Vulnerabilidad de inyección SQL de Apache Log4j CVE-2022-23305 Aviso de seguridad Aviso de seguridad Descripción Por diseño, JDBCAppender en Log4j...
Año: 2022
Vulnerabilidad de ejecución remota de código de Apache Log4j CVE-2022-23302 Aviso de seguridad Aviso de seguridad Descripción JMSSink en todas...
Vulnerabilidad Apache Chainsaw Log4j CVE-2022-23307 Aviso de seguridad Descripción del aviso de seguridad CVE-2020-9493 identificó un problema de deserialización que...
Esta semana surgió una nueva vulnerabilidad en un componente de software de código abierto, polkit, que recibió mucha publicidad (en...
Vulnerabilidad de Polkit pkexec CVE-2021-4034 Aviso de seguridad Aviso de seguridad Descripción Se encontró una vulnerabilidad de escalada de privilegios...
Vulnerabilidad de NSS CVE-2021-43527 Aviso de seguridad Aviso de seguridad Descripción Las versiones de NSS (Network Security Services) anteriores a...
Este artículo fue escrito por Pavankumar Chaudhari (TAU) Resumen Recientemente, la Unidad de análisis de amenazas de VMware analizó el...
por Michael Hawkins. Se identificó un riesgo de inyección SQL en el servicio web de actividad h5p responsable de obtener...
por Michael Hawkins. La capacidad calendar:manageentries permitía a los administradores acceder o modificar cualquier evento del calendario, pero debería haberse...
por Michael Hawkins. Las comprobaciones de capacidad insuficientes podrían hacer que los usuarios accedieran a su informe de calificaciones para...
