Vulnerabilitats que afecten la tecnologia, campanyes massives de pesca per correu electrònic o algun altre tipus de programari maliciós, robatoris d’identitat, bretxes de dades… Et mantenim al dia sobre les principals amenaces perquè puguis prevenir atacs, i protegir-te en cas de patir-ne algun. Actua abans que ho facin els ciberdelinqüents.

Bypass de seguretat de Matrix Dendrite

13 de setembre de 2022|

CVE-2022-39200 ALT: (7.3) CVSS3: 6.4 Matrix Dendrite podria permetre a un atacant remot saltar-se les restriccions de seguretat, causades per la verificació inadequada de les signatures en utilitzar /get_missing_events. En enviar una sol·licitud [...]

OpenKM cross-site scripting

13 de setembre de 2022|

CVE-2022-40317 ALT: (7.2) CVSS3: 6.9 OpenKM és vulnerable al cross-site scripting, causat per una validació inadequada de l'entrada subministrada per l'usuari. Un atacant remot podria explotar aquesta vulnerabilitat utilitzant la subcadena d'un element per [...]

Escalada de privilegis de gravitl Netmaker

12 de setembre de 2022|

CVE-2022-36110 ALT: (8.8) CVSS3: 7.7 Gravitl Netmaker podria permetre a un atacant remot autenticat obtenir privilegis elevats en el sistema, a causa de la insuficient granularitat del control d'accés. En enviar una sol·licitud [...]