Vulnerabilitats que afecten la tecnologia, campanyes massives de pesca per correu electrònic o algun altre tipus de programari maliciós, robatoris d’identitat, bretxes de dades… Et mantenim al dia sobre les principals amenaces perquè puguis prevenir atacs, i protegir-te en cas de patir-ne algun. Actua abans que ho facin els ciberdelinqüents.
Denegació de servei d’IBM OpenBMC
CVE-2022-2809 BAIX: (2,7) CVSS3: 2,4 A l'IBM OPENBMC FW1020, a l'hora d'utilitzar un encapçalat HTTPS multipart especialment dissenyat en un URI específic només disponible per a usuaris administradors, un error provoca [...]
Seqüències de comandaments en llocs creuats de Redmine
CVE-2022-40264 MITJÀ: (6,1) CVSS3: 5,8 Redmine és vulnerable a les seqüències de comandaments creuats causades per la validació incorrecta de l'entrada subministrada per l'usuari de Textile. Un atacant remot podria explotar [...]
Denegació del servei d’OpenSSL
CVE-2022-3996 BAIX: (3,7) CVSS3: 3,2 OpenSSL és vulnerable a una denegació de servei, causada per una fallada de doble bloqueig quan un certificat X.509 conté una restricció de «malformed policy» i [...]
Revelació d’informació d’Apache CXF
CVE-2022-46363 ALT: (7,5) CVSS3: 6,5 Apache CXF podria permetre a un atacant remot obtenir informació delicada, causat per un defecte en el CXFServlet, el qual està configurat amb els atributs static-resources-list [...]
Falsificació de peticions del server-side d’Apache CXF
CVE-2022-46364 ALT: (7,5) CVSS3: 6,5 Apache CXF és vulnerable a la falsificació de peticions del server-side causada per un error en l'anàlisi de l'atribut href de XOP:Include en peticions MTOM. Mitjançant [...]
Denegació de servei de Linux Kernel
En Anàlisi MITJÀ: (6,5) CVSS3: 5,7 Linux Kernel és vulnerable a una denegació de servei, causada per un use-after-free Write en put_dev. Mitjançant l'execució d'un programa especialment dissenyat, un atacant local [...]
