Vulnerabilitats que afecten la tecnologia, campanyes massives de pesca per correu electrònic o algun altre tipus de programari maliciós, robatoris d’identitat, bretxes de dades… Et mantenim al dia sobre les principals amenaces perquè puguis prevenir atacs, i protegir-te en cas de patir-ne algun. Actua abans que ho facin els ciberdelinqüents.
Seqüència de comandaments al lloc web de Discourse
CVE-2022-46148 ALT: (7,1) CVSS3: 6,2 Discourse és vulnerable al cross-site scripting, causat per la incorrecta validació de l'entrada subministrada per l'usuari per la Política de Seguretat de Continguts per defecte. Un [...]
Revelació d’informació de Mozilla Thunderbird
CVE-2022-45414 MITJÀ: (6,5) CVSS3: 5,7 Mozilla Thunderbird podria permetre a un atacant remot obtenir informació delicada. En citar un correu electrònic HTML amb unes certes etiquetes, un atacant remot podria desencadenar [...]
GLPI cross-site scripting
CVE-2022-39262 MITJÀ: (5,2) CVSS3: 5 GLPI és vulnerable al cross-site scripting, causat per una validació incorrecta de l'entrada proporcionada per l'usuari en la pàgina d'inici de sessió. Un atacant remot autenticat [...]
Mòdul Social Base per eludir la seguretat de Drupal.
Analitzant-se MITJÀ: (5,3) CVSS3: 4,6 El mòdul Social Base per a Drupal podria permetre a un atacant remot saltar-se les restriccions de seguretat pel fet que no es comprova prou l'accés [...]
Revelació d’informació del discurs.
CVE-2022-46150 MITJÀ: (4,3) CVSS3: 3,8 Discourse podria permetre a un atacant remot autenticat obtenir informació delicada. Un atacant podria explotar aquesta vulnerabilitat per aconseguir etiquetes ocultes en els temes als quals té [...]
Execució del codi de Google Chrome Live Caption
CVE-2022-4192 ALT: (8,8) CVSS3: 7,7 Google Chrome podria permetre a un atacant remot executar codi arbitrari en el sistema, causat per un use-after-free en el Live Caption. En persuadir a una [...]
