Por:
En:
En: Noticias
Con: 0 comentarios

Swati Khandelwal29 de julio de 2026Vulnerabilidad/Seguridad del software Ruby on Rails ha publicado correcciones para una vulnerabilidad crítica de Active Storage que podría permitir a atacantes no autenticados leer archivos arbitrarios de servidores de aplicaciones mediante cargas de imágenes manipuladas. Seguimiento como CVE-2026-66066 (Puntuación CVSS: 9,5), la falla puede exponerSeguir leyendo

Por:
En:
En: Noticias
Con: 0 comentarios

Los investigadores de ciberseguridad han señalado una falla de seguridad de máxima gravedad en Ruflóun meta-arnés de agente de código abierto para Anthropic Claude Code y OpenAI Codex, que podría resultar en la ejecución remota de código no autenticado. La vulnerabilidad, rastreada como CVE-2026-59726 (Puntuación CVSS: 10.0), afecta a todasSeguir leyendo

Por:
En:
En: Noticias
Con: 0 comentarios

OpenWrt ha enviado la versión 24.10.8 para cerrar un desbordamiento crítico de la pila DHCPv6 y un conjunto más amplio de fallas activables de forma remota en los servicios de red habilitados de forma predeterminada. La cuestión crítica, rastreada como CVE-2026-53921 y con una puntuación de 9,8 en CVSS 3.1Seguir leyendo

Por:
En:
En: Noticias
Con: 0 comentarios

Swati Khandelwal25 de julio de 2026Vulnerabilidad / Seguridad de aplicaciones El investigador de seguridad Yuhang Wu en Depthfirst ha publicado un exploit de prueba de concepto (PoC) funcional que ejecuta comandos como git en un GitLab autoadministrado sin parches 18.11.3 servidor. Un usuario autenticado normal lo activa confirmando dos cuadernosSeguir leyendo

Por:
En:
En: Noticias
Con: 0 comentarios

Swati Khandelwal17 de julio de 2026Vulnerabilidad/Seguridad Web Una solicitud HTTP anónima puede ejecutar código en un sitio de WordPress. El error está en el núcleo, por lo que se puede explotar una instalación simple sin complementos. Todos los sitios 6.9 y 7.0 estuvieron dentro del alcance hasta el viernes, cuandoSeguir leyendo

Por:
En:
En: Noticias
Con: 0 comentarios

Ravie Lakshmanan24 de marzo de 2026Vulnerabilidad/Seguridad Empresarial Citrix ha lanzado actualizaciones de seguridad para abordar dos vulnerabilidades en NetScaler ADC y NetScaler Gateway, incluida una falla crítica que podría explotarse para filtrar datos confidenciales de la aplicación. Las vulnerabilidades se enumeran a continuación: CVE-2026-3055 (Puntuación CVSS: 9,3) – Validación deSeguir leyendo