curl presentó una vulnerabilidad de Turing-completa durante nueve meses sin que se notara

vulnerabilidad
Alphatheta ha reconocido por primera vez una vulnerabilidad de seguridad importante en su protocolo Pro DJ Link
DIVULGACIÓN FALLIDA Google publica código de explotación que amenaza a millones de usuarios de Chromium
Google publica por error código de explotación de una vulnerabilidad sin parchear en Chromium
Un exploit zero-day llamado YellowKey permite abrir unidades con BitLocker usando archivos en un USB
Investigador descubre vulnerabilidades críticas en Windows que comprometen BitLocker y permisos de sistema
Un fallo grave permite obtener acceso root en todas las distribuciones de Linux
Vulnerabilidad zero-day en el kernel de Linux “Copy Fail” afecta a distribuciones desde 2017
Vulnerabilidad crítica en el kernel de Linux permite escalada a root en distribuciones desde 2017
MadeYouReset: nueva vulnerabilidad en HTTP/2 permite ataques DDoS masivos
Vulnerabilidad crítica en Next.js permite a los atacantes eludir las verificaciones de autorización del middleware
Vulnerabilidad en Next.js permite eludir las verificaciones de autorización y acceder a recursos sensibles







