Vulnerabilidad en productos Kaspersky
Kaspersky ha corregido una vulnerabilidad de seguridad en varios de sus productos, incluyendo Kaspersky Anti-Virus SDK para Windows, Kaspersky Security for Virtualization Light Agent, Kaspersky Endpoint Security for Windows, entre otros. La vulnerabilidad permitía a un atacante autenticado escribir datos en un área limitada fuera del búfer de memoria del kernel asignado. La corrección se implementó automáticamente para todos los productos de Kaspersky Endpoint. Productos y versiones afectadas Kaspersky Anti-Virus SDK for Windows: Kaspersky Security for Virtualization Light Agent: Kaspersky Security Components Installation Wizard Solución Kaspersky Anti-Virus SDK for Windows: Kaspersky Security for Virtualization Light Agent: Kaspersky Security Components Installation…
Vulnerabilidad alta en el plugin WP All Export Pro de WordPress
El plugin WP All Export Pro para WordPress, utilizado por más de 200,000 sitios para exportar datos personalizados, presenta una vulnerabilidad que permite a atacantes remotos ejecutar código arbitrario en el servidor. Productos y versiones afectadas Solución Recomendaciones Referencias:
Nuevas vulnerabilidades en Apache Cassandra
Apache Cassandra, un sistema de gestión de bases de datos distribuido y altamente escalable, ha sido afectado por varias vulnerabilidades de seguridad que pueden comprometer la integridad y disponibilidad de los datos almacenados. CVE-2025-24860 (CVSS: N/A): Una vulnerabilidad de autorización incorrecta en Apache Cassandra permite a los usuarios acceder a centros de datos o grupos de IP/CIDR a los que no deberían tener acceso cuando se utiliza CassandraNetworkAuthorizer o CassandraCIDRAuthorizer. Los usuarios con acceso restringido a centros de datos pueden actualizar sus propios permisos mediante declaraciones de lenguaje de control de datos (DCL) en las versiones afectadas. CVE-2025-23015 (CVSS: 8.8): Un…
Vulnerabilidades en plugins de WordPress: Nextend Social Login Pro y WPForms Lite
Se han identificado vulnerabilidades críticas en dos populares plugins de WordPress. Estas fallas permiten a atacantes eludir mecanismos de autenticación y ejecutar scripts maliciosos. CVE Producto Afectado Versión Afectada Solución CVE-2025-1061 Nextend Social Login Pro plugin Versiones anteriores a la 3.1.17 Actualizar a la versión 3.1.17 o superior CVE-2024-13403 WPForms Lite Versiones anteriores a la 1.9.3.2 Actualizar a la versión 1.9.3.2 o superior Recomendaciones: Referencias:
Vulnerabilidades críticas en Cisco ISE e ISE-PIC
Cisco ha identificado vulnerabilidades críticas en sus productos Cisco Identity Services Engine (ISE) y Cisco ISE Passive Identity Connector (ISE-PIC). Estas fallas permiten a atacantes autenticados con privilegios de solo lectura ejecutar comandos arbitrarios y eludir controles de autorización. CVE Producto Afectado Versión Afectada Solución CVE-2025-20124 Cisco Identity Services Engine Software Desde la versión 3.0.0 hasta la 3.0.0P6 Migrar a una versión parcheada Desde la versión 3.1 hasta la 3.1.0P9 Actualizar a la versión 3.1P10 o superior Desde la versión 3.2 hasta la 3.2P6 Actualizar a la versión 3.2P7 o superior Desde la versión 3.3 hasta la 3.3P3 Actualizar a…
Actualización de seguridad en Google Chrome
Google Chrome ha lanzado una actualización para corregir vulnerabilidades de seguridad identificadas en su plataforma. Esta actualización aborda fallos que podrían permitir a atacantes remotos ejecutar código malicioso o manipular la interfaz de usuario. Productos y versiones afectadas: Solución: Recomendaciones: Referencias:
Nuevas vulnerabilidades en Zimbra Collaboration permiten inyección SQL y SSRF
Zimbra Collaboration ha identificado dos vulnerabilidades que comprometen la seguridad de sus sistemas. Estas fallas permiten a atacantes ejecutar ataques de inyección SQL y explotar vulnerabilidades SSRF (Server-Side Request Forgery) para acceder a recursos internos no autorizados. CVE Versión Afectada Solución CVE-2025-25064 Desde la 10.0.x hasta antes de la 10.0.12 Actualizar a la versión 10.0.12 o superior Desde la 10.1.x hasta antes de la 10.1.4 Actualizar a la versión 10.1.4 o superior CVE-2025-25065 Desde la 9.0.0 hasta antes del Patch 43 Actualizar a la versión 9.0.0 Patch 43 o superior Desde la 10.0.x hasta antes de la 10.0.12 Actualizar a…
Google Chrome soluciona vulnerabilidades en su última actualización
Google Chrome es uno de los navegadores web más utilizados en el mundo, desarrollado por Google. Ofrece una experiencia de navegación rápida y segura, con compatibilidad para extensiones y herramientas de desarrollo integradas. Productos Afectados Solución Recomendaciones Referencias:
Vulnerabilidad alta en el plugin Jupiter X Core para WordPress
El plugin Jupiter X Core para WordPress, utilizado por más de 90,000 sitios web, presenta una vulnerabilidad crítica que permite a atacantes autenticados ejecutar código remoto. Esta falla pone en riesgo la integridad de los sistemas al permitir la inclusión de archivos maliciosos y la ejecución de código PHP no autorizado. Productos y versiones afectadas: Solución: Recomendaciones: Referencias:
Vulnerabilidad en el plugin WooCommerce Product Table Lite
El plugin WooCommerce Product Table Lite, utilizado por más de 10,000 sitios para mejorar la visualización de productos en tiendas en línea basadas en WordPress, presenta una vulnerabilidad que podría ser explotada por atacantes no autenticados. Productos y versiones afectadas: Solución: Recomendaciones: Referencias: