Alertas

Nuevo 0 day en Adobe Reader y Acrobat
Publicado: 09/10/2009 10:00
Se ha publicado un anuncio oficial de Adobe que informa sobre la existencia de un grave problema de ...

Otro "0 day" en Microsoft... a través de Microsoft Office Web Component
Publicado: 14/07/2009 10:57
Por sorpresa, Microsoft ha publicado que se están detectando ataques contra Microsoft Office Web Com...

Ejecución de código en Mozilla Firefox. No existe parche oficial disponible
Publicado: 14/07/2009 10:52
Ofrecemos este boletín con carácter de urgencia. Se ha publicado un exploit para Mozila Firefox 3.5 ...

Vulnerabilidades de impacto desconocido en Adobe Reader 8.x
Publicado: 07/02/2008 09:42
Adobe ha publicado una nueva actualización para Adobe Reader 8.x, la versión 8.1.2, que soluciona va...

Cross-site scripting en el interfaz web de ZyXEL P-330W Wireless Router
Publicado: 27/12/2007 07:56
Se ha encontrado una vulnerabilidad en el interfaz web de los routers ZyXEL Wireless P-330W que podr...

Múltiples vulnerabilidades a través de plugins GIMP para Sun Solaris 9 y 10
Publicado: 19/12/2007 07:16
Sun ha dado a conocer múltiples vulnerabilidades en el plugin GIMP para Sun Solaris 9 y 10 que podrí...

Ejecución de código en software distribuido con portátiles HP
Publicado: 14/12/2007 02:44
Se ha encontrado una vulnerabilidad en un software preinstalado en muchos portátiles HP. Al tratarse...

Ejecución remota de código a través en Skype
Publicado: 09/12/2007 01:53
Se ha encontrado una vulnerabilidad en Skype, el popular software de VoIP (Voice over IP), que podrí...

Cross-site scripting a través de la página de login en CiscoWorks Server
Publicado: 06/12/2007 09:50
Se ha encontrado una vulnerabilidad en la página de login en CiscoWorks Server que podría ser explot...

Inyección SQL en Asterisk
Publicado: 05/12/2007 11:10
Se ha anunciado la existencia de una vulnerabilidad de inyección de código en Asterisk que podría ll...

Denegación de servicio a través de OpenSSL en Sun Solaris 9 y 10
Publicado: 12/11/2007 09:39
Sun ha publicado una actualización para evitar dos vulnerabilidades en OpenSSL que podrían ser aprov...

Cross-site scripting en Cisco Unified MeetingPlace 5.x y 6.x
Publicado: 08/11/2007 09:54
Se ha encontrado una vulnerabilidad en Cisco Unified MeetingPlace 5.x y 6.x que podría ser explotada...

Cross-site scripting a través de navigateTree.do en IBM WebSphere 6.x
Publicado: 01/11/2007 01:41
Se ha descubierto una vulnerabilidad en IBM WebSphere que podría ser aprovechada por un atacante par...

Ejecución de código arbitrario en IBM Lotus Notes 7.x y 8.x
Publicado: 31/10/2007 10:21
Se ha descubierto un problema de seguridad en IBM Lotus Notes que podría ser aprovechado por un atac...

Salto de restricciones a través de objetos COM en PHP 5.x
Publicado: 29/10/2007 11:13
Se ha encontrado una vulnerabilidad en PHP que podría ser explotada por un atacante local para salta...

Ejecución de código a través de IMAP en IBM Lotus Domino
Publicado: 28/10/2007 08:35
Se ha descubierto un problema de seguridad en IBM Lotus Domino (versiones 6.x, 7.x y 8.x que podría ...

Archivos PDF aprovechan un fallo en Adobe Reader para infectar sistemas
Publicado: 25/10/2007 04:25
Una vulnerabilidad en Adobe Reader (compartida en realidad con Microsoft Windows) está siendo aprove...

Vulnerabilidad en RealPlayer permite ejecución de código
Publicado: 22/10/2007 11:00
La semana pasada se alertaba de una vulnerabilidad en RealPlayer que era descubierta de la "peor" fo...

Varias vulnerabilidades en Cisco PIX 7.x y ASA 7.x
Publicado: 21/10/2007 08:00
Se han descubierto varias vulnerabilidades en Cisco PIX y ASA que podrían ser aprovechadas por un at...

Vulnerabilidad en AOL Instant Messenger (AIM) 6.x
Publicado: 27/09/2007 12:46
Se ha encontrado una vulnerabilidad en AOL Instant Messenger (AIM) que podría permitir a un atacante...

Actualización de más de 20 vulnerabilidades en productos VMWare
Publicado: 20/09/2007 03:10
VMWare ha publicado actualizaciones para casi todos sus productos. Estas nuevas versiones corrigen u...

De nuevo, ejecución de código arbitrario en Yahoo! Messenger
Publicado: 31/08/2007 10:47
Se ha encontrado otra vulnerabilidad en Yahoo! Messenger que puede ser aprovechada por atacantes par...

Vulnerabilidades en Cisco CallManager y Cisco Unified Communications Manager
Publicado: 30/08/2007 09:18
Se ha descubierto una vulnerabilidad en Cisco CallManager y Unified Communications Manager que podrí...

Vulnerabilidad en función webcam de Microsoft Messenger 7.x
Publicado: 29/08/2007 04:03
Se han publicado los detalles de una vulnerabilidad en MSN Messenger que puede ser aprovechada por a...

Vulnerabilidad crítica en Yahoo! Messenger
Publicado: 18/08/2007 12:09
Una vulnerabilidad en el popular cliente Yahoo! Messenger podría comprometer los sistemas de forma r...

Desbordamiento de buffer a través de rmpvc en IBM AIX 4.x
Publicado: 08/08/2007 07:35
Se ha descubierto una vulnerabilidad en IBM AIX que podría ser aprovechada por un atacante local par...

Actualización de múltiples paquetes para productos SuSE Linux
Publicado: 05/08/2007 11:23
SuSE ha publicado actualizaciones de seguridad para múltiples aplicaciones y programas. Las actu...

Elevación de privilegios a través del cliente ftp en IBM AIX
Publicado: 05/08/2007 11:19
Existe un fallo en el programa cliente ftp de IBM AIX que permitiría a un atacante local ejecutar có...

Fallos "compartidos" y actualización de productos Mozilla
Publicado: 01/08/2007 11:04
Mozilla (responsable de Firefox, Thunderbird y SeaMonkey) ha publicado una actualización para estas ...

Múltiples vulnerabilidades de elevación de privilegios en IBM AIX 5.x
Publicado: 31/07/2007 08:42
Se han encontrado múltiples vulnerabilidades en programas de IBM AIX que podrían permitir a un ataca...

Denegación de servicio a través de ARP en Cisco Wireless LAN Controller
Publicado: 30/07/2007 10:04
Se han encontrado varias vulnerabilidades en Cisco Wireless LAN Controller que pueden permitir a un ...

Actualización de X11 para Sun Solaris 8, 9 y 10
Publicado: 30/07/2007 10:02
Sun ha publicado la actualización para varias vulnerabilidades de X11 que podrían ser aprovechadas p...

Denegación de servicio y salto de restricciones en el Kernel 2.4.x de Linux
Publicado: 27/07/2007 08:42
Se han reportado dos vulnerabilidades en el kernel de Linux que pueden ser aprovechadas por atacante...

Denegación de servicio en Cisco Wide Area Application Services 4.x
Publicado: 27/07/2007 10:22
Se ha detectado un problema de denegación de servicio en el software de Cisco Wide Area Application ...

Vulnerabilidad en BIND que podría ser aprovechada por un atacante para envenenar la caché DNS
Publicado: 25/07/2007 11:29
Se ha descubierto una vulnerabilidad en BIND que podría ser aprovechada por un atacante para envenen...

Revelación de contraseñas de usuario en Lotus Notes
Publicado: 22/07/2007 09:26
Se ha descubierto una vulnerabilidad en Lotus Notes 5 y posteriores que podría ser aprovechada por u...

Ejecución de código a través de tráfico BGP en tcpdump
Publicado: 22/07/2007 09:23
Se ha encontrado una vulnerabilidad en la herramienta tcpdump que puede ser potencialmente aprovecha...

Múltiples vulnerabilidades en (y a través de) los navegadores
Publicado: 18/07/2007 07:38
Durante estos días, se han descubierto varias vulnerabilidades en (casi) todos los navegadores, adem...

Denegación de servicio a través de ficheros RAR en ClamAV
Publicado: 17/07/2007 08:46
Se ha anunciado la existencia de una vulnerabilidad en ClamAV que podría llegar a ser aprovechada po...

Ejecución de código en Sun Java JDK 1.6.x y JRE 1.6.x
Publicado: 16/07/2007 09:49
Se ha descubierto una vulnerabilidad en Sun JDK y JRE que podría ser aprovechada para comprometer ...

Actualización para Flash Player de Adobe
Publicado: 16/07/2007 09:46
Adobe ha publicado una actualización para Flash Player que solventa varias vulnerabilidades que podr...

Vulnerabilidad en WinPcap permite escalada de privilegios
Publicado: 13/07/2007 12:56
Se ha descubierto una vulnerabilidad en WinPcap que podría ser aprovechada por un atacante local par...

Sitios públicos son utilizados para cargar códigos maliciosos
Publicado: 13/07/2007 10:48
El ejemplo más reciente fue descubierto en junio, a través del Laboratorio de Seguridad de Websense,...

Firefox e Internet Explorer comparten vulnerabilidad
Publicado: 13/07/2007 10:14
Nuevo agujero de seguridad que afecta a los navegadores Firefox e Internet Explorer permite a intrus...