Vulnerabilitats que afecten la tecnologia, campanyes massives de pesca per correu electrònic o algun altre tipus de programari maliciós, robatoris d’identitat, bretxes de dades… Et mantenim al dia sobre les principals amenaces perquè puguis prevenir atacs, i protegir-te en cas de patir-ne algun. Actua abans que ho facin els ciberdelinqüents.
Vulnerabilitat de canvi/accés a la configuració arbitrària de subscriptor+ al complement de WordPress Hercules Core <= 6.5
CVE-2024-37232 ALT (8,8) CVSS3: 0,0 Falta d'autorització a Hercules Design Hercules Core que permet explotar nivells de seguretat de control d'accés configurats incorrectament. Aquest problema afecta Hercules Core: des de n/a [...]
Desbordament basat en el monticle a Tenda AC15 SetOnlineDevName formSetDeviceName
CVE-2024-10662 ALT (8,8) CVSS3: 0,0 S'ha trobat una vulnerabilitat a Tenda AC15 15.03.05.19 i ha estat classificada com a crítica. Aquest problema afecta la funció formSetDeviceName del fitxer /goform/SetOnlineDevName. La manipulació [...]
Càrrega de fitxers de ManageEngine Desktop Central
CVE-2024-2370 CRÍTIC (9,8) CVSS3: 8,5 ManageEngine Desktop Central podria permetre que un atacant remot carregui fitxers arbitraris, causats per la validació incorrecta de les extensions de fitxer. En enviar una sol·licitud [...]
Zusam és vulnerable a XSS emmagatzemat, que permet robar testimonis mitjançant un SVG dissenyat
CVE-2024-51492 ALT (8,8) CVSS3: 0,0 Zusam és una manera gratuïta i de codi obert d'allotjar fòrums privats. Abans de la versió 0.5.6, els fitxers SVG especialment dissenyats que es penjaven al [...]
CVE-2024-0105
CVE-2024-0105 ALT (8,9) CVSS3: 0,0 El microprogramari de NVIDIA ConnectX conté una vulnerabilitat en què un atacant pot provocar un tractament inadequat d'un problema de privilegis insuficients. Una explotació amb èxit [...]
Injecció SQL a lunary-ai/lunar
CVE-2024-7456 CRÍTIC (9,8) CVSS3: 0,0 Hi ha una vulnerabilitat d'injecció SQL a la ruta ‘/api/v1/external-users' de la versió lunary-ai/lunary v1.4.2. La clàusula "order by" de la consulta SQL utilitza "sql.unsafe" sense [...]
