Vulnerabilitats que afecten la tecnologia, campanyes massives de pesca per correu electrònic o algun altre tipus de programari maliciós, robatoris d’identitat, bretxes de dades… Et mantenim al dia sobre les principals amenaces perquè puguis prevenir atacs, i protegir-te en cas de patir-ne algun. Actua abans que ho facin els ciberdelinqüents.

Squirrel Squirrel.Execució de codi Windows

22 de desembre de 2022|

CVE-2022-46330 ALT: (7,8) CVSS3: 6,8 Squirrel Squirrel.Windows podria permetre a un atacant remot executar codi arbitrari al sistema, causat per la càrrega insegura de Dynamic Link Libraries. En persuadir a una [...]

Denegació de servei d’Open vSwitch

22 de desembre de 2022|

CVE-2022-4337 ALT: (7,5) CVSS3: 6,5 Open vSwitch és vulnerable a una denegació del servei, causada per un defecte de lectura fora dels límits. Mitjançant l'enviament de paquets LLDP especialment dissenyats, un [...]

Execució de codi Open vSwitch

22 de desembre de 2022|

CVE-2022-4338 CRÍTIC: (9,8) CVSS3: 8,5 Open vSwitch podria permetre a un atacant remot executar codi arbitrari al sistema, causat per un desbordament de nombres enters. Mitjançant l'enviament de paquets LLDP especialment [...]

Divulgació d’informació Ghost Foundation Ghost

22 de desembre de 2022|

CVE-2022-41697 MITJÀ: (5,3) CVSS3: 4,6 Ghost Foundation Ghost podria permetre a un atacant remot obtenir informació confidencial, a causa d'un error a la funció d'inici de sessió. Mitjançant l'enviament d'una sol·licitud [...]

Escalada de privilegis a OpenStack

21 de desembre de 2022|

CVE-2022-38065 ALT: (8,8) CVSS3: 7,7 OpenStack podria permetre a un atacant local autenticat obtenir privilegis elevats al sistema, a causa d'un error a la funció oslo.privsep. En enviar una sol·licitud especialment [...]