Vulnerabilitats que afecten la tecnologia, campanyes massives de pesca per correu electrònic o algun altre tipus de programari maliciós, robatoris d’identitat, bretxes de dades… Et mantenim al dia sobre les principals amenaces perquè puguis prevenir atacs, i protegir-te en cas de patir-ne algun. Actua abans que ho facin els ciberdelinqüents.
Escalada de privilegis autenticada (Subscriber+) mitjançant l’actualització del camp meta de l’usuari WP Video Robot <= 1.20.0
CVE-2024-9192 ALT (8,8) CVSS3: 0,0 El robot de vídeo de WordPress: el connector de l'importador de vídeo definitiu per a WordPress és vulnerable a l'escalada de privilegis a causa d'una validació [...]
Restricció incorrecta de la referència d’entitat externa XML a dompdf/dompdf
CVE-2021-3902 CRÍTIC (9,8) CVSS3: 0,0 Una restricció inadequada de la vulnerabilitat d'entitats externes (XXE) a l'analitzador SVG de dompdf/dompdf permet la falsificació de sol·licituds del costat del servidor (SSRF) i els [...]
Execució de comandaments remots a gogs/gogs
CVE-2022-1884 CRÍTIC (10,0) CVSS3: 0,0 Hi ha una vulnerabilitat d'execució d'ordres remotes a les versions de gogs/gogs <=0.12.7 quan es desplega en un servidor Windows. La vulnerabilitat sorgeix a causa d'una [...]
Vulnerabilitat de doble alliberament OpenBSD NFS
CVE-2024-10934 CRÍTIC (9,8) CVSS3: 0,0 A l'OpenBSD 7.5 abans de l'error 008 i a l'OpenBSD 7.4 abans de l'error 021, eviteu el possible mbuf de doble alliberament en la implementació del [...]
Desserialització de PHAR en dompdf/dompdf
CVE-2021-3838 CRÍTIC (9,8) CVSS3: 0,0 DomPDF abans de la versió 2.0.0 és vulnerable a la desserialització de PHAR a causa de la manca de verificació del protocol abans de passar-lo a [...]
Injecció de comandaments Python a imartinez/privategpt
CVE-2024-4343 CRÍTIC (9,8) CVSS3: 0,0 Hi ha una vulnerabilitat d'injecció d'ordres de Python al mètode ‘complete()’ de la classe ‘SagemakerLLM’ dins de ‘./private_gpt/components/llm/custom/sagemaker.py’ de l'aplicació imartinez/privategpt, versions fins a la 0.3.0 [...]
