Etiqueta
#kev
Consulta de búsqueda avanzada, endpoints de API, multitud de nuevas detecciones y más.
La versión de diciembre introduce la búsqueda avanzada en el inventario con una sintaxis similar a Python, un filtrado mejorado por estado de los activos, el autodescubrimiento de endpoints de API y resúmenes de escaneo completos. Además, añade la detección de vulnerabilidades de GraphQL, la prevención de la toma de control de dominios, nuevas detecciones de CVE, comprobaciones de cumplimiento de privacidad y mejoras en la integración con Jira para agilizar la gestión de incidencias.
2 de diciembre de 2024
Búsqueda renovada, nuevas capacidades de detección, CVE explotados activamente y mucho más.
Las últimas versiones introducen una interfaz de búsqueda renovada, nuevas capacidades de detecci...
22 de octubre de 2024
Análisis en profundidad: vulnerabilidad de XSS almacenado en el plugin LiteSpeed Cache para WordPress (CVE-2024-47374)
Un análisis detallado de la vulnerabilidad CVE-2024-47374 que afecta al plugin LiteSpeed Cache pa...
10 de octubre de 2024
HTTP2, Private Custom Checks, CVE explotados activamente y mucho más.
Las últimas versiones introducen compatibilidad con HTTP/2, mejoran la interfaz y la detección, r...
7 de octubre de 2024
Más artículos con la etiqueta #kev
CVE-2022-21445: ejecución remota de código (RCE) por deserialización en Oracle ADF
Cómo CVE-2022-21445, un fallo de deserialización de Oracle ADF explotado activamente, da a atacantes no autenticados ejecución remota de código, y cómo detectarlo con OXO.
25 de septiembre de 2024
Investigación de la inyección SQL en Dolibarr (CVE-2024-5315)
CVE-2024-5315, una inyección SQL en Dolibarr explotada activamente, con una versión corregida indicada de forma incorrecta.
14 de julio de 2024
Actualización de Ostorlab KEV del 2 de abril de 2024
Nuevas vulnerabilidades añadidas al catálogo de vulnerabilidades explotadas conocidas de Ostorlab
2 de abril de 2024
Actualización de Ostorlab KEV del 11 de marzo de 2024
Nuevas vulnerabilidades añadidas al catálogo de vulnerabilidades explotadas conocidas de Ostorlab
11 de marzo de 2024
Actualización de Ostorlab KEV del 26 de febrero de 2024
Nuevas vulnerabilidades añadidas al catálogo de vulnerabilidades explotadas conocidas de Ostorlab
26 de febrero de 2024
Vulnerabilidades explotables conocidas: cómo detectarlas todas
En este artículo descubriremos herramientas esenciales y conclusiones empíricas para identificar vulnerabilidades críticas, de alta severidad y explotadas activamente, procedentes de fuentes reconocidas como CISA KEV, Tsunami de Google y el innovador Asteroid Project de Ostorlab.
10 de enero de 2024