VULNERABILIDADES

CVE-2022-29072 se refiere a una falla de seguridad crítica en 7-Zip, el archivador de archivos de código abierto ampliamente utilizado. Es una vulnerabilidad de ejecución arbitraria de código (ACE), específicamente un desbordamiento de heap.

Descubre qué es la vulnerabilidad CVE-2023-36049 (elevación de privilegios de .NET), cómo los atacantes usan la inyección de comandos FTP para comprometer servidores, y cómo solucionarlo.

CVE-1999-0524 es una vulnerabilidad relacionada con las cadenas de comunidad de SNMP (Simple Network Management Protocol) configuradas con valores predeterminados o fáciles de adivinar. Esta mala configuración puede permitir el acceso no autorizado a dispositivos de red, lo que permite a los atacantes recopilar información sensible o modificar configuraciones de dispositivos. Se clasifica como una vulnerabilidad de mala configuración y suele explotarse en el reconocimiento de redes y en ataques.

CVE-2000-0673 es una vulnerabilidad clásica de denegación de servicio (DoS) que afecta al protocolo NetBIOS Name Server (NBNS) en versiones antiguas de Microsoft Windows (Windows 2000 y NT 4.0).

CVE-2006-0359 es una vulnerabilidad de ejecución remota de código (RCE) presente en IBM Tivoli Storage Manager (TSM). Surge de una verificación de límites inadecuada, lo que permite a los atacantes ejecutar código arbitrario en un sistema desprotegido desde una ubicación remota. Esta vulnerabilidad permite el acceso no autorizado, lo que hace que los sistemas sean altamente susceptibles a la explotación y a filtraciones de datos críticas.

CVE-2014-0160, ampliamente conocida como la vulnerabilidad Heartbleed, es una falla de seguridad crítica en la biblioteca criptográfica OpenSSL. Se clasifica como una vulnerabilidad de lectura excesiva de búfer, que permite a los atacantes explotar funciones de heartbeat de TLS/DTLS mal implementadas para acceder a datos sensibles en memoria. Estos datos pueden incluir claves privadas, contraseñas, cookies de sesión y otra información sensible, lo que puede comprometer la confidencialidad y la integridad del sistema.

CVE-2014-6271, más conocida por su apodo infame "Shellshock", es una vulnerabilidad enorme que afecta la shell GNU Bash. Si no la conoces, Bash es la interfaz de línea de comandos predeterminada en casi todos los sistemas Linux y macOS. Shellshock es una falla de ejecución remota de código (RCE) que permite a un atacante ejecutar comandos arbitrarios en un sistema vulnerable.

CVE-2016-2183, también conocida como la vulnerabilidad "SWEET32", es una falla de seguridad en algoritmos de cifrado por bloques que usan tamaños de bloque de 64 bits dentro de versiones obsoletas de TLS (Transport Layer Security) y SSL (Secure Sockets Layer). Esta vulnerabilidad, clasificada como una debilidad criptográfica, permite a los atacantes explotar ataques de cumpleaños contra datos cifrados, lo que podría comprometer comunicaciones sensibles. El problema surge principalmente del uso de algoritmos de cifrado obsoletos como Triple DES (3DES), que, a pesar de estar en proceso de eliminación, todavía existen en sistemas heredados.

CVE-2017-0143 es una vulnerabilidad de ejecución remota de código (RCE) dentro del protocolo Server Message Block (SMBv1), parte del famoso exploit “EternalBlue”. Esta vulnerabilidad permite a los atacantes corromper la memoria y ejecutar código arbitrario, afectando a sistemas Microsoft Windows. Descubierta como parte de la filtración de Shadow Brokers, fue clave en la propagación de campañas de ransomware como WannaCry.

CVE-2017-0144 es una vulnerabilidad crítica de ejecución remota de código (RCE) en el protocolo Server Message Block (SMB) versión 1 (SMBv1) de Microsoft. En términos simples, permite que un atacante envíe paquetes especialmente diseñados a una máquina vulnerable y ejecute código en ella sin necesitar ninguna credencial. Piénsalo como un golpe secreto que no solo abre la puerta, sino que deja a la persona hacer lo que quiera adentro. Su facilidad de explotación y su capacidad de autopropagación la hacen extremadamente peligrosa.

