Conoce las vulnerabilidades.
Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Una vulnerabilidad de ejecución remota de código afecta a .NET y Visual Studio debido a la deserialización inadecuada de datos no confiables. Las aplicaciones con paquetes afectados del entorno Windows Desktop deben actualizarse a versiones corregidas y recompilarse si son aplicaciones independientes.
Una vulnerabilidad en Microsoft.WindowsDesktop.App.Runtime (WPF) permite que coordenadas de glifos XPS controladas por atacantes desborden la aritmética de punteros, causando escrituras fuera de límites y cierre de procesos.
Una vulnerabilidad en System.Security.Cryptography.Xml permite aceptar formatos de certificados serializados con metadatos manipulables, facilitando la falsificación de certificados y tokens. La mitigación consiste en actualizar .NET, los SDK y los paquetes afectados.
Una vulnerabilidad de elevación de privilegios en Microsoft.AspNetCore.Authentication.Negotiate puede vincular identidades autenticadas a entidades LDAP imprevistas si falla la validación del SID de Kerberos. Se deben aplicar los parches de .NET.
Una vulnerabilidad en Microsoft.AspNetCore.Components.WebAssembly.Server permite inyección de secuencias de comandos entre orígenes mediante texto de excepción sin codificar en Blazor.
Existe una vulnerabilidad de denegación de servicio en System.Security.Cryptography.Xml y System.Private.Xml en .NET por asignación de recursos sin límites. Se mitiga actualizando paquetes y el entorno de ejecución.
Una vulnerabilidad de tipo Use After Free en Microsoft.Native.Quic.MsQuic.Schannel en Windows puede permitir la divulgación de información en .NET. Se recomienda actualizar .NET o el paquete afectado y reiniciar o recompilar las aplicaciones desplegadas.
Una vulnerabilidad de denegación de servicio en System.Security.Cryptography.Xml y System.Private.Xml de Microsoft .NET permite un consumo asimétrico de recursos. Se mitiga actualizando a las versiones corregidas de los paquetes y SDKs, y recompilando apps independientes.
Una vulnerabilidad de denegación de servicio en ASP.NET Core permite que clientes SignalR con reconexión con estado bloqueen transmisiones indefinidamente y retengan recursos del sistema.
Una vulnerabilidad en TinaCMS CLI permite la ejecución arbitraria de JavaScript durante la compilación del proyecto debido a la inserción de un nombre de rama de Git sin escapar en el código cliente generado.
El iframe de vista previa del administrador de TinaCMS carga un origen controlado por atacantes desde el fragmento de la URL. Si un editor autenticado abre un enlace manipulado, atacantes remotos no autenticados pueden leer y escribir arbitrariamente en la API de contenido con sus privilegios.
Una vulnerabilidad de XSS almacenado en @tinacms/web-components permite a usuarios con permisos de edición ejecutar scripts maliciosos debido a la falta de validación del esquema de URL en enlaces de texto enriquecido.
Una vulnerabilidad de salto de directorio en Shiny for Python permite a atacantes no autenticados comprobar la existencia y validez de archivos JSON al restaurar marcadores, o leer archivos si se configuran marcadores en el servidor y campos de entrada de archivos.
Desactivar la indexación de páginas protegidas en Contao puede revelar títulos, URLs y fragmentos de texto protegidos a usuarios anónimos en los resultados de búsqueda.
Una vulnerabilidad en el módulo de registro de Contao permite a atacantes no autenticados reenviar correos de activación de forma ilimitada. Esto genera un riesgo de saturación de correo y permite verificar si una dirección tiene un registro pendiente.
Una vulnerabilidad de falsificación de petición en sitios cruzados en Contao permite ejecutar acciones destructivas o de cambio de estado en el backend si un usuario autenticado accede a una URL manipulada.
Un salto de directorio en el controlador de imágenes de Contao permite a usuarios no autenticados leer ciertos archivos de imagen fuera de la raíz web y comprobar la existencia de rutas en el proyecto.
Una vulnerabilidad de cross-site scripting en el módulo de comentarios de Contao permite a usuarios no autenticados inyectar código malicioso que se ejecuta al abrir la lista de comentarios en el panel de administración, pudiendo llevar a la ejecución de código.
Un fallo de control de acceso en Contao permite a usuarios del back end ver todos los enlaces de vista previa y acceder a contenido no publicado mediante URL firmadas.
Un defecto de caché en el voter de seguridad de Contao permite a usuarios del backend con pocos privilegios eludir permisos de módulos y acceder de forma no autorizada a tablas de la base de datos.
Una omisión de autorización en el control de consentimiento de pacioli permite que operaciones anidadas cancelen documentos preexistentes especificados por el invocador sin aprobación humana ni registro de auditoría.
Una vulnerabilidad de Cross-Site Scripting almacenado en el plugin PeproDev Ultimate Profile Solutions para WordPress permite a usuarios autenticados con rol de colaborador o superior inyectar scripts en páginas.
Una vulnerabilidad en HivePress permite a atacantes no autenticados inyectar scripts maliciosos mediante atributos de usuario personalizados, ejecutándose cuando se visualizan los perfiles afectados.
El complemento Listdom para WordPress hasta la versión 6.1.2 permite a atacantes autenticados como administradores eliminar archivos arbitrarios en el servidor mediante salto de directorio, lo que puede facilitar la ejecución remota de código.
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.
Vulnerabilidades importantes, recomendaciones concretas y consejos prácticos para tus aplicaciones. Elige tus tecnologías y sigue lo que importa para tu proyecto.
Un resumen diario de nuevas vulnerabilidades, también las críticas.
Avisos sobre actualizaciones importantes.
Consejos prácticos sobre seguridad y monitorización de aplicaciones.
Escriba al menos dos caracteres para ver sugerencias.
/abre el buscador↑↓elegir resultadoEnterir al resultadoESCcierra
Respetamos tu privacidad
Usamos cookies para que el sitio funcione y para saber qué mejorar en él. Sin tu consentimiento solo funciona lo imprescindible. Puedes cambiar tu elección cuando quieras desde el pie de página.
Leer la política de privacidad
Ajustes de cookies
Decide a qué das tu consentimiento. Las cookies necesarias están siempre activas: sin ellas el sitio ni siquiera recordaría esta elección.
Leer la política de privacidad
Siempre activas
La sesión, la protección de los formularios y el recuerdo de esta misma elección. El sitio no funciona sin ellas, así que no se pueden desactivar.
Recordar tu idioma, el tema y los ajustes de accesibilidad para que no tengas que elegirlos en cada visita.
Estadísticas anónimas de visitas: qué páginas se leen y dónde se pierde la gente. Con eso mejoramos el sitio.
Medir la eficacia de nuestros anuncios y ajustarlos a tus intereses en servicios externos.
