Vulnerabilitats que afecten la tecnologia, campanyes massives de pesca per correu electrònic o algun altre tipus de programari maliciós, robatoris d’identitat, bretxes de dades… Et mantenim al dia sobre les principals amenaces perquè puguis prevenir atacs, i protegir-te en cas de patir-ne algun. Actua abans que ho facin els ciberdelinqüents.
Execució de codi de Ff4j
CVE-2022-44262 CRÍTIC: (9,8) CVSS3: 8,6 Ff4j podria permetre a un atacant remot executar codi arbitrari en el sistema. En enviar una sol·licitud especialment dissenyada, un atacant podria explotar aquesta vulnerabilitat per [...]
Injecció SQL en el sistema de reserva d’entrades de cinema
CVE-2022-4247 MITJÀ: (6,5) CVSS3: 6,3 El sistema de reserva de bitllets de pel·lícula és vulnerable a la injecció SQL. Un atacant remot podria enviar sentències SQL especialment elaborades a l'script booking.php, [...]
Desbordament del búfer del servidor Drachtio
CVE-2022-45909 CRÍTIC: (9,1) CVSS3: 7,9 Drachtio Server és vulnerable a un desbordament de búfer basat en la pila, causat per una comprovació de límits inadequada. En enviar una Request-URI llarga en [...]
Sistema de gestió de menjadors: cross-site scripting
CVE-2022-4253 MITJÀ: (5,4) CVSS3: 5,2 Canteen Management System és vulnerable a cross-site scripting, causat per la incorrecta validació de l'entrada subministrada per l'usuari per la funció builtin_tiro en categories.php. Un atacant [...]
Divulgació d’informació del sistema de gestió de llibreries
CVE-2022-4229 CRÍTIC: (9,8) CVSS3: 8,6 El Sistema de Gestió de Botigues de Llibres podria permetre a un atacant remot obtenir informació sensible, causat per un control d'accés inadequat en el /bsms_ci/index.php. [...]
Divulgació d’informació del sistema de gestió de llibreries
CVE-2022-4228 ALT: (7,5) CVSS3: 6,6 El Sistema de Gestió de Botigues de Llibres podria permetre a un atacant remot obtenir informació sensible, causada per una contrasenya no autenticada en l'arxiu /bsms_ci/index.php/user/edit_user/. [...]