CVE-2017-0199 es una vulnerabilidad de ejecución remota de código (RCE) en Microsoft Office y WordPad. Surge por el manejo inadecuado de objetos Object Linking and Embedding (OLE), lo que permite a los atacantes ejecutar código arbitrario al enviar un documento o archivo RTF (Rich Text Format) manipulado con fines maliciosos. Explotar esta vulnerabilidad puede dar a los atacantes la capacidad de comprometer sistemas, robar datos sensibles o realizar movimiento lateral en las redes.

CVE-2017-11882 es una vulnerabilidad de ejecución remota de código (RCE) en el Editor de ecuaciones de Microsoft Office, un componente heredado pensado para editar ecuaciones matemáticas. La falla existe debido a una corrupción de memoria causada por el manejo inadecuado de objetos en memoria al procesar entradas con formato incorrecto. Al explotar esta vulnerabilidad, los atacantes pueden ejecutar código arbitrario, generalmente al inducir a los usuarios a abrir documentos de Office maliciosos, lo que podría comprometer la integridad y confidencialidad del sistema.

CVE-2017-5638 es una vulnerabilidad crítica de ejecución remota de código (RCE) en Apache Struts 2, identificada como una falla en el analizador sintáctico Jakarta Multipart. Esta vulnerabilidad permite que los atacantes ejecuten comandos arbitrarios en los servidores afectados al explotar un manejo inadecuado de excepciones durante la carga de archivos. Debido a sus graves consecuencias potenciales, CVE-2017-5638 se ha explotado ampliamente en el mundo real desde su divulgación.

CVE-2017-5715, comúnmente conocida como "Spectre Variant 2", es una vulnerabilidad de hardware que surge de la ejecución especulativa, una función de las CPU diseñada para mejorar el rendimiento al predecir instrucciones futuras.

CVE-2018-3646 es una vulnerabilidad de seguridad crítica clasificada como un ataque de canal lateral por ejecución especulativa, dirigido específicamente a procesadores Intel. Forma parte de la familia Spectre y Meltdown, y aprovecha el muestreo de datos microarquitectónicos (MDS) para obtener acceso no autorizado a datos sensibles en los sistemas afectados. Esta vulnerabilidad es explotable tanto en entornos con hyperthreading habilitado como en infraestructuras virtualizadas, lo que representa riesgos importantes para entornos de cloud multiinquilino y sistemas que manejan datos confidenciales.

CVE-2019-0708, también conocida como "BlueKeep", es una vulnerabilidad crítica de ejecución remota de código (RCE) que afecta a Microsoft Remote Desktop Services (RDS). Permite que atacantes no autenticados ejecuten código arbitrario en sistemas sin parchar, lo que puede propagar malware dentro de las redes. Esta vulnerabilidad llamó la atención por su naturaleza autopropagable (wormable) y su impacto en sistemas con versiones antiguas de Windows, incluyendo Windows 7, Windows XP y Windows Server 2003.

CVE-2019-1040 es una vulnerabilidad crítica de manipulación encontrada en Microsoft Windows New Technology LAN Manager (NTLM). Esta falla permite que un atacante de tipo man-in-the-middle (MitM) evada ciertas protecciones de NTLM, como el Message Integrity Code (MIC), y degrade las funciones de seguridad de NTLM. Esto le permite retransmitir una solicitud de autenticación a un servidor objetivo, como uno que ejecute Exchange o ADFS, y obtener acceso como el usuario autenticado. En esencia, es una forma en que los atacantes evaden los controles de seguridad y toman el control.

CVE-2020-11022 es una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada que afecta a la biblioteca JavaScript jQuery en las versiones 3.5.0 y anteriores. Esta vulnerabilidad surge cuando se inyecta dinámicamente entrada de usuario sin depurar en una página web, lo que permite a los atacantes ejecutar scripts arbitrarios en el contexto del navegador de la víctima. Una explotación exitosa puede resultar en exfiltración de datos, secuestro de sesión o redirección a dominios maliciosos.

CVE-2020-11023 es una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) basada en el DOM, presente en la función htmlPrefilter de jQuery. En términos simples, esta función, que se supone debe preparar el HTML para insertarlo en el documento, puede ser engañada para ejecutar código malicioso. Los atacantes pueden aprovechar esto creando HTML que, al ser procesado por una versión vulnerable de jQuery, ejecuta un script malicioso en el navegador del usuario. Este es un problema clásico de XSS con una enorme superficie de ataque debido a la omnipresencia de jQuery.

