Vulnerabilitats que afecten la tecnologia, campanyes massives de pesca per correu electrònic o algun altre tipus de programari maliciós, robatoris d’identitat, bretxes de dades… Et mantenim al dia sobre les principals amenaces perquè puguis prevenir atacs, i protegir-te en cas de patir-ne algun. Actua abans que ho facin els ciberdelinqüents.

Spring Security OAuth denegació de servei

23 d'abril de 2022|

CVE-2022-22969 MITJÀ: (5.3) CVSS6: 4.6 Spring Security OAuth és vulnerable a una denegació de servei, causada per l'inici de la sol·licitud d'autorització en una aplicació del client OAuth 2.0. Mitjançant l'enviament [...]

Delta ASDA-Soft execució de codi

23 d'abril de 2022|

CVE-2022-1403 ALT: (8.8) CVSS6: 8 Delta ASDA-Soft podria permetre a un atacant remot executar codi arbitrari en el sistema, causat per una escriptura fora dels límits. En persuadir a una víctima [...]

Delta ASDA-Soft execució de codi

23 d'abril de 2022|

CVE-2022-1402 ALT: (7.8) CVSS6: 7.5 Delta ASDA-Soft podria permetre a un atacant remot executar codi arbitrari en el sistema, causat per una lectura fora dels límits. En persuadir a una víctima [...]

Execució del codi del Kernel de linux

22 d'abril de 2022|

CVE-2022-1419 MITJÀ: (6.7) CVSS6: 6.1 Linux Kernel podria permetre a un atacant local autenticat executar codi arbitrari en el sistema, causat per un error d'ús després de lliure en la funció [...]

Bypass de seguretat de l’API de formulari Drupal

22 d'abril de 2022|

En Anàlisi MITJÀ: (5.4) CVSS6: 4.7 Drupal podria permetre a un atacant remot autenticat eludir les restriccions de seguretat, causades per una validació d'entrada incorrecta. Mitjançant l'enviament d'una sol·licitud especialment elaborada, [...]