Sigue tus pódcasts favoritos, escucha sin conexión y en el coche con CarPlay y Android Auto, y continúa siempre donde lo dejaste. Pruébala gratis.
cve-2026-82232 afecta a Apache Syncope y permite la ejecución remota de comandos SQL mediante consultas apiladas. Esta vulnerabilidad crítica requiere actualización inmediata a versiones corregidas para evitar compromisos graves.
cve-2026-86460 describe una vulnerabilidad crítica de inyección Cypher en Apache Syncope que permite la ejecución remota de código. La actualización a las versiones corregidas es esencial para evitar explotaciones activas.
cve-2026-87785 afecta a Apache Syncope permitiendo la suplantación de identidad mediante bypass de autenticación. Esta vulnerabilidad crítica facilita la escalada de privilegios tras autenticación correcta. Se recomienda actualizar a versiones parchadas para mitigar el riesgo.
cve-2026-87802 describe una vulnerabilidad crítica en Apache Syncope que permite la suplantación de identidad mediante tokens JWT manipulados. Esta falla permite acceso total a servicios protegidos si no se aplica la actualización recomendada. La mitigación implica actualizar a versiones corregidas del producto.
cve-2026-90898 es una vulnerabilidad crítica en maximhq bifrost que permite la ejecución remota de código debido a la ausencia de autenticación en la gestión de clientes MCP. Esta falla en versiones anteriores a la 2.1.0 ha sido explotada activamente.
cve-2026-21391 permite a atacantes modificar reclamos de tokens de identidad, facilitando la suplantación y escalada de privilegios en PingAM. Esta vulnerabilidad crítica afecta la autenticación y la seguridad del sistema de gestión de accesos.
cve-2026-90919 presenta una ejecución remota de código crítica en LightLLM Config Server causada por deserialización insegura en un endpoint sin autenticación. Esta vulnerabilidad permite a un atacante ejecutar código arbitrario con privilegios elevados.
cve-2026-12258 describe una grave vulnerabilidad en la API REST de Hiperdino que permite la filtración de datos personales de clientes. La falta de control de acceso y autenticación débil permiten a un atacante obtener contactos asociados a usuarios registrados.
cve-2026-73470 afecta a Apache Syncope permitiendo la elevación indebida de privilegios mediante delegaciones mal gestionadas. Es una vulnerabilidad crítica que requiere actualización inmediata del sistema para mitigación.
cve-2026-73579 afecta a Apache Syncope, permitiendo la exposición no autorizada de información debido a fallos en el control de permisos en búsquedas. La vulnerabilidad es crítica con explotación confirmada y se solventa mediante actualización a versiones seguras.
cve-2026-73668 detalla una vulnerabilidad crítica en Apache Syncope que permite a administradores acceder a configuraciones confidenciales fuera de su ámbito autorizado. Esta falla expone información sensible y facilita la duplicación indebida de conectores, comprometiendo la seguridad del sistema.
cve-2026-75030 describe una vulnerabilidad crítica en Apache Syncope que permite la gestión masiva de miembros de grupos sin las autorizaciones necesarias, comprometiendo la seguridad de la administración de identidades.
cve-2026-77051 afecta a Apache Syncope con una vulnerabilidad crítica de inyección SQL que permite la ejecución de comandos arbitrarios. La vulnerabilidad se corrige en las versiones 4.0.8 y 4.1.3, mitigando el riesgo de acceso no autorizado a la base de datos.
cve-2026-77181 describe una vulnerabilidad crítica de autorización en Apache Syncope que afecta la gestión de privilegios en aplicaciones cliente. La falla permite errores en la actualización de permisos administrativos. Se recomienda la actualización urgente para evitar riesgos de seguridad.
cve-2026-78299 afecta a Eclipse Embedded CDT permitiendo escritura arbitraria de archivos mediante extracción insegura. Esta vulnerabilidad crítica puede comprometer la integridad del sistema y permite la modificación no autorizada de archivos.
cve-2026-78330 describe una vulnerabilidad crítica en Apache Syncope que permite escalar privilegios a administrad...