CVE-2020-1472, conocida popularmente como "Zerologon", es una vulnerabilidad crítica de elevación de privilegios que se encuentra en el protocolo remoto Netlogon de Microsoft Windows (MS-NRPC). Esta falla permite que un atacante no autenticado con acceso de red a un controlador de dominio comprometa por completo todos los servicios de identidad de Active Directory. En resumen, permite que un actor malicioso se convierta en administrador de dominio con una facilidad aterradora. Es como dejar la llave maestra de todo tu reino debajo del tapete.

Conoce la CVE-2020-15368, una vulnerabilidad crítica de escalada de privilegios local en los controladores de ASRock usada en ataques "Bring Your Own Vulnerable Driver" (BYOVD).

CVE-2020-3259 es una vulnerabilidad en el software Cisco Adaptive Security Appliance (ASA) y Firepower Threat Defense (FTD), clasificada como un problema de divulgación de información. Permite a los atacantes explotar interfaces mal configuradas para obtener acceso no autorizado a datos sensibles. Esta vulnerabilidad tiene una puntuación CVSS de 7.5, lo que la convierte en una amenaza de alta gravedad. Afecta directamente la confidencialidad de los sistemas afectados al permitir que los atacantes recuperen archivos del sistema.

CVE-2021-23840 es una vulnerabilidad de desbordamiento de búfer que afecta a OpenSSL, clasificada como un problema de manejo de memoria. Específicamente, afecta la función X509_aux_print() dentro de OpenSSL 1.1.1i y versiones anteriores, lo que podría permitir que un atacante explote la falla para ataques de denegación de servicio (DoS). La vulnerabilidad surge cuando se pasan datos malformados a procesos que manejan ciertas funciones de análisis de certificados. Debido a su asociación con bibliotecas criptográficas ampliamente utilizadas, representa riesgos serios para la seguridad de los datos y la disponibilidad del sistema.

Descubre qué es la vulnerabilidad CVE-2021-30047, cómo los atacantes usan el agotamiento de conexiones para colapsar servidores vsftpd 3.0.3 y cómo configurar tu sistema para prevenirlo.

CVE-2021-3156, conocida comúnmente como "Baron Samedit," es una vulnerabilidad de desbordamiento de búfer en el montón (heap) presente en el comando sudo, una utilidad ampliamente usada en sistemas UNIX y Linux. Esta vulnerabilidad permite que atacantes locales obtengan acceso root no autorizado sin autenticación. Se clasifica como una vulnerabilidad de escalada de privilegios y tiene una severidad alta debido a su amplia aplicabilidad e impacto crítico.

CVE-2021-4034 (PwnKit) es una vulnerabilidad de corrupción de memoria en la utilidad pkexec de Polkit. Polkit es un conjunto de herramientas a nivel de aplicación para controlar privilegios en todo el sistema en sistemas operativos tipo Unix.

CVE-2021-41773 es una vulnerabilidad de path traversal en Apache HTTP Server 2.4.49 que permite a los atacantes asignar URLs a archivos ubicados fuera de la raíz de documentos esperada. Esta falla crítica, cuando se explota, permite a actores remotos ver archivos sensibles o ejecutar código arbitrario (en algunos casos) en servidores vulnerables. Su principal riesgo radica en comprometer la confidencialidad, integridad y disponibilidad de los datos, en particular para organizaciones que usan configuraciones predeterminadas.

Una vulnerabilidad crítica de ejecución remota de código (RCE) en Apache Log4j 2, una popular librería de registro de Java. Apodada Log4Shell, permite a un atacante ejecutar código arbitrario en un servidor al enviar un mensaje de registro especialmente diseñado. Es una de las vulnerabilidades más graves jamás descubiertas, con una puntuación CVSS de 10.0 sobre 10.0.

CVE-2021-45046 es una vulnerabilidad de ejecución remota de código (RCE) relacionada con la ampliamente usada biblioteca de registro Apache Log4j, que permite a los atacantes manipular datos de registro.

CVE-2022-1471 es una vulnerabilidad crítica de ejecución remota de código (RCE) encontrada en la biblioteca SnakeYAML, una popular herramienta de análisis de YAML usada en múltiples productos de software. Esta vulnerabilidad permite a actores maliciosos ejecutar código arbitrario al enviar contenido YAML especialmente diseñado a sistemas afectados. Con una puntuación CVSS de 9,8, CVE-2022-1471 representa una amenaza grave para la confidencialidad, integridad y disponibilidad.

