Vulnerabilidad de evasión de control de autenticación 2FA para usuarios LDAP en GitLab
La vulnerabilidad CVE-2021-39890, de severidad crítica con una puntuación de 9.8, afecta al control de autenticación 2FA de usuarios LDAP de […]
Mes: diciembre 2021
Múltiples vulnerabilidades detectadas en Fortinet
Se ha identificado un total de tres fallos de seguridad que afectan a diferentes versiones del software de Fortinet, éstos […]
Vulnerabilidad de ejecución remota de comandos en el firmware del dispositivo TP-Link TL-WR840N v5
La vulnerabilidad CVE-2021-41653 afecta al firmware TL-WR840N(EU)_V5_171211, puede ser explotada por un usuario malintencionado que se encuentre autenticado en el dispositivo permitiendo ejecutar […]
Vulnerabilidad de Inyección DLL en FortiClient y FortiClient EMS
La vulnerabilidad identificada como CVE-2021-32592 de severidad alta con una puntuación de 7,8, se debe a que el motor de […]
Múltiples vulnerabilidades detectadas en productos SonicWall
Se han identificado un total de ocho fallos de seguridad (CVE-2021-20038, CVE-2021-20039, CVE-2021-20040, CVE-2021-20041, CVE-2021-20042, CVE-2021-20043, CVE-2021-20044, CVE-2021-20045) que afectan a los productos Secure Mobile Access (SMA) […]
Vulnerabilidad de ejecución de comandos remoto en la librería Log4j de Java
La vulnerabilidad CVE-2021-44228 de ejecución de comando remoto de criticidad 10 afecta a la librería Log4j de Java, esta vulnerabilidad […]
Vulnerabilidad de acceso a información confidencial en Grafana (Directory traversal)
La vulnerabilidad CVE-2021-34798, de severidad crítica con un puntuación de 9.5, afecta al recurso /public/plugins/. La explotación de la vulnerabilidad se debe […]
Vulnerabilidad de desbordamiento de buffer del protocolo de transmisión 6pack de Linux
La vulnerabilidad CVE-2021-42008 de severidad alta con una puntuación de 7.8 afecta al protocolo de transmisión de paquetes 6pack del kernel de Linux. La […]
Vulnerabilidad de ejecución remota de comandos en Zoho ManageEngine ServiceDesk Plus
La vulnerabilidad CVE-2021-44077, de severidad crítica con una puntuación de 9,8, afecta al ServiceDesk Plus permitiendo ejecución remota de comandos en el sistema afectado. […]
Difusión de una nueva versión del troyano bancario “Emotet”
El troyano bancario Emotet que fue identificado por primera vez en 2014 fue diseñado originalmente como un simple malware bancario y una nueva versión […]