Vulnerabilidad en Oracle MySQL Cluster
La vulnerabilidad identificada como CVE-2022-21323, de criticidad baja, con una puntuación de 2.9, permitiría a un atacante con privilegios elevados, acceder […]
Mes: enero 2022
Investigadores descubren puerta trasera en plugins y temas de WordPress
Investigadores han descubierto un backdoor en distintos plugins y temas de AccessPress para WordPress, descargados de sus fuentes originales, a […]
Vulnerabilidad crítica en Desktop Central y Desktop Central MSP de Sonic Wall
La vulnerabilidad identificada como CVE-2021-20038 de severidad critica, con una puntuación de 9.8. Ésta se debe a un fallo en el módulo […]
Múltiples vulnerabilidades en Moodle
Se han publicado 4 vulnerabilidades en la plataforma Moodle que permitiría a un atacante, inyección SQL, Improper Access Control y Cross Site […]
Múltiples vulnerabilidades en Cisco StarOS
Cisco ha publicado 2 (dos) vulnerabilidades en su producto Cisco StarOS y advirtió que actores malintencionados podrían explotar estos errores […]
Mitsubishi Electric publica múltiples vulnerabilidades en sus productos SCADA
Mitsubishi Electric ha publicado 4 (cuatro) vulnerabilidades en varios productos de software SCADA destacados y advirtió que actores malintencionados podrían […]
Drupal publica múltiples vulnerabilidades
Drupal ha publicado 5 (cinco) vulnerabilidades en su producto y advirtió que actores malintencionados podrían explotar estos errores para realizar […]
Vulnerabilidades de escalamiento de privilegios e inyección de comandos en McAfee Agent para Windows
McAfee ha reportado 2 (dos) vulnerabilidades en su producto de antivirus McAfee Agent y advirtió que actores malintencionados podrían explotar […]
Se ha publicado una PoC (Proof of Concept) de una vulnerabilidad de escalamiento de privilegios en Windows NFTS
Se ha publicado recientemente una PoC (Proof of Concept) sobre la vulnerabilidad CVE-2021-31956 de severidad alta, la cual afecta a los sistemas operativos Windows […]
Múltiples vulnerabilidades en productos Oracle
Oracle ha lanzado actualizaciones de seguridad con soluciones a 497 vulnerabilidades de varios productos destacados y advirtió que actores malintencionados podrían […]