Las CVE son Vulnerabilidades y Exposiciones Comunes: identificadores únicos para vulnerabilidades de ciberseguridad públicamente conocidas. CVE-2022-30190, ampliamente conocida como "Follina", es una vulnerabilidad de ejecución remota de código que convierte en arma a un sospechoso poco probable: la Herramienta de diagnóstico de soporte de Microsoft (MSDT). Este ingenioso error permite a los atacantes ejecutar código malicioso con solo lograr que un usuario abra un documento trampa. Esta página analiza cómo funciona Follina, su impacto y los pasos que necesitas seguir para detectarla y mitigarla. Asegurémonos de que tus documentos de Office no estén abriendo una puerta trasera en secreto.

La vulnerabilidad CVE-2022-42475 es una falla crítica de desbordamiento de búfer basado en heap en el módulo SSL-VPN de FortiOS de Fortinet. Permite a atacantes remotos ejecutar código arbitrario en sistemas vulnerables sin autenticación, lo que ofrece un posible punto de entrada para ataques de malware sin archivos. Clasificada como una vulnerabilidad de ejecución remota de código (RCE), representa riesgos significativos, ya que permite el compromiso total del sistema cuando se explota.

La CVE-2022-42889, conocida ampliamente como "Text4Shell", es una vulnerabilidad crítica de ejecución remota de código (RCE) encontrada en la popular biblioteca Apache Commons Text. Si eso suena alarmantemente familiar, es porque comparte un aire similar con la infame vulnerabilidad Log4Shell. Apache Commons Text es una biblioteca de Java usada, como ya imaginarás, para trabajar con texto. La vulnerabilidad surge de cómo la biblioteca maneja la interpolación de variables, que es una forma elegante de decir que procesa cadenas que pueden extraer y expandir dinámicamente otros valores.

CVE-2023-20269 es una vulnerabilidad crítica que afecta el software Cisco Adaptive Security Appliance (ASA) y Firepower Threat Defense (FTD).

CVE-2023-21554 es una vulnerabilidad crítica de ejecución remota de código (RCE) que afecta los servicios de Microsoft Message Queuing (MSMQ). Esta falla permite a los atacantes ejecutar código arbitrario en un sistema objetivo, lo que podría darles control total. Está registrada bajo la designación CVE-2023-21554 y representa riesgos significativos para las organizaciones que dependen de MSMQ para sus servicios de comunicación. Su explotación puede provocar la vulneración del sistema y filtraciones de datos.

CVE-2023-23397 es una vulnerabilidad de ejecución remota de código (RCE) en Microsoft Outlook, divulgada por primera vez en marzo de 2023. Esta vulnerabilidad permite a los actores de amenazas explotar una falla de escalada de privilegios al crear correos electrónicos maliciosos que contienen un enlace UUID, lo que provoca la autenticación NTLM. Lo que hace que esta vulnerabilidad sea particularmente peligrosa es que no requiere interacción del usuario, lo que la convierte en una amenaza grave para los entornos empresariales.

Descubre qué es CVE-2023-24932, cómo el bootkit BlackLotus lo explota para evadir Secure Boot, y los pasos manuales necesarios para remediarlo por completo.

CVE-2023-27163 es una vulnerabilidad crítica de ejecución remota de código (RCE) que afecta una enumeración de debilidades categorizada como CWE-918, un problema de Server-Side Request Forgery (SSRF) en el software request-baskets hasta la versión 1.2.1.

CVE-2023-27997, conocida con frecuencia como XORtigate, es una vulnerabilidad crítica de ejecución remota de código (RCE) que afecta a los dispositivos Fortinet FortiOS y FortiProxy.

CVE-2023-28531 es una vulnerabilidad de error lógico en el conjunto de OpenSSH, que afecta específicamente a la utilidad ssh-add.

CVE-2023-33201 es una vulnerabilidad de ejecución remota de código dentro del paquete Maven org.bouncycastle.bcprov-ext-jdk15to18. Se asignó después de que investigadores identificaran una falla en la forma en que la biblioteca procesa entradas especialmente diseñadas, lo que permite que actores maliciosos ejecuten código arbitrario. Su naturaleza grave se debe a su capacidad de eludir la autenticación y explotar operaciones criptográficas que, de otro modo, son confiables en las aplicaciones. El identificador Common Vulnerabilities and Exposures (CVE) para este problema es CVE-2023-33201.

