Vulnerabilitats que afecten la tecnologia, campanyes massives de pesca per correu electrònic o algun altre tipus de programari maliciós, robatoris d’identitat, bretxes de dades… Et mantenim al dia sobre les principals amenaces perquè puguis prevenir atacs, i protegir-te en cas de patir-ne algun. Actua abans que ho facin els ciberdelinqüents.
Apache Batik server-side request forgery
CVE-2022-38398 MITJÀ: (5.3) CVSS3: 4.6 Apatxe Batik és vulnerable a la falsificació de peticions del costat del servidor, causada per una fallada en la funció DefaultExternalResourceSecurity. Mitjançant l'enviament d'una sol·licitud especialment [...]
Denegació de servei ISC BIND
CVE-2022-38178 ALT: (7.5) CVSS3: 6.5 ISC BIND, és vulnerable a una denegació de servei, causada per una fugida de memòria en el codi de verificació DNSSEC per l'algoritme EdDSA. Mitjançant la [...]
Denegació de servei ISC BIND
CVE-2022-2906 ALT: (7.5) CVSS3: 6.5 ISC BIND, és vulnerable a una denegació de servei, causada per una petita fuga de memòria en el processament de claus quan s'utilitzen registres TKEY en [...]
Denegació de servei ISC BIND
CVE-2022-38177 ALT: (7.5) CVSS3: 6.5 ISC BIND, és vulnerable a una denegació de servei, causada per una petita fuga de memòria en el codi de verificació DNSSEC per l'algoritme ECDSA. Mitjançant [...]
Denegació de servei ISC BIND
CVE-2022-3080 ALT: (7.5) CVSS3: 6.5 ISC BIND, és vulnerable a una denegació de servei, causada per un error quan la cache antiga i les respostes antigues estan activades, l'opció stale-answer-client-timeout està [...]
SedLex FavIcon Switcher plugin per la falsificació de petició de llocs creuats en WordPress
CVE-2022-40219 MITJÀ: (6.5) CVSS3: 5.7 El plugin SedLex FavIcon Switcher per WordPress és vulnerable a la falsificació de sol·licituds entre llocs, causada per la validació inadequada de l'entrada subministrada per l'usuari [...]
