CVE

Django es un potente framework web de código abierto escrito en Python. Su objetivo es simplificar y acelerar el proceso de producción de aplicaciones web ofreciendo un marco sólido y adaptable....

Vulnerabilidad: Heap Buffer Overflow in libwebp CVE ID: CVE-2023-4863 Puntuación CVSS: 8.8 (Aunque otra CVE fusionada con ésta obtuvo una puntuación de 10.0. La puntuación 8.8 probablemente se actualizará. Es probable que se actualice la puntuación de 8,8...

Las recientes actualizaciones de seguridad de Ubuntu han corregido múltiples vulnerabilidades del kernel Linux Raspberry Pi para Ubuntu 22.04 LTS, Ubuntu 20.04 LTS, Ubuntu 18.04 ESM, y Ubuntu 23.04. Incluyen parches para...

Lanzado la semana pasada, Firefox 118 llega con la función de traducción incorporada más esperada, que inicialmente estaba prevista para Firefox 117. Esta nueva función permite a los usuarios traducir el contenido...

LibreOffice, desarrollado por The Document Foundation, es un paquete de software ofimático de productividad gratuito y de código abierto. Recientemente, The Document Foundation publicó las actualizaciones de seguridad de LibreOffice con las versiones 7.6.2 y 7.5.7,...

Recientemente se han encontrado múltiples vulnerabilidades use-after-free en el kernel de Linux que pueden ser explotadas para conseguir una escalada local de privilegios. Esto significa que un atacante o usuario con acceso restringido (es decir,...

Recientemente, Google ha publicado una actualización de Chrome 116, que incluye correcciones de seguridad para cuatro vulnerabilidades de alta gravedad descubiertas por investigadores externos. En esta entrada del blog se analizarán todos los parches con sus...

Durante su fase beta, Firefox 117 introdujo una interesante novedad que ya estaba presente en otros navegadores: un motor de traducción de sitios web integrado que realiza todas las traducciones localmente dentro de...

Parte de la información contenida en esta entrada de blog se ha extraído de un aviso de Red Hat, el documento técnico Gather Data Sampling de Intel y el aviso de seguridad de Intel INTEL-SA-00828. Una vulnerabilidad llamada...

CISA (Cybersecurity and Infrastructure Security Agency) añadió siete nuevas vulnerabilidades de Linux a su catálogo de vulnerabilidades explotadas conocidas (KEV) el 12 de mayo de 2023. Entre ellas se incluyen la ejecución remota de código de Ruckus AP (CVE-2023-25717),...

Canonical ha publicado nuevas actualizaciones del kernel de Ubuntu para parchear dos vulnerabilidades de seguridad que permiten a un atacante escalar sus privilegios en el sistema. Las actualizaciones de seguridad están disponibles para Ubuntu 22.10...