CVE-2023-36025 es una falla en la forma en que Windows Defender SmartScreen procesa archivos de acceso directo de internet (.URL) específicos.

CVE-2023-38545, también conocida como "SOCKS5 heap buffer overflow", es una vulnerabilidad de alta gravedad en la ampliamente usada biblioteca cURL. Esta falla permite que un servidor malicioso provoque un desbordamiento de búfer en un cliente que se conecta, lo que podría derivar en ejecución remota de código (RCE). Afecta a las aplicaciones que usan libcurl para los protocolos de enlace de proxy SOCKS5.

CVE-2023-41993 es una falla de seguridad importante encontrada en el motor de navegador WebKit de Apple, que afecta a iOS, iPadOS, macOS y Safari. Esta vulnerabilidad podría permitir que un actor de amenazas ejecute código arbitrario en un sistema objetivo con solo engañar a un usuario para que visite una página web maliciosa especialmente diseñada. En resumen, basta un clic para que un atacante tome el control potencialmente.

La CVE-2023-43208 es una vulnerabilidad de deserialización insegura dentro de la API de Mirth Connect.

CVE-2023-44487 es una vulnerabilidad crítica categorizada como un exploit de denegación de servicio (DoS). Se dirige a las implementaciones del protocolo HTTP/2, lo que permite a los atacantes saturar servidores con solicitudes maliciosas y provocar interrupciones del servicio. Esta vulnerabilidad es especialmente preocupante por su impacto generalizado en servidores web y servicios cloud.

CVE-2023-46604 es una vulnerabilidad crítica de ejecución remota de código (RCE) en Apache ActiveMQ, un servidor de mensajería de código abierto ampliamente usado. Si no se corrige, permite que los atacantes ejecuten comandos arbitrarios de forma remota, lo que supone un riesgo grave para la confidencialidad e integridad del sistema. Esta vulnerabilidad apunta principalmente a implementaciones de ActiveMQ y puede llevar a un compromiso total del sistema si se explota.

CVE-2023-46805 es una vulnerabilidad de omisión de autenticación en el componente web de Ivanti Connect Secure (antes Pulse Secure) y de las puertas de enlace Ivanti Policy Secure. En términos simples, le permite a un atacante evadir los controles de acceso y entrar a partes protegidas de la puerta de enlace VPN sin necesidad de iniciar sesión. Esta vulnerabilidad es la llave que abre la puerta a ataques más graves, sobre todo cuando se combina con una falla de inyección de comandos.

CVE-2023-4863 es una vulnerabilidad crítica de ejecución remota de código (RCE) que afecta ciertas implementaciones de WebP, un formato de imagen muy usado en los navegadores web. Explota una condición de desbordamiento de búfer en el heap debido a una validación de entrada incorrecta al procesar imágenes WebP manipuladas. Esto puede permitir a los atacantes ejecutar código arbitrario en el sistema objetivo, comprometer su integridad y, potencialmente, tomar control total de los dispositivos afectados. Tiene una puntuación CVSS de 9.8, lo que la marca como altamente severa.

CVE-2023-48795, también conocida como el ataque Terrapin, es una vulnerabilidad de truncamiento de prefijo en el protocolo SSH. Esta falla le permite a un atacante de tipo man-in-the-middle (MitM) degradar la seguridad de la conexión al manipular los números de secuencia durante el protocolo de enlace. ¿El resultado? Los atacantes pueden eliminar mensajes al inicio del canal seguro, comprometiendo la integridad de la conexión.

La vulnerabilidad CVE-2023-4966, comúnmente conocida como "Citrix Bleed", es una vulnerabilidad de divulgación de información que se encuentra en Citrix Netscaler ADC y Gateway (CVE-2023-4966). Permite a atacantes no autenticados filtrar contenido sensible de la memoria. Clasificada de riesgo medio a alto según la implementación, tiene implicaciones graves, en particular en sistemas que exponen los dispositivos Citrix directamente a internet.

CVE-2023-50387, conocida como KeyTrap, es una vulnerabilidad de denegación de servicio (DoS) descubierta en los resolutores de DNS que validan DNSSEC, incluidos BIND, Unbound y otras implementaciones de resolutores recursivos. Permite a los atacantes agotar los recursos del sistema al explotar una falla en la forma en que se validan las firmas DNSSEC dentro de la lógica de procesamiento de los registros DNSKEY y RRSIG. Al crear respuestas DNS maliciosamente complejas, los atacantes pueden forzar a los resolutores afectados a realizar operaciones criptográficas excesivas, lo que agota la CPU y deja al resolutor sin respuesta.

