Archivos de categorías: Vulnerabilidades

Alerta Crítica: Vulnerabilidad CVE-2024-38812 en VMware vCenter Server Permite Ejecución Remota de Código El equipo de VMware ha lanzado un aviso urgente sobre una grave vulnerabilidad recientemente descubierta, identificada como CVE-2024-38812, que afecta a sus productos vCenter Server y VMware Cloud Foundation. Esta falla, clasificada con un 9.8 en la…

Escalada de Privilegios en Windows: PrintNightmare Introducción PrintNightmare es el nombre dado a una vulnerabilidad crítica en el servicio de cola de impresión (spoolsv.exe) de Microsoft Windows, identificada como CVE-2021-34527. Originalmente mal clasificada como una vulnerabilidad de Escalada de Privilegios Local (LPE) bajo CVE-2021-1675, se descubrió más tarde que permitía…

Nueva Vulnerabilidad Crítica 0-Click en Windows TCP/IP 🔐 Se ha revelado una vulnerabilidad crítica en el protocolo TCP/IP de Windows, identificada como CVE-2024-38063. Esta permite la ejecución remota de código (RCE) sin necesidad de interacción del usuario, lo que significa que basta con estar conectado a la red para ser…

Vulnerabilidad de Ejecución Remota de Código (RCE) no autenticada en el servidor OpenSSH (sshd) en sistemas Linux basados en glibc.

Esta es una lista detallada de vulnerabilidades comunes de Ejecución de Código Remoto (RCE) junto con enlaces a recursos y writeups que explican cada uno en detalle.

Ataques de Directorio Activo Las empresas utilizan Active Directory (AD) para ayudar a administrar, autorizar y autenticar usuarios en una red interna. Aproximadamente el 90% de las empresas utilizan AD. Descubre cuales son los ataques más efectivos y comunes contra el Directorio Activo de una organización. ¡Lo que todo buen…