Vulnerabilitats que afecten la tecnologia, campanyes massives de pesca per correu electrònic o algun altre tipus de programari maliciós, robatoris d’identitat, bretxes de dades… Et mantenim al dia sobre les principals amenaces perquè puguis prevenir atacs, i protegir-te en cas de patir-ne algun. Actua abans que ho facin els ciberdelinqüents.
Denegació de servei de Multiple F-Secure and WithSecure products
CVE-2022-28883 BAIX: (3.5) CVSS3: 3.1 Diversos productes F-Secure i WithSecure són vulnerables a una denegació de servei, causada per un defecte en la funció de desempaquetat d'aerdl. En enviar una sol·licitud especialment dissenyada, un [...]
Jenkins Job Configuration History Plugin cross-site scripting
CVE-2022-38664 ALT: (8) CVSS3: 7.6 El plugin Jenkins Job Configuration History és vulnerable al cross-site scripting, causat per la validació inadequada de l'entrada subministrada per l'usuari pel nom del treball en la pàgina d'historial de configuració del sistema. [...]
ServiceNow cross-site scripting
CVE-2022-38463 MITJÀ: (6.1) CVSS3: 5.8 ServiceNow és vulnerable al cross-site scripting, causat per la validació inadequada de l'entrada subministrada per l'usuari per la funció de tancament de sessió. Un atacant remot podria explotar [...]
Execució del codi Crow
CVE-2022-38667 CRÍTIC: (9.8) CVSS3: 8.5 Crow podria permetre a un atacant remot executar codi arbitrari en el sistema, causat per un defecte d'use-after-free quan s'utilitza la canalització HTTP. En enviar una [...]
Divulgació d’informació de Crow.
CVE-2022-38668 MITJÀ: (7.5) CVSS3: 6.5 Crow podria permetre a un atacant remot obtenir informació sensible, causada per una errada en complir una sol·licitud d'un arxiu estàtic de menys de 16 KB. [...]
McAfee Data Loss Prevention (DLP) Endpoint for Windows XML external entity injection
CVE-2022-2330 ALT: (6.5) CVSS3: 5.7 McAfee Data Loss Prevention (DLP) Endpoint és vulnerable a un atac d'external entity injection (XXE) en processar dades XML, causat per un analitzador XML mal configurat. Mitjançant l'ús de contingut XML especialment dissenyat en [...]
