Vulnerabilitats que afecten la tecnologia, campanyes massives de pesca per correu electrònic o algun altre tipus de programari maliciós, robatoris d’identitat, bretxes de dades… Et mantenim al dia sobre les principals amenaces perquè puguis prevenir atacs, i protegir-te en cas de patir-ne algun. Actua abans que ho facin els ciberdelinqüents.

Escalada de privilegis d’Intel PresentMon

10 de novembre de 2022|

CVE-2022-26086 MITJÀ: (6.7) CVSS3: 5.8 Intel PresentMon podria permetre a un atacant local autenticat obtenir privilegis elevats en el sistema, a causa d'un element de ruta de cerca no controlat. Un atacant podria [...]

Escalada de privilegis de SICK SIM1004

9 de novembre de 2022|

CVE-2022-27586 CRÍTIC: (9.8) CVSS3: 8.5 SICK SIM1004 podria permetre a un atacant remot autenticat obtenir privilegis elevats en el sistema, causat per la vulnerabilitat de recuperació de contrasenya. En invocar el mètode [...]

Siemens Teamcenter Visualization i JT2Go buffer overflow

9 de novembre de 2022|

CVE-2022-41664 ALT: (7.8) CVSS3: 6.8 Siemens Teamcenter Visualization i JT2Go són vulnerables a un desbordament del buffer basat en la pila, causat per una comprovació inadequada dels límits. En persuadir a una víctima perquè obri un arxiu especialment [...]

SAP SAP Biller Direct open redirect

9 de novembre de 2022|

CVE-2022-41207 MITJÀ: (6.1) CVSS3: 5.3 SAP Biller Direct, podria permetre a un atacant remot realitzar atacs de phishing, causats per una vulnerabilitat de redirecció oberta. Un atacant podria explotar aquesta vulnerabilitat utilitzant un URL [...]

Execucuió de codi de SAP GUI per a Windows

9 de novembre de 2022|

CVE-2022-41205 MITJÀ: (5.5) CVSS3: 4.8 SAP GUI per a Windows, podria permetre a un atacant local autenticat executar codi arbitrari en el sistema, causat per un defecte d'injecció de codi. Mitjançant l'enviament d'una [...]