Vulnerabilitats que afecten la tecnologia, campanyes massives de pesca per correu electrònic o algun altre tipus de programari maliciós, robatoris d’identitat, bretxes de dades… Et mantenim al dia sobre les principals amenaces perquè puguis prevenir atacs, i protegir-te en cas de patir-ne algun. Actua abans que ho facin els ciberdelinqüents.
Palantir Blobster cross-site scripting
En Anàlisi MITJÀ: (4.8) CVSS3: 4.6 Palantir Foundry Blobster és vulnerable al cross-site scripting, causat per la validació inadequada de l'entrada subministrada per l'usuari. Un atacant remot autenticat podria explotar aquesta vulnerabilitat utilitzant un arxiu JavaScript [...]
Informació sensible exposada del Palantir osisoft-pi-web-connector plugin per Foundry Magritte
En Anàlisi MITJÀ: (4.2) CVSS3: 3.7 El plugin Palantir osisoft-pi-web-connector per a Foundry Magritte podria permetre a un atacant local autenticat obtenir informació sensible, causada per la inserció d'informació sensible en els arxius de registre. En aconseguir accés als [...]
Apache Ivy directory traversal
CVE-2022-37865 MITJÀ: (5.5) CVSS3: 4.8 Apache Ivy podria permetre a un atacant local autenticat travessar directoris en el sistema, causat per una validació inadequada de l'entrada subministrada per l'usuari. Un atacant podria utilitzar [...]
Apache Pulsar C++ Client man-in-the-middle
CVE-2022-33684 ALT: (7.4) CVSS3: 6.4 El client C++ d'Apache Prémer és vulnerable a un atac man-in-the-middle, causat per la verificació inadequada dels certificats TLS dels companys quan es realitzen anomenades HTTPS per [...]
Execució d’ordres de D-Link DIR-878
CVE-2022-43184 CRÍTIC: (9.8) CVSS3: 8.6 El D-Link DIR-878 podria permetre a un atacant remot executar ordres arbitràries en el sistema, causat per una vulnerabilitat d'injecció d'ordres en el component /bin/proc.cgi. Un atacant [...]
Injecció SQL de Rukovoditel
CVE-2022-43168 CRÍTIC: (9.8) CVSS3: 9.5 Rukovoditel és vulnerable a la injecció SQL. Un atacant remot podria enviar sentències SQL especialment dissenyades utilitzant el paràmetre reports_id, la qual cosa podria permetre a l'atacant veure, [...]
