Vulnerabilitats que afecten la tecnologia, campanyes massives de pesca per correu electrònic o algun altre tipus de programari maliciós, robatoris d’identitat, bretxes de dades… Et mantenim al dia sobre les principals amenaces perquè puguis prevenir atacs, i protegir-te en cas de patir-ne algun. Actua abans que ho facin els ciberdelinqüents.
Directory traversal del mòdul Node.js @backstage/plugin-techdocs-node
En Anàlisi MITJÀ: (4.9) CVSS3: 4.3 El mòdul Node.js @backstage/plugin-techdocs-node podria permetre a un atacant remot autenticat canviar de directoris en el sistema, causat per una validació inadequada de la sol·licitud [...]
Informació sensible exposada de Broadcom CA Clarity
CVE-2022-33739 MITJÀ: (5.3) CVSS3: 4.6 Broadcom CA Clarity podria permetre a un atacant remot obtenir informació sensible, causat per una anàlisi XML insegur. Mitjançant l'ús d'un contingut XML especialment dissenyat, un atacant podria explotar [...]
Execució de codi d’AutomationDirect C-more EA9
CVE-2022-2006 ALT: (7.8) CVSS3: 6.8 AutomationDirect C-habiti EA9 podria permetre a un atacant remot executar codi arbitrari en el sistema, causat per un element de ruta de cerca no controlat en el directori d'instal·lació. [...]
Informació sensible exposada de DirectLOGIC amb mòduls de comunicació Ethernet
CVE-2022-2003 ALT: (7.5) CVSS3: 6.5 DirectLOGIC amb mòduls de comunicació Ethernet podria permetre a un atacant remot obtenir informació sensible, causada per la transmissió d'informació en text clar. Mitjançant l'enviament d'un paquet Ethernet [...]
Denegació de servei d’AutomationDirect DirectLOGIC amb mòduls de comunicació Ethernet
CVE-2022-2004 ALT: (7.5) CVSS3: 6.5 AutomationDirect DirectLOGIC amb mòduls de comunicació Ethernet són vulnerables a una denegació de servei, causada pel consum incontrolat de recursos. En enviar repetidament un paquet especialment dissenyat al [...]
Informació sensible exposada d’AutomationDirect C-more EA9
CVE-2022-2005 ALT: (7.5) CVSS3: 6.5 AutomationDirect C-habiti EA9 podria permetre a un atacant remot obtenir informació sensible, causada per la transmissió en text clar d'informació en el servidor web HTTP. Un atacant podria aprofitar aquesta [...]
