Seguridad Informatica

Contexto de la Vulnerabilidad EDB-ID: 52019CVE: 2024-33559Verificación EDB: ConfirmadaAutor del Exploit: Abdualhadi KhalifaTipo: Aplicaciones Web (WEBAPPS)Plataforma: PHPFecha de Publicación: 19 de mayo de 2024 Wordpress Theme XStore 9.3.8 - SQLi…

🛡️ Vulnerabilidad: Path Traversal en HSC Mailinspector 5.2.17-3 a v.5.2.18 Descripción: Permite a un atacante leer archivos arbitrarios en el servidor. Archivo Vulnerable: /public/loader.php Impacto: No requiere autenticación; afecta la…

El código y la explicación proporcionados son parte de una herramienta diseñada para explotar una vulnerabilidad de Android, específicamente CVE-2024-0044, para realizar un ataque de escalamiento de privilegios. A continuación,…

La Ilusión de la Seguridad Absoluta en el Mundo Digital En el mundo digital, la búsqueda de una seguridad absoluta es una ilusión. No existe un antivirus ni una medida…

La opción "Exploit protection compatibility mode" en GrapheneOS tiene como objetivo mejorar la compatibilidad de las aplicaciones desactivando algunas de las protecciones contra exploits que ofrece GrapheneOS específicamente para esa…

CVE-2024-21413 - Esperar POC de script Explicación detallada de la vulnerabilidad Moniker Link (CVE-2024-21413) https://www.youtube.com/watch?v=Qvooiddg9DM Introducción La vulnerabilidad Moniker Link (CVE-2024-21413) es una falla de seguridad crítica en Microsoft Outlook…

Investigadores israelíes descubrieron extensiones maliciosas en el mercado de Visual Studio Code (VSCode), con millones de instalaciones. Mediante la suplantación de la popular extensión "Dracula Official" con una falsa llamada…