Vulnerabilitats que afecten la tecnologia, campanyes massives de pesca per correu electrònic o algun altre tipus de programari maliciós, robatoris d’identitat, bretxes de dades… Et mantenim al dia sobre les principals amenaces perquè puguis prevenir atacs, i protegir-te en cas de patir-ne algun. Actua abans que ho facin els ciberdelinqüents.
Vulnerabilitat d’injecció d’ordres no autenticada al servei CLI al qual s’accedeix mitjançant el protocol PAPI
CVE-2024-47460 CRÍTIC (9,0) CVSS3: 0,0 La vulnerabilitat d'injecció d'ordres al servei CLI subjacent podria provocar una execució de codi remota no autenticada mitjançant l'enviament de paquets especialment dissenyats destinats al port [...]
Vulnerabilitat d’injecció d’ordres no autenticada al servei CLI al qual s’accedeix mitjançant el protocol PAPI
CVE-2024-42509 CRÍTIC (9,8) CVSS3: 0,0 La vulnerabilitat d'injecció d'ordres al servei CLI subjacent podria provocar una execució de codi remota no autenticada mitjançant l'enviament de paquets especialment dissenyats destinats al port [...]
Injecció SQL no autenticada Photos, Files, YouTube, Twitter, Instagram, TikTok, Ecommerce Contest Gallery – Upload, Vote, Sell via PayPal, Social Share Buttons <= 24.0.3 -
CVE-2024-10687 CRÍTIC (9,8) CVSS3: 0,0 El complement The Photos, Files, YouTube, Twitter, Instagram, TikTok, Ecommerce Contest Gallery – Upload, Vote, Sell via PayPal, Social Share Buttons per a WordPress és vulnerable [...]
Situació de competició a la càmera per Time-of-check Time-of-use (TOCTOU)
CVE-2024-38407 ALT (7,8) CVSS3: 0,0 Corrupció de memòria mentre es processen els paràmetres d'entrada per a qualsevol trucada IOCTL al controlador del codificador JPEG. Sistemes Afectats Qualcomm, Inc. Snapdragon - [...]
Execució de codi Adobe Substance 3D Painter
CVE-2024-49522 ALT (7,8) CVSS3: 6,8 Adobe Substance 3D Painter podria permetre que un atacant remot executi codi arbitrari al sistema, causat per un error d'escriptura fora dels límits. En convèncer una [...]
Vulnerabilitat de càrrega de fitxers arbitraris al complement de WordPress Multi Purpose Mail Form <= 1.0.2
CVE-2024-50526 CRÍTIC (10,0) CVSS3: 0,0 Càrrega il·limitada de fitxers amb una vulnerabilitat de tipus perillós al formulari de correu multipropòsit de mahlamusa permet pujar una webshell a un servidor web. Aquest [...]
