Amenazas y alertas

Vulnerabilidad
Vulnerabilidades en CMS WordPress

23/12/2021
Se publicaron dos vulnerabilidades una de severidad crítica y otra alta, que afectan al complemento All In One SEO del CMS WordPress y que pueden permitir una elevación de privilegios (CVE-2021-...
Alerta
Vulnerabilidad en Grafana

09/12/2021
El 7 de diciembre Grafana liberó un parche de seguridad para mitigar una vulnerabilidad categorizada como “0-day” y de criticidad alta que podría permitir el acceso a información confidencial....
Vulnerabilidad
Vulnerabilidades en HP

02/12/2021
HP público dos vulnerabilidades de severidad crítica y alta, una de ellas podría permitir la divulgación de información y la otra un ‘buffer overflow’ que afectan los productos de impresoras...
Vulnerabilidad
Vulnerabilidades en vCenter Server y Cloud Foundation

26/11/2021
Se publicaron dos vulnerabilidades, una alta y una media, que podrían permitir el acceso a información confidencial en vCenter Server y Cloud Foundation.
Vulnerabilidad
Vulnerabilidades en CMS Drupal

18/11/2021
Drupal publicó dos vulnerabilidades que pueden permitir un Cross Site Scripting (XSS) afectando la integridad del sistema Core.
Alerta
Vulnerabilidades detectadas en productos VMware

05/10/2021
VMware publicó diecinueve vulnerabilidades que afectan a los productos vCenter Server y Cloud Foundation, 9 de ellas son de gravedad alta y una es crítica.
Vulnerabilidad
Nueva vulnerabilidad detectada: CVE-2021-40444

14/09/2021
El 7 de setiembre Microsoft identificó la vulnerabilidad CVE-2021-40444 del tipo RCE (Remote Code Execution), que afecta al componente MSHTML de Internet Explorer existente en Microsoft Office....
Vulnerabilidad
Vulnerabilidad sobre el servicio “Print Spooler” de Microsoft Windows

02/07/2021
Se identificaron dos vulnerabilidades sobre el servicio Print Spooler de Microsoft Windows de ejecución remota de código, con autenticación. Una de ellas es considerada como zero day dado que no...
Vulnerabilidad
Vulnerabilidad en Nextcloud Server

16/06/2021
El 10 de junio Nextcloud publicó una vulnerabilidad con severidad crítica que afecta al producto Nextcloud Server y que podría permitirle a un atacante evadir la autenticación del sistema y...
Vulnerabilidad
Vulnerabilidades detectadas en productos VMware

27/05/2021
El 25 de mayo, VMware liberó un parche de seguridad para mitigar dos vulnerabilidades en los productos vCenter Server y Cloud Foundation.
De ser explotadas, estas vulnerabilidades podrían...