-
Recursos afectados: Cisco Catalyst SD-WAN Manager, independientemente de la configuración del sistema. Versiones anteriores a la primera liberación corregida de …
- 63 vistas
- 0 resp
- 0 votos
-
Recursos afectados: Las versiones de GitLab Community Edition (CE) y GitLab Enterprise Edition (EE) comprendidas en los siguientes rangos: Rama …
- 55 vistas
- 0 resp
- 0 votos
-
Recursos afectados: Todas las versiones de WordPress Core comprendidas en los siguientes rangos: Versión 6.9: Desde 6.9.0 hasta 6.9.4 Versión …
- 75 vistas
- 0 resp
- 0 votos
-
Recursos afectados Los siguientes dispositivos Palo Alto Networks PAN-OS con GlobalProtect son vulnerables: – Palo Alto Networks PAN-OS (todos los …
- 49 vistas
- 0 resp
- 0 votos
-
Recursos afectados Los siguientes dispositivos Citrix NetScaler ADC y Gateway son vulnerables: – Rama 14.1: Versiones desde 14.1.0 hasta 14.1.22. …
- 64 vistas
- 0 resp
- 0 votos
-
Se ha detectado la explotación activa en la naturaleza de una vulnerabilidad de severidad Alta de Inclusión Local de Archivos (LFI) en Zimbra Collaboration Suite. Un atacante remoto no autenticado puede manipular solicitudes para acceder a archivos sensibles de configuración de la aplicación, facilitando compromisos adicionales. Se urge aplicar los parches del fabricante inmediatamente.
- 319 vistas
- 0 resp
- 0 votos
-
FortiGuard Labs ha emitido una alerta por la explotación activa de una vulnerabilidad crítica (CVSS 10.0) en servidores de correo SmarterTools SmarterMail. El fallo permite a atacantes no autenticados subir archivos maliciosos y lograr ejecución remota de código (RCE). Se requiere parcheo inmediato de los servidores expuestos a internet, ya que esta amenaza ya forma parte del catálogo KEV de CISA.
- 320 vistas
- 0 resp
- 0 votos
-
Se ha detectado una campaña de ciberespionaje activa atribuida al grupo UNC1549 (vinculado a Irán). Este actor amenaza explota vulnerabilidades conocidas en Microsoft Exchange y plataformas VDI para infiltrarse en sectores de defensa y telecomunicaciones. Se insta a verificar parches históricos de Exchange y reforzar la autenticación inmediatamente.
- 357 vistas
- 0 resp
- 0 votos
-
Se ha identificado una vulnerabilidad de severidad baja en el Splunk Add-on para Palo Alto Networks. El fallo provoca que secretos de cliente (client secrets) se escriban en texto plano en los índices internos de logs durante la configuración de cuentas. Se recomienda actualizar a la versión 2.0.2 y restringir el acceso a los logs internos.
- 470 vistas
- 0 resp
- 0 votos
-
Se ha identificado una vulnerabilidad crítica (CVSS 9.6) en IBM AIX y VIOS que afecta al servicio nimsh. Un atacante remoto podría explotar una falla en la implementación SSL/TLS para ejecutar comandos arbitrarios con altos privilegios. Se recomienda aplicar los parches de emergencia o configurar NIM en modo seguro inmediatamente.
- 426 vistas
- 0 resp
- 0 votos





