-
Recursos afectados: Cisco Catalyst SD-WAN Manager, independientemente de la configuración del sistema. Versiones anteriores a la primera liberación corregida de …
- 64 vistas
- 0 resp
- 0 votos
-
Recursos afectados: Las versiones de GitLab Community Edition (CE) y GitLab Enterprise Edition (EE) comprendidas en los siguientes rangos: Rama …
- 58 vistas
- 0 resp
- 0 votos
-
Recursos afectados: Todas las versiones de WordPress Core comprendidas en los siguientes rangos: Versión 6.9: Desde 6.9.0 hasta 6.9.4 Versión …
- 75 vistas
- 0 resp
- 0 votos
-
Recursos afectados Los siguientes dispositivos Palo Alto Networks PAN-OS con GlobalProtect son vulnerables: – Palo Alto Networks PAN-OS (todos los …
- 49 vistas
- 0 resp
- 0 votos
-
Recursos afectados Los siguientes dispositivos Citrix NetScaler ADC y Gateway son vulnerables: – Rama 14.1: Versiones desde 14.1.0 hasta 14.1.22. …
- 64 vistas
- 0 resp
- 0 votos
-
Se ha detectado la explotación activa en la naturaleza de una vulnerabilidad de severidad Alta de Inclusión Local de Archivos (LFI) en Zimbra Collaboration Suite. Un atacante remoto no autenticado puede manipular solicitudes para acceder a archivos sensibles de configuración de la aplicación, facilitando compromisos adicionales. Se urge aplicar los parches del fabricante inmediatamente.
- 319 vistas
- 0 resp
- 0 votos
-
FortiGuard Labs ha emitido una alerta por la explotación activa de una vulnerabilidad crítica (CVSS 10.0) en servidores de correo SmarterTools SmarterMail. El fallo permite a atacantes no autenticados subir archivos maliciosos y lograr ejecución remota de código (RCE). Se requiere parcheo inmediato de los servidores expuestos a internet, ya que esta amenaza ya forma parte del catálogo KEV de CISA.
- 321 vistas
- 0 resp
- 0 votos
-
Se ha identificado una vulnerabilidad de severidad media en IBM Sterling B2B Integrator y File Gateway. El fallo permite que usuarios no autorizados accedan a información sensible de la configuración de red (direcciones IP) del servidor, lo que podría facilitar ataques posteriores dirigidos a la infraestructura interna.
- 373 vistas
- 0 resp
- 0 votos
-
Se ha identificado una vulnerabilidad de Cross-Site Scripting (XSS) en múltiples versiones de Fortinet FortiADC. El fallo permite a atacantes remotos no autenticados ejecutar scripts maliciosos y secuestrar sesiones administrativas mediante la manipulación de URLs. Se recomienda a los administradores revisar los rangos afectados y restringir el acceso a la interfaz de gestión inmediatamente.
- 325 vistas
- 0 resp
- 0 votos
-
La vulnerabilidad permite que contenedores Linux ejecutándose localmente accedan a la API del motor Docker a través de la subred de Docker
- 373 vistas
- 0 resp
- 0 votos





