Etiqueta
#xss
GHSA-cg2g-xh64-v4q7: omisión de SAFE_FOR_TEMPLATES de DOMPurify en raíces shadow
DOMPurify 3.4.4–3.4.16 permite que expresiones ${...} divididas sobrevivan a SAFE_FOR_TEMPLATES dentro de raíces shadow adjuntas (crítico, CVSS v4.0 9.2). Actualice a 3.4.17.
23 de octubre de 2026
Análisis de la última versión de GoPhish: evaluación del código fuente con Ostorlab Agentic Deep Scan
Una evaluación técnica de la última versión de GoPhish que examina cómo gestiona la plataforma la...
16 de julio de 2026
CVE-2025-68461: evasión del sanitizador de Roundcube mediante SVG animate (XSS)
CVE-2025-68461 (CVSS 7.2) permite que las etiquetas SVG animate eludan el sanitizador de Roundcub...
17 de marzo de 2026
GHSA-cr3w-cw5w-h3fj: RCE mediante 1 clic en Saltcorn
Análisis de GHSA-cr3w-cw5w-h3fj, una vulnerabilidad crítica de XSS a RCE con CVSS 9.7 en Saltcorn...
11 de marzo de 2026
Más artículos con la etiqueta #xss
Automatización de la investigación de seguridad: un motor de IA explota un XSS almacenado en Zulip (CVE-2025-52559)
Este artículo presenta un análisis detallado y práctico, junto con una prueba de concepto, de la explotación de la vulnerabilidad XSS almacenado CVE-2025-52559 en Zulip. Describe cómo se utilizó el motor de pentesting con IA de Ostorlab para automatizar el ciclo completo.
28 de julio de 2025
Análisis en profundidad: vulnerabilidad de XSS almacenado en el plugin LiteSpeed Cache para WordPress (CVE-2024-47374)
Un análisis detallado de la vulnerabilidad CVE-2024-47374 que afecta al plugin LiteSpeed Cache para WordPress, su impacto y un desglose técnico de nuestro método de detección.
10 de octubre de 2024
Protección avanzada contra XSS, mejoras en CircleCI y novedades de la interfaz en nuestra última versión
Descubra nuestra última versión, con una detección de XSS de vanguardia, flujos de trabajo de CircleCI optimizados, mejoras elegantes en la interfaz y sólidas integraciones de seguridