Vulnerabilitats que afecten la tecnologia, campanyes massives de pesca per correu electrònic o algun altre tipus de programari maliciós, robatoris d’identitat, bretxes de dades… Et mantenim al dia sobre les principals amenaces perquè puguis prevenir atacs, i protegir-te en cas de patir-ne algun. Actua abans que ho facin els ciberdelinqüents.
Escalada de privilegis d’Electronic Arts
En Anàlisi ALT : (7.8) CVSS3: 7.1 Electronic Arts podria permetre a un usuari autenticat remot obtenir privilegis elevats en el sistema, causats per un error en el Web Helper Service. En crear [...]
Denegació de serveis del llançador de jocs Epic Games
En Anàlisi MITJÀ : (6.1) CVSS3: 5.4 El llançador d'Epic Games és vulnerable a una denegació de servei, causada per un error en l'instal·lador d'Epic Games. En crear un enllaç simbòlic, un atacant autenticat [...]
Divulgació de la informació openstack-tripleo-heat-templates
CVE-2021-4180 MITJÀ: (4.3) CVSS3: 3.8 openstack-tripleo-heat-templates podria permetre a un usuari autenticat remot obtenir informació sensible. En comprovar el paràmetre www_authenticate_uri (que és visible per a tots els usuaris finals) en [...]
Càrrega de fitxers del sistema de gestió d’esdeveniments Sourcecodester
En Anàlisi ALT : (8.8) CVSS3: 8 El Sistema de Gestió d'Esdeveniments de Sourcecodester podria permetre a un atacant autenticat remot pujar arxius arbitraris, causats per la validació impròpia d'extensions de fitxers per [...]
Càrrega d’arxius del sistema de reserves de complexos esportius en línia
En Anàlisi MITJÀ : (6.3) CVSS3: 5.7 El sistema de reservas de complejos deportivos en línea podría permitir que un atacante remoto autenticado cargue archivos arbitrarios, causados por la validación incorrecta [...]
Sistema de reserves de complexos esportius en línia view_*facility.php Injecció SQL
En Anàlisi MITJÀ : (6.5) CVSS3: 6.3 El sistema de reserves de complexos esportius en línia és vulnerable a la injecció de SQL. Un atacant remot podria enviar declaracions SQL especialment [...]
