Vulnerabilitats que afecten la tecnologia, campanyes massives de pesca per correu electrònic o algun altre tipus de programari maliciós, robatoris d’identitat, bretxes de dades… Et mantenim al dia sobre les principals amenaces perquè puguis prevenir atacs, i protegir-te en cas de patir-ne algun. Actua abans que ho facin els ciberdelinqüents.

Informació sensible exposada de GitLab Enterprise Edition

14 de novembre de 2022|

CVE-2022-3413 MITJÀ: (4.3) CVSS3: 3.9 GitLab Enterprise Edition podria permetre a un atacant remot autenticat obtenir informació sensible, causada per una autorització incorrecta en mostrar els Esdeveniments d'Auditoria. Un atacant podria aprofitar aquesta vulnerabilitat per [...]

Dell Connectrix (Brocade) switches unspecified

11 de novembre de 2022|

CVE-2022-33186 CRÍTIC: (9.8) CVSS3: 8.5 Un error no especificat en els commutadors Dell Connectrix (Brocade) podria permetre a un atacant comprometre el sistema. Sistemes Afectats - Remediació Consulti DSA-2022-304 per a [...]

GrafanaCve202239328PrivEsc

11 de novembre de 2022|

CVE-2022-39328 CRÍTIC: (9.8) CVSS3: 8.5 Grafana podria permetre a un atacant remot obtenir privilegis elevats en el sistema, causat per una condició de carrera en la lògica dels middlewares d'autenticació. En enviar sol·licituds especialment [...]

Escalada de privilegis d’Intel Hyperscan

10 de novembre de 2022|

En Anàlisi MITJÀ: (4.3) CVSS3: 3.8 Intel Hyperscan podria permetre a un atacant remot obtenir privilegis elevats en el sistema, a causa de les restriccions inadequades del buffer. Un atacant podria explotar aquesta vulnerabilitat [...]

Highlight Focus plugin for WordPress cross-site scripting

10 de novembre de 2022|

CVE-2022-3462 MITJÀ: (5.5) CVSS3: 5.3 El plugin Highlight Focus per a WordPress és vulnerable al cross-site scripting, causat per una validació inadequada de l'entrada subministrada per l'usuari en la configuració. Un atacant remot autenticat podria explotar [...]

Denegació de servei d’Intel devices

10 de novembre de 2022|

CVE-2022-26047 MITJÀ: (4.3) CVSS3: 3.8 Els dispositius Intel són vulnerables a una denegació de servei, causada per una validació d'entrada inadequada. Un atacant remot dins de la xarxa local podria explotar [...]