Citrix ADC and Citrix Gateway (CVE-2023-3519, CVE-2023-3466, CVE-2023-3467)

Se han descubierto múltiples vulnerabilidades en NetScaler ADC (anteriormente Citrix ADC) y NetScaler Gateway (anteriormente Citrix Gateway). Las siguientes versiones compatibles de NetScaler ADC y NetScaler Gateway se ven afectadas por las vulnerabilidades: • NetSc...

Vulnerabilidad Critica WooCommerce Payments plugin for WordPress (CVE-2023-28121)

El equipo de Wordfence Threat Intelligence detecto una campaña de explotación que esta curso dirigida a una vulnerabilidad recientemente revelada en WooCommerce Payments, este es un complemento instalado en más de 600,000 sitios. Los ataques a gran escala con...

ZCS Critical Zero-Day Flaw (CVE-2023-34192)

Zimbra anuncio hace una semana una vulnerabilidad del tipo Zero-Day que se había estado explotando en Zimbra Collaboration Suite (ZCS). El fallo, CVE-2023-34192, es un Cross Site Scripting (XSS) en la versión 8.8.15 de ZCS que permite a un atacante remoto autenticad...

Cyberark Security Bulletin CA23-21, CA23-22

El equipo de respuesta a incidentes de seguridad de productos de CyberArk emitió avisos sobre las siguientes vulnerabilidades. Vulnerabilidades CybeArk Security Bulletin CA23-21 • Inyección de código a un componente debido a un bajo control de segur...

CyberArk Security Bulletin CA23-19

El equipo de respuesta a incidentes de seguridad de productos de CyberArk emitió avisos sobre las siguientes vulnerabilidades. Vulnerabilidad CyberArk Security Bulletin CA23-19 • Una posible vulnerabilidad de desbordamiento del búfer en Microsoft SQL Serve...