Vulnerabilitats que afecten la tecnologia, campanyes massives de pesca per correu electrònic o algun altre tipus de programari maliciós, robatoris d’identitat, bretxes de dades… Et mantenim al dia sobre les principals amenaces perquè puguis prevenir atacs, i protegir-te en cas de patir-ne algun. Actua abans que ho facin els ciberdelinqüents.
Vulnerabilitat d’autenticació que afecta diversos panells HMI (interfície humà-màquina) SIMATIC de Siemens.
CVE-2020-15786 CRÍTIC (9,8) CVSS3: 0,0 S'ha identificat una vulnerabilitat als SIMATIC HMI Basic Panels de 2a generació (incloses les variants de SIPLUS) (totes les versions < V16), SIMATIC HMI Comfort Panels [...]
Vulnerabilitat a JDBCAppender a Log4j
CVE-2022-23305 CRÍTIC (9,9) CVSS3: 0,0 Per disseny, el JDBCAppender a Log4j versions 1.2.x, accepta una sentència SQL com a paràmetre de configuració on els valors a inserir són convertidors de PatternLayout. [...]
Vulnerabilitat no especificada a IBM Java 8
CVE-2026-3960 CRÍTIC (9,8) CVSS3: 0,0 Una vulnerabilitat no especificada a IBM Java 8 abans de SR1, 7 R1 abans de SR2 FP11, 7 abans de SR9, 6 R1 abans de SR8 [...]
Vulnerabilidad en els protocols SSL y TLS
CVE-2009-3555 CRÍTIC (9,8) CVSS3: 0,0 El protocol TLS i el protocol SSL v3.0 i possiblement versions anteriors, tal com s'usa a Microsoft Internet Information Services (IIS) v7.0, mod_ssl al servidor HTTP [...]
Vulnerabilitat crítica d’execució remota de codi (RCE) a Twenty.
CVE-2026-46624 CRÍTIC (9,9) CVSS3: 0,0 Twenty és un CRM de codi obert. Des de la versió 1.7.7 fins a la 1.16.7, existeix una vulnerabilitat crítica d'execució remota de codi (RCE) al [...]
Neutralització inadequada d’elements especials utilitzats en una ordre («injecció d’ordres») a Microsoft Power Pages.
CVE-2026-23652 CRÍTIC (10,0) CVSS3: 0,0 La neutralització inadequada d'elements especials fets servir en una ordre ("injecció d'ordres") a Microsoft Power Pages permet que un atacant no autoritzat executi codi a través [...]
