VulnerabilidadesVulnerabilidad crítica en AIT-GUI de NASA/JPL: comandos y scripts expuestos sin autenticación
Vulnerabilidad crítica en AIT-GUI de NASA/JPL permite ejecución de comandos y scripts sin autenticación. CVSS 9.4, corrección en v2.5.2.
Vulnerabilidades — Página 9
Más noticias
Página 9 / 21 · 188 artículosVulnerabilidades
VulnerabilidadesNamed pipe de Windows: el canal local que puede convertirse en una puerta para la escalada de privilegios
Las named pipes de Windows pueden ser explotadas para escalada de privilegios. Aprende a identificar riesgos y aplicar medidas de seguridad como ACLs.
VulnerabilidadesCisco corrige nueve vulnerabilidades críticas en Crosswork y Secure Workload
Cisco ha corregido nueve vulnerabilidades críticas en Crosswork y Secure Workload con CVSS hasta 10.0. Actualizaciones obligatorias sin workarounds.
VulnerabilidadesBTR Reforged: el controlador de Microsoft Defender puede convertirse en un arma contra la seguridad de Windows
El controlador BTR.sys de Microsoft Defender puede ser explotado para desactivar defensas de Windows durante el arranque, usando privilegios de administrador.
VulnerabilidadesRay entra en el catálogo KEV: explotación activa contra entornos de desarrollo de IA
CISA añade vulnerabilidad CVE-2025-62593 de Ray al catálogo KEV por explotación activa. Riesgo para entornos de desarrollo de IA y ransomware Medusa.
Vulnerabilidadesisolated-vm: una falla crítica puede convertir un sandbox de JavaScript en RCE sobre el host
Una vulnerabilidad crítica en la biblioteca de Node.js isolated-vm permite que código JavaScript no confiable provoque el cierre inesperado del proceso
VulnerabilidadesCVE-2026-69836: falla crítica explotada en Microsoft Entra ID, pero los clientes no deben realizar ninguna acción
Microsoft mitiga CVE-2026-69836, vulnerabilidad crítica explotada en Entra ID. Clientes no necesitan instalar parches ni modificar configuraciones.
VulnerabilidadesGitLab: CVE-2026-19478 explotada activamente pocos días después de su divulgación
Vulnerabilidad CVE-2026-19478 en GitLab explotada activamente, afecta versiones CE y EE, CVSS 9.4. Actualizar urgentemente a las versiones corregidas.
VulnerabilidadesAtlassian y Splunk corrigen más de 250 vulnerabilidades en sus productos
Correcciones de seguridad: Atlassian y Splunk corrigen +250 vulnerabilidades, incluyendo críticas en dependencias. Actualizaciones obligatorias.