Vulnerabilitats que afecten la tecnologia, campanyes massives de pesca per correu electrònic o algun altre tipus de programari maliciós, robatoris d’identitat, bretxes de dades… Et mantenim al dia sobre les principals amenaces perquè puguis prevenir atacs, i protegir-te en cas de patir-ne algun. Actua abans que ho facin els ciberdelinqüents.

cURL libcurl man-in-the-middle

28 de juny de 2022|

CVE-2022-32208 BAIX: (3.5) CVSS3: 3.1 cURL libcurl és vulnerable a un atac man-in-the-middle, causat per un defecte en el maneig de les fallades de verificació de missatges. Un atacant podria aprofitar [...]

Informació sensible exposada de cURL libcurl

28 de juny de 2022|

CVE-2022-32207 ALT: (7.5) CVSS3: 6.5 cURL libcurl podria permetre a un atacant remot obtenir informació sensible, causada per la preservació inadequada dels permisos en guardar cookies, dades alt-svc i hsts en [...]

Denegació de servei de cURL libcurl

28 de juny de 2022|

CVE-2022-32206 MITJÀ: (4.3) CVSS3: 3.8 cURL libcurl és vulnerable a una denegació de servei, causada per un defecte en el nombre "d'enllaços" acceptables en els algorismes de compressió HTTP "encadenats". En [...]

Denegació de servei de cURL libcurl

28 de juny de 2022|

CVE-2022-32205 MITJÀ: (4.3) CVSS3: 3.8 cURL libcurl és vulnerable a una denegació de servei, causada per un problema amb la capacitat d'establir quantitats excessives de capçaleres Set-Cookie: en una resposta HTTP a curl per part [...]

La seguretat dels productes CODESYS és feble

27 de juny de 2022|

CVE-2022-32534 CRÍTIC: (9.8) CVSS3: 8.5 Els productes CODESYS podrien proporcionar una seguretat més feble de l'esperat, causada per la insegura inicialització per defecte dels recursos. Un atacant remot podria aprofitar aquesta [...]