Vulnerabilitats que afecten la tecnologia, campanyes massives de pesca per correu electrònic o algun altre tipus de programari maliciós, robatoris d’identitat, bretxes de dades… Et mantenim al dia sobre les principals amenaces perquè puguis prevenir atacs, i protegir-te en cas de patir-ne algun. Actua abans que ho facin els ciberdelinqüents.
Evasió de seguretat de Discourse
CVE-2022-46177 MITJÀ: (6,6) CVSS3: 5,8 Discourse podria permetre a un atacant remot autenticat saltar-se les restriccions de seguretat causades per la revocació incorrecta de l'enllaç de restabliment de la contrasenya. Mitjançant [...]
Seqüències d’ordres en llocs creuats de Discourse
CVE-2023-22455 MITJÀ: (6,8) CVSS3: 6,5 Discourse és vulnerable a les seqüències d'ordres en llocs creuats causades per una validació incorrecta de l'entrada proporcionada per l'usuari. Un atacant remot autenticat podria explotar aquesta [...]
Divulgació d’informació de Discourse
CVE-2022-46168 BAIX: (3,5) CVSS3: 3,1 Discourse podria permetre a un atacant remot autenticat obtenir informació delicada a causa de l'exposició d'adreces de correu electrònic en la capçalera CC de grups de [...]
Denegació del servei de Moment.js Luxon
CVE-2023-22467 ALT: (7,5) CVSS3: 6,5 Moment.js Luxon és vulnerable a una denegació del servei causada per un error en l'expressió regular (ReDoS) a causa de l'ús de complexitat quadràtica (N^2) en la funció [...]
Execució de codi de daloRADIUS
CVE-2023-0048 ALT: (7,2) CVSS3: 6,5 daloRADIUS podria permetre a un atacant remot autenticat executar codi arbitrari al sistema, causat per una vulnerabilitat d'injecció de codi durant el procés d'actualització de la configuració. [...]
Execució de codi de ruby-git
CVE-2022-47318 - CVE-2022-46648 MITJÀ: (5,5) CVSS3: 4,8 ruby-git podria permetre a un atacant remot autenticat executar codi arbitrari al sistema causat per una vulnerabilitat d’injecció de codi. Mitjançant l'ús d'un nom [...]
