Vulnerabilitats que afecten la tecnologia, campanyes massives de pesca per correu electrònic o algun altre tipus de programari maliciós, robatoris d’identitat, bretxes de dades… Et mantenim al dia sobre les principals amenaces perquè puguis prevenir atacs, i protegir-te en cas de patir-ne algun. Actua abans que ho facin els ciberdelinqüents.
Seqüències d’ordres en llocs creuats de Discourse Mermaid
CVE-2022-46180 MITJÀ: (5) CVSS3: 4,8 Discourse Mermaid és vulnerable a les seqüències d'ordres en llocs creuats causades per una validació incorrecta en l'entrada proporcionada per l'usuari. Un atacant remot autenticat podria [...]
Execució d’ordres de Fortinet FortiADC
CVE-2022-39947 ALT: (8,8) CVSS3: 7,7 Fortinet FortiADC podria permetre a un atacant remot autenticat executar codi arbitrari en el sistema, a causa d'una vulnerabilitat d'injecció d'ordres del sistema operatiu. Mitjançant l'enviament d'una sol·licitud [...]
Seqüències d’ordres en llocs creuats de ViewVC
CVE-2023-22456 MITJÀ: (6,1) CVSS3: 5,8 ViewVC és vulnerable a seqüències d'ordres en llocs creuats, causat per una validació incorrecta de l'entrada proporcionada per l'usuari. Un atacant remot podria explotar aquesta vulnerabilitat utilitzant [...]
Seqüències d’ordres en llocs creuats del plugin Members Import per a WordPress
CVE-2022-4663 MITJÀ: (5,5) CVSS3: 5,3 El plugin Members Import per a WordPress és vulnerable a seqüències d'ordres en llocs creuats, causat per una validació incorrecta de l'entrada proporcionada per l'usuari. Un [...]
Seqüències d’ordres en llocs creuats del plugin AYS Pro Plugins Survey Maker per a WordPress
CVE-2023-0038 ALT: (7,2) CVSS3: 6,9 El plugin AYS Pro Plugins Survey Maker per a WordPress és vulnerable a seqüències d'ordres en llocs creuats, causat per la validació incorrecta de l'entrada proporcionada [...]
Execució d’ordres del plugin ODude UPG per a WordPress
CVE-2023-0039 CRÍTIC: (9,8) CVSS3: 8,6 El plugin ODude UPG per a WordPress podria permetre a un atacant remot executar ordres arbitràries en el sistema, a causa d'un error que permet saltar-se [...]
