Apache Software Foundation es una organización sin fines de lucro con sede en los Estados Unidos que brinda asistencia financiera a una variedad de proyectos de software de código abierto. ApacheLEER MÁS
Este boletín de seguridad contiene información sobre 2 vulnerabilidades. 1) Inyección de comandos del sistema operativo Riesgo: Alto CVE-ID: CVE-2022-43396 CWE-ID: Neutralización incorrecta de elementos especiales utilizados en un comando del sistema operativoLEER MÁS
Se reveló la ejecución de código arbitrario en Apache Commons Text (CVE-2022-42889) con una puntuación CVSS de 9,8 sobre 10. Apache Software Foundation (ASF) ha publicado una corrección para unaLEER MÁS
Esta semana se publicó un informe técnico completo sobre una vulnerabilidad crítica de ejecución remota de código (RCE) recientemente corregida en Apache Cassandra, una base de datos NoSQL distribuida queLEER MÁS
Los desarrolladores de Apache Software Foundation anunciaron el lanzamiento de una nueva versión de Apache HTTP Server, con lo que esperan abordar completamente una vulnerabilidad crítica recientemente detectada que permitiríaLEER MÁS
La Agencia de Seguridad de Infraestructura y Ciberseguridad de E.U. (CISA) ha lanzado un escáner para identificar los servicios web afectados por CVE-2021-44228 y CVE-2021-45046, las peligrosas vulnerabilidades de ejecuciónLEER MÁS
Un equipo de seguridad en Google menciona haber escaneado Maven Central, el repositorio de paquetes de Java más importante actualmente, descubriendo que un total de 35,863 paquetes Java usan versionesLEER MÁS
El pasado 10 de diciembre se anunció la detección de una vulnerabilidad crítica en la utilidad Log4j, desarrollada por Apache Software Foundation y cuya explotación ha generado problemas para milesLEER MÁS
Después de varios días de incertidumbre y ataques confirmados, Apache Software Foundation al fin lanzó una actualización para abordar CVE-2021-44228, la vulnerabilidad día cero que causó problemas a miles deLEER MÁS
Como una medida de prevención, Quebec, Canadá, decidió cerrar unos 4,000 sitios web gubernamentales ante el riesgo de explotación de una vulnerabilidad crítica afectando un sistema de registro popular. ÉricLEER MÁS
