CiberseguridadEtiqueta:
Septiembre 29, 2026 12:58 PM
Google utiliza Gemini para encontrar más de 500 vulnerabilidades XSS en sus propias aplicaciones web
Google ha revelado nuevos detalles de PageBreak, un agente interno de inteligencia artificial que usa Gemini y está desarrollado por su equipo de Product Security para buscar vulnerabilidades de form... continua leyendo
Octubre 17, 2025 11:08 AM
Vulnerabilidades en teléfonos Cisco Series 9800, 7800, 8800 y 8875 permiten DoS y XSS
Cisco ha publicado un aviso de seguridad sobre vulnerabilidades en sus teléfonos Desk Phone 9800 Series, IP Phone 7800 y 8800 Series, y Video Phone 8875 que ejecutan Cisco Session Initiation Protocol... continua leyendo
Mayo 28, 2025 10:45 AM
Bitwarden expone a sus usuarios a JavaScript malicioso incrustado en PDFs
Una investigación reciente ha sacado a la luz un fallo de cross-site scripting (XSS) en Bitwarden (<=v2.25.1) que permite a un atacante subir un PDF especialmente manipulado y ejecutar c... continua leyendo
Abril 23, 2024 09:37 AM
Vulnerabilidad CrossSite Scripting en Holded
El compañero de Hispasec, Raúl Vega, identificó una vulnerabilidad crítica, etiquetada con CVE-2024-4026, en la popular aplicación web de gestión empresarial Holded. Esta vulnerabilidad per... continua leyendo
Mayo 8, 2023 09:19 AM
Nueva vulnerabilidad XSS afecta a plugins de WordPress
Se ha detectado una nueva vulnerabilidad que afecta a los plugins Advanced Custom Fields (ACF) y Advanced Custom Fields Pro, los cuales cuentan con más de 2 millones de instalaciones activas. Estos p... continua leyendo
Mayo 2, 2023 11:44 AM
Nueva vulnerabilidad XSS en cPanel amenaza a más de un millón de sitios web
cPanel es un software de panel de control para administrar servidores de alojamiento web que proveen herramientas de automatización y una interfaz gráfica basada en páginas web.? Existen alred... continua leyendo
Abril 17, 2023 09:55 AM
Múltiples vulnerabilidades afectan a FortiProxy, FortiOS y FortiWeb
Se han registrado ciertas vulnerabilidades que no han podido ser mitigadas debido a un escaso control en la desinfección de datos proporcionados por el usuarioUn atacante remoto podría engañar a la... continua leyendo
Junio 24, 2022 10:09 AM
Dos vulnerabilidades críticas en las aplicaciones de correo, web y chat de Cisco permiten a los atacantes robar datos confidenciales
Los clientes de productos de Cisco han sido alertados con una vulnerabilidad crítica de alta gravedad en sus dispositivos de seguridad web y de correo electrónicoPRODUCTO AFECTADO CISCO ENTERPRISE C... continua leyendo
Marzo 18, 2022 09:41 AM
Descubierta una nueva inyección SQL en Moodle
Esta vulnerabilidad de Moodle reside en la creación de medallas, y podría permitir filtrar información sensible de la base de datos.Moodle es una plataforma ... continua leyendo
Enero 24, 2022 10:04 AM
2 vulnerabilidades críticas descubiertas en servidores Cisco Prime
La interfaz web de Cisco Prime se ve afectada por un par de fallas de seguridad cuya explotación exitosa permitiría a los actores de amenazas desplegar ataques de ejecución remota de... continua leyendo
Enero 14, 2022 10:06 AM
Nueva actualización de WordPress arregla 583 vulnerabilidades, incluyendo múltiples errores de inyección SQL
Hace unos días WordPress anunció el lanzamiento de su versión 5.8.3, con la que se corrigen al menos cuatro vulnerabilidades de inyección SQL en el sistema de gestión de conte... continua leyendo
Febrero 2, 2018 09:50 AM
Ataques XSS y JavaScript privilegiado: Vulnerabilidad en Firefox
Mozilla Firefox no protege adecuadamente de ataques XSS en el código JavaScript privilegiado usado internamente por el navegador, principalmente en su propia interfaz gráfica Así es, h... continua leyendo
Agosto 11, 2021 09:42 AM
Vulnerabilidad crítica en cPanel; miles de sitios web afectados
Especialistas en ciberseguridad reportan la detección de vulnerabilidades de ejecución remota de código (RCE) y escalada de privilegios en cPanel & WHM, la popular plataforma de hosti... continua leyendo
Junio 9, 2021 10:18 AM
Vulnerabilidades críticas en Joomla permiten restablecimiento de contraseñas y ataques XSS; PoC disponible
Especialistas en ciberseguridad reportan el hallazgo de dos vulnerabilidades en Joomla, uno de los sistemas de gestión de contenidos (CMS) más populares en la actualidad con más de 1.5 millone... continua leyendo
Septiembre 10, 2020 09:48 AM
Falla en Google Maps abrió la puerta a ataques de secuencias de comandos cruzados
Un investigador ganó un doble pago de 10.000 dólares por un fallo de cross-site scripting (XSS) que encontró en Google Maps. Ganó 5.000 dólares inicialmente. Pero cuando el parche de Google se qu... continua leyendo
Agosto 14, 2020 09:42 AM
Localiza vulnerabilidades XSS fácilmente con esta herramienta
Más que nunca, no hay excusas a la hora de encontrarse con herramientas de hacking que sean fáciles de instalar y que sean útiles de verdad. Además, si utilizas Linux como sistema operativo princi... continua leyendo
Alertas
Alerta en Linux por fallo Pack2TheRoot que permite escalda de privilegios
Una red de ordenadores bots lanza un ciberataque para robar cuentas de Microsoft 365
Vulnerabilidad en PostgreSQL explotada en ataques dirigidos
Nuevas vulnerabilidades de OpenSSH permiten ataques MitM y DoS