Tag: Path Traversal

Alerta Crítica: CVE-2026-21589 Expone Productos Atlassian a Acceso de Administrador Remoto

Noticias
Se ha descubierto una vulnerabilidad crítica de lectura arbitraria de archivos (CVE-2026-21589) que afecta a múltiples productos Atlassian Data Center. Este fallo permite a atacantes no autenticados acceder a archivos sensibles y, en ciertas configuraciones, escalar privilegios hasta obtener acceso de administrador en Jira, poniendo en riesgo a miles de instancias globales.

Parches Críticos para XOrg Server y Xwayland: Doce CVEs que Amenazan la Estabilidad y Seguridad de Linux

Noticias
Las recientes actualizaciones 21.1.25 de XOrg Server y 24.1.14 de Xwayland, lanzadas este 7 de octubre de 2026, abordan doce vulnerabilidades críticas (CVEs) que van desde corrupción de memoria hasta ejecución de código arbitrario y denegación de servicio. La pronta aplicación de estos parches es esencial para la seguridad y estabilidad de cualquier sistema GNU/Linux.

Alerta Crítica: GitLab Patchea Vulnerabilidades de Día Cero con CVSS 10.0 y Explotación Activa

Noticias
GitLab ha lanzado parches urgentes para dos vulnerabilidades críticas, CVE-2026-85706 (Path Traversal, CVSS 10.0) y CVE-2026-87719 (Deserialización Insegura, CVSS 9.9), con la primera ya bajo explotación activa. Las organizaciones con instancias autoalojadas deben actualizar de inmediato o restringir el acceso para protegerse contra el robo de credenciales y la exfiltración de datos.

Explotación Crítica en Zimbra: CVE-2022-41352 y el Riesgo de RCE

Noticias
Descubre la grave vulnerabilidad de ejecución remota de código (RCE) CVE-2022-41352 que afecta a servidores Zimbra, su mecanismo de explotación a través de SNMP y cómo proteger tu infraestructura ante ataques. Un análisis técnico indispensable para administradores y DevOps.

Alerta Crítica: Apache HTTP Server 2.4.68 Parchea RCE y Path Traversal en mod_rewrite

Noticias
La versión 2.4.68 de Apache HTTP Server corrige una vulnerabilidad crítica (CVE-2023-50164) en `mod_rewrite` que permite ejecución remota de código y path traversal. Administradores y desarrolladores deben actualizar sus servidores de inmediato para proteger sus infraestructuras.

Recent articles

spot_img