CVE-2023-51385 es una vulnerabilidad de inyección de comandos en la función de comando proxy de OpenSSH. Un atacante podría explotar esta falla al engañar a un usuario o a un proceso automatizado para que se conecte a un servidor malicioso con un nombre de servidor especialmente diseñado. Esto podría permitir que el atacante ejecute comandos arbitrarios en la máquina del cliente, lo que representa un riesgo de seguridad importante.

CVE-2023-52425 es una vulnerabilidad de denegación de servicio (DoS) de alta gravedad que afecta a libexpat, una de las bibliotecas de análisis sintáctico de XML más fundamentales usadas en el desarrollo de software.

CVE-2024-1597 es una vulnerabilidad crítica de inyección SQL encontrada en el controlador PostgreSQL JDBC (Java Database Connectivity). Este controlador es el preferido para las aplicaciones Java que necesitan comunicarse con una base de datos PostgreSQL. La vulnerabilidad permite que un atacante inyecte código SQL malicioso al usar un modo de conexión específico que no es el predeterminado. Una explotación exitosa puede provocar una omisión de autenticación y la ejecución arbitraria de código en el servidor de la base de datos.

CVE-2024-1708 es una vulnerabilidad de path traversal de alta severidad en ConnectWise ScreenConnect (ahora ConnectWise Access). Es ampliamente conocida como la segunda mitad de la devastadora cadena de explotación "SlashAndGrab".

Las CVE son vulnerabilidades y exposiciones comunes: identificadores únicos para vulnerabilidades de ciberseguridad públicamente conocidas. CVE-2024-21338 es una vulnerabilidad grave a nivel de kernel que le da a los atacantes un pase de acceso total a tus sistemas. Es una vulnerabilidad peligrosa y, al ser una falla en un controlador del kernel, abre la puerta a daños considerables. Esta página explica cómo opera esta vulnerabilidad, su impacto potencial y los pasos que debes seguir para detectarla y prevenirla, y así mantener tu entorno seguro.

CVE-2024-21410 es una vulnerabilidad crítica de ejecución remota de código (RCE) que afecta versiones de Microsoft Exchange. Permite que los actores de amenazas ejecuten código arbitrario al explotar una validación de entradas inadecuada en funciones del lado del servidor. Esta vulnerabilidad puede comprometer la confidencialidad de los datos, la integridad del sistema y la disponibilidad, lo que la convierte en un objetivo de alto riesgo para los atacantes. Se rastrea bajo CVE-2024-21410 en la National Vulnerability Database.

CVE-2024-21412 es una vulnerabilidad de ejecución remota de código (RCE) que se encuentra en ciertas versiones de [specific software/system name here]. Al explotar esta falla, los atacantes pueden ejecutar comandos arbitrarios o payloads maliciosos en el sistema de la víctima. Se registra en el sistema Common Vulnerabilities and Exposures (CVE) con el identificador CVE-2024-21412 y tiene una puntuación CVSS de [insert score here], lo que indica su gravedad.

CVE-2024-21626 se clasifica como una vulnerabilidad de ejecución remota de código (RCE) causada por una validación de entrada inadecuada en componentes específicos del software afectado. Los atacantes pueden explotar esta falla enviando paquetes especialmente diseñados que desencadenan la ejecución de código no autorizado. Según los informes, afecta principalmente al middleware usado en entornos de servidor, y su puntaje de severidad (CVSS) está marcado como 9,8, crítico.

CVE-2024-21762 es una vulnerabilidad crítica de escritura fuera de límites que se encuentra en FortiOS de Fortinet, el sistema operativo de sus firewalls FortiGate. Esta falla permite que un atacante remoto no autenticado ejecute código o comandos arbitrarios mediante solicitudes HTTP especialmente diseñadas. En esencia, un actor malicioso desde cualquier parte del mundo podría potencialmente tomar el control total de un sistema vulnerable.

Las CVE son Vulnerabilidades y Exposiciones Comunes, identificadores únicos para vulnerabilidades de ciberseguridad públicamente conocidas. CVE-2024-21887 es la otra mitad de una devastadora cadena de explotación dirigida a las VPN Ivanti Connect Secure. Esta vulnerabilidad de inyección de comandos es el golpe final que sigue al jab de una omisión de autenticación, lo que permite a los atacantes tomar el control total de un dispositivo de red crítico.

CVE-2024-21893 es una vulnerabilidad crítica de ejecución remota de código (RCE) encontrada en ciertas versiones del software de gateway seguro de Ivanti. Permite a los atacantes ejecutar código arbitrario en un sistema comprometido, a menudo explotando debilidades en los procesos de autenticación. Esta vulnerabilidad, causada por una validación de entrada insuficiente, representa riesgos significativos para las empresas que dependen de las soluciones de Ivanti para proteger sus datos.

El CVE-2024-22024 es una falla XXE (inyección de entidades externas XML) en el componente de autenticación SAML (Security Assertion Markup Language) de los gateways de Ivanti.

CVE-2024-23113 es una vulnerabilidad de ejecución remota de código (RCE) en FortiOS de Fortinet, que afecta la interfaz HTTP/HTTPS de ciertos productos FortiGate. Como resultado de una falla lógica en el proceso de autenticación, permite que adversarios no autenticados ejecuten comandos arbitrarios sin credenciales válidas. Esta vulnerabilidad representa riesgos significativos, incluidos el robo de datos, el espionaje y el compromiso total de los sistemas afectados.

CVE-2024-23897 es una vulnerabilidad de lectura arbitraria de archivos de alta gravedad que afecta al popular servidor de automatización Jenkins. Se origina en un problema de la función de interfaz de línea de comandos (CLI), que permite a un atacante leer cualquier archivo en el sistema de archivos del controlador de Jenkins. Esta falla permite a atacantes no autenticados leer las primeras líneas de los archivos, mientras que los atacantes con permisos de "Overall/Read" pueden acceder a archivos completos. Esto puede derivar en ejecución remota de código (RCE) al exponer información confidencial como claves criptográficas.

CVE-2024-6387, también conocida como "Regresshion", es una vulnerabilidad crítica de ejecución remota de código (RCE) que afecta a versiones específicas de OpenSSH, la herramienta ampliamente usada para el inicio de sesión remoto seguro. Esta falla permite que un atacante no autenticado ejecute comandos arbitrarios en un servidor vulnerable, lo que podría llevar a un compromiso total del sistema. Es hora de revisar esas versiones de SSH.

CVE-2025-24813 es una vulnerabilidad clasificada como una falla grave de ejecución remota de código (RCE) que afecta a los servidores Apache Tomcat. Aprovecha un mecanismo mal configurado de análisis de parámetros de método, lo que permite a actores maliciosos ejecutar código no autorizado. Con una puntuación CVSS de 9,8, esta vulnerabilidad amenaza principalmente a las aplicaciones web que dependen de versiones vulnerables de Apache Tomcat, lo que podría exponer datos confidenciales o permitir la persistencia del atacante dentro de las redes.

CVE-2025-48984 es una vulnerabilidad crítica de ejecución remota de código (RCE) que afecta al software Veeam Backup & Replication. Esta vulnerabilidad permite que atacantes no autorizados ejecuten código arbitrario en un servidor comprometido debido a una validación incorrecta de entradas. Designada bajo el sistema Common Vulnerabilities and Exposures, CVE-2025-48984 se ha identificado como una vía de explotación avanzada que representa un alto riesgo para los sistemas que manejan datos organizacionales sensibles.

Conoce qué es la vulnerabilidad CVE-2025-66478, cómo se propaga y cómo detectarla y eliminarla antes de que afecte tus sistemas.

La vulnerabilidad de AppRain CMF se refiere a fallas de seguridad críticas en el AppRain Content Management Framework (CMF), una plataforma basada en PHP para el desarrollo de aplicaciones web. Si bien AppRain en sí no es malware, los atacantes explotan sus vulnerabilidades para comprometer los servidores que alojan el framework. Estas fallas, incluyendo inyección SQL (SQLi), ejecución remota de código (RCE) y secuencias de comandos en sitios cruzados (XSS), pueden derivar en acceso no autorizado, filtraciones de datos y el compromiso total del sistema si no se corrigen.

La vulnerabilidad de Fortinet se refiere a una brecha de seguridad crítica que suele identificarse en productos de ciberseguridad de Fortinet, como los dispositivos FortiGate o las plataformas FortiOS. Este tipo de vulnerabilidad puede variar en naturaleza, y suele incluir fallas de ejecución remota de código (RCE), desbordamiento de búfer o escalada de privilegios. Estas vulnerabilidades permiten a los atacantes explotar los sistemas afectados, lo que podría eludir las defensas de seguridad para ejecutar código arbitrario, extraer datos o tomar el control total. Estas amenazas tienen implicaciones importantes tanto para empresas como para personas que dependen de los productos de Fortinet para su protección.

La vulnerabilidad de GoAhead, específicamente CVE-2017-17562, es una falla crítica en el servidor web GoAhead, un servidor ligero que se integra comúnmente en dispositivos IoT. Esta vulnerabilidad de ejecución remota de código (RCE) permite que los atacantes ejecuten código arbitrario en los dispositivos afectados al explotar la forma en que el servidor maneja los scripts CGI, lo que representa una amenaza importante para incontables productos conectados a internet.

Kemp Technologies (CVE-2024-1212) es una vulnerabilidad crítica de ejecución remota de código (RCE) que afecta versiones específicas de los dispositivos Kemp LoadMaster. Esta falla se debe a la falta de validación de entradas de usuario en la interfaz administrativa, lo que podría permitir a los atacantes ejecutar código arbitrario de forma remota. Kemp Technologies (CVE-2024-1212) se clasifica como una vulnerabilidad de alta gravedad, lo que representa riesgos significativos para los sistemas si no se corrige.

Una vulnerabilidad de referencia directa a objetos insegura (IDOR) es una falla común y sorprendentemente simple en las aplicaciones web. Ocurre cuando una aplicación da acceso directo a objetos a partir de datos ingresados por el usuario. Esto puede permitir que los atacantes evadan la autorización y accedan a recursos que no deberían, como datos de otros usuarios, con solo cambiar un valor en una URL.

Las secuencias de comandos en sitios cruzados, o XSS, son una vulnerabilidad de seguridad de las aplicaciones web muy extendida que permite a un atacante inyectar scripts maliciosos del lado del cliente en páginas web vistas por otros usuarios. Este ataque ocurre cuando una aplicación web usa la entrada de un usuario dentro de la salida que genera sin validarla ni codificarla. Un atacante puede usar una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) para enviar un script malicioso a un usuario desprevenido. El navegador del usuario final no tiene forma de saber que no debe confiar en el script y lo ejecutará, lo que podría darle al atacante acceso a cookies, tokens de sesión u otra información sensible que el navegador conserve.

La vulnerabilidad de Tomcat 9 se refiere a una serie de fallas de seguridad que afectan el software Apache Tomcat 9, principalmente su capacidad de gestionar correctamente las configuraciones, la ejecución remota de código (RCE) y los escenarios de acceso no autorizado. Se clasifica como una vulnerabilidad de alto riesgo en los casos en que una validación de entrada incorrecta compromete los entornos de servidor. Estas vulnerabilidades pueden permitir que los atacantes exploten sistemas sin parches, a menudo mediante entradas maliciosas o fallas de autenticación. Entre los CVE notables asociados con esto se incluyen CVE-2019-0232 y CVE-2021-33037.

Las vulnerabilidades de VMware ESXi son fallas de seguridad en el hipervisor ESXi de VMware, un componente crítico en entornos virtualizados. Estas vulnerabilidades suelen implicar ejecución remota de código (RCE), denegación de servicio (DoS) o escalada de privilegios, lo que permite a los atacantes comprometer máquinas virtuales. Por ejemplo, CVE-2021-21974 es una vulnerabilidad de desbordamiento de montón que permite la RCE, y representa riesgos significativos para las organizaciones.

La vulnerabilidad Overflow GIF es un tipo de falla de desbordamiento de búfer que se puede explotar con un archivo Graphics Interchange Format (GIF) especialmente manipulado. Los atacantes usan este método para causar una denegación de servicio (DoS) o lograr la ejecución remota de código (RCE) en un sistema objetivo, lo que la convierte en una forma sigilosa pero eficaz de comprometer el software que procesa imágenes.

CVE-2022-22965, ampliamente conocida como "Spring4Shell", es una vulnerabilidad crítica de ejecución remota de código (RCE) que se encontró en el popular Java Spring Framework. Piensa en ella como una puerta trasera sin seguro en ciertas aplicaciones web. Esta falla permite que un atacante no autenticado ejecute código malicioso de forma remota en un servidor objetivo, lo que podría darle control total. Como el Spring Framework es tan común en las aplicaciones Java empresariales, esta vulnerabilidad causó conmoción en la comunidad de ciberseguridad y generó comparaciones con el infame Log4Shell.