTIC: (9,1) CVSS3: 7,9 Drachtio Server és vulnerable a un desbordament de búfer basat en la pila, causat per una comprovació de límits inadequada. En enviar una Request-URI llarga en [...]

Sistema de gestió de menjadors: cross-site scripting

2 de desembre de 2022|

CVE-2022-4253 MITJÀ: (5,4) CVSS3: 5,2 Canteen Management System és vulnerable a cross-site scripting, causat per la incorrecta validació de l'entrada subministrada per l'usuari per la funció builtin_tiro en categories.php. Un atacant [...]