Categoría: Noticias y Avisos Ciberseguridad

Múltiples vulnerabilidades en GitLab Mar, 18/08/2026 - 10:05 Aviso Recursos Afectados GitLab Community Edition (CE) y Enterprise Edition (EE):Versiones 18.2 anteriores a 18.11.11;Versiones 19.0 anteriores a 19.0.8;Versiones 19.1 anteriores a...

Falsificación de solicitudes del lado del servidor (SSRF) no autenticado en MLflow Mar, 18/08/2026 - 10:26 Aviso Recursos Afectados MLflow versiones anteriores a 3.15.0. Descripción MLflow ha informado de una...

Subida de archivos sin restricciones en WordPress Jue, 13/08/2026 - 09:17 Aviso Recursos Afectados Las siguientes versiones están afectadas:WordPress 7.0 anteriores a la versión 7.0.4;WordPress 6.9 anteriores a la versión...

Actualización de seguridad de SAP de agosto de 2026 Mié, 12/08/2026 - 08:54 Aviso Recursos Afectados SAP Commerce Cloud (Data Hub Adapter), versiones COM_CLOUD 2211, 2211-JDK21.SAP Manufacturing Integration and Intelligence,...

Falsificación de solicitudes del lado del servidor (SSRF) no autenticado en SeaweedFS Mié, 12/08/2026 - 10:09 Aviso Recursos Afectados SeaweedFS versiones anteriores a la 0.0.0-20260512171120-69da20bdaec9. Descripción KadirArslan ha publicado una...

Boletín de seguridad de Microsoft: agosto de 2026 Mié, 12/08/2026 - 12:31 Aviso Recursos Afectados Las familias de productos afectados son las siguientes:AzureDefenderDeveloper ToolsExchange ServerOfficeOffice 2016OtherSharePoint ServerWindows Descripción La publicación...

Múltiples vulnerabilidades en PowerStore de Dell Mar, 11/08/2026 - 10:23 Aviso Recursos Afectados Las siguientes versiones están afectadas:PowerStore 500T versiones anteriores a la 5.0.0.2-2761110PowerStore 1000T versiones anteriores a la 5.0.0.2-2761110PowerStore...

Múltiples vulnerabilidades en CodeIgniter Lun, 10/08/2026 - 10:12 Aviso Recursos Afectados CodeIgniter versiones anteriores a la 4.7.4. Descripción wnsgurd90-keke y gr8man han publicado 2 vulnerabilidades de severidad crítica en CodeIgniter,...

Entropía insuficiente en crypto-js Lun, 10/08/2026 - 10:37 Aviso Recursos Afectados crypto-js, versiones anteriores a la 4.0.0. Descripción juli ha publicado una vulnerabilidad de severidad crítica, que en caso de...

Omisión de autenticación mediante captura y reproducción en Craft CMS Lun, 10/08/2026 - 10:39 Aviso Recursos Afectados Craft CMS entre la versión 5.0.0-RC1 y anteriores a 5.10.5. Descripción El inicio...