Vulnerabilidad en Adobe reader DC
Hace un par de días que Adobe saco un parche para corregir una vulnerabilidad en Reader DC. Parece que esa
Leer más
Advisories
Problemas de seguridad, hay que promover la cultura del parcheo … sin mas. Un parche instalado a tiempo te evita problemas en el futuro (bueno, lo mismo con Microsoft hay que esperar un poco mas).
Cisco corrige un problema en CUCM
Otra mas, 8.2 en el score (o sea, grave). Sin Workaround … solo parcheo. «Cisco Unified Communications Manager (Unified CM),
Leer más
Mas problemas con Forticloud SSO
Este de ayer … ahora (por lo visto) cualquiera que lo tenga activado y registrado puede entrar en los firewalls
Leer más
Fortinet, forticloud SSO vulnerability
Una mas para el bote, criticidad 9.1. An Improper Verification of Cryptographic Signature vulnerability [CWE-347] in FortiOS, FortiWeb, FortiProxy and
Leer más
Problema con SNMP en switches cisco puede permitir que te cuelen un rootkit.
Ostia, esta es buena … CVE-2025-20352.
Leer más
Problema de ejecución remota de código en Roundcube
Fallo de hace un par de dias con score 9.9. Roundcube Webmail anterior a 1.5.10 y 1.6.x anterior a 1.6.11
Leer más
[#ZBX-25623] SQL injection in user.get API (CVE-2024-42327) – ZABBIX SUPPORT
Desde hace unos meses vuelvo a tener un Zabbix … así que una mas para parchear.
Leer más
Bug en FortiOs
Otro mas para la saca … actualizar a 7.2.7 (al menos yo). Aun no he terminado de subirlos todos a
Leer más
Vulnerabilidades en F5
El otro día salio una de las gordas … 9.9 de score. Hay que actualizar a las 17.1.0.3 lo antes
Leer más
Cisco IOS XE Software WEB UI Privilege Escalation Vulnerabilty
Otra de las gordas, salió ayer por la tarde … 10 sobre 10 en el CVSS score y ademas con
Leer más
Mas vulerabilidades de cisco
Algunas vulnerabilidades en dispositivos cisco (Firepower y Nexus). Vuelta al cole … vuelta a actualizar cacharros.
Leer más
Nueva vulnerabilidad critica (parcheada) en FortiOS y FortiPROXY
Nueva vulnerabilidad (Critica) que acaba de ser parcheada por Fortigate. Que esta muy bien … salvo que … acabo de
Leer más
Vulnerabilidades 0Day en cacharritos de Apple
Joder, hay un monton … esto suena a petada de las gordas.
Leer más
29 parches para la última parte del año
Yo no se si lo hacen aposta … o a saber … cuando todo el mundo esta de Freeze, llega
Leer más
Windows Kerberos RC4-HMAC Elevation of Privilege Vulnerability
Resulta que es del día 8 … Bastante grave por lo que parece, difícil de explotar y sin exploit conocido
Leer más
Cisco Email Security Appliance, Cisco Secure Email and Web Manager, and Cisco Secure Web Appliance Next Generation Management Vulnerabilities
Una mas para terminar este dia festivo en Madrid (que algunos curramos), no tengo ninguno de esos cacharros, pero el
Leer más
Cisco Identity Services Engine Insufficient Access Control Vulnerability
Otra mas para el ISE, 7.1 de criticidad … Sin parche de momento.
Leer más
Cisco Identity Services Engine Cross-Site Request Forgery Vulnerability
Petadita para cisco ISE 8.8 (sobre 10) de criticidad. De las de parchear asap.
Leer más
CVE-2022–40684: New Authentication Bypass Affecting FortiGate and FortiProxy
Petada para todos los FG con versiones anteriores a la 7.0.2 y a la 7.2.2 (¿Las 6.x.x no son vulnerables?).
Leer más