Vulnerabilitats que afecten la tecnologia, campanyes massives de pesca per correu electrònic o algun altre tipus de programari maliciós, robatoris d’identitat, bretxes de dades… Et mantenim al dia sobre les principals amenaces perquè puguis prevenir atacs, i protegir-te en cas de patir-ne algun. Actua abans que ho facin els ciberdelinqüents.
F5 BIG-IP and BIG-IQ cross-site request forgery
CVE-2022-41622 ALT: (8.8) CVSS3: 7.7 F5 BIG-IP i BIG-IQ són vulnerables a la falsificació de sol·licituds en llocs creuats, causada per una validació inadequada de l'entrada subministrada per l'usuari. En persuadir [...]
Execució d’ordres de Cisco Identity Services Engine
CVE-2022-20964 MITJÀ: (6.3) CVSS3: 5.5 Cisco Identity Services Engine podria permetre a un atacant remot autenticat executar ordres arbitràries en el sistema, a causa de la validació inadequada de l'entrada de l'usuari dins de les [...]
Cisco Identity Services Engine cross-site scripting
CVE-2022-20966 MITJÀ: (5.4) CVSS3: 4.7 Cisco Identity Services Engine és vulnerable al cross-site scripting, causat per la validació inadequada de l'entrada subministrada per l'usuari mitjançant la funció tcpdump de la interfície de gestió basada en la web. [...]
Cisco Identity Services Engine cross-site scripting
CVE-2022-20967 MITJÀ: (4.8) CVSS3: 4.2 Cisco Identity Services Engine és vulnerable al cross-site scripting, causat per la validació inadequada de l'entrada subministrada per l'usuari per una funció d'aplicació abans de l'emmagatzematge dins de la funció del servidor RADIUS extern [...]
Bypass de seguretat de Cisco Identity Services Engine
CVE-2022-20965 MITJÀ: (4.3) CVSS3: 3.8 Cisco Identity Services Engine podria permetre a un atacant remot autenticat saltar-se les restriccions de seguretat, causades per un control d'accés inadequat en la interfície de gestió basada en la [...]
Informació sensible exposada del plugin Jenkins loader.io
CVE-2022-45390 MITJÀ: (4.3) CVSS3: 3.8 El plugin Jenkins loader.io podria permetre a un atacant remot autenticat obtenir informació sensible, causat per no realitzar una comprovació de permisos en un endpoint HTTP. En enviar una sol·licitud especialment [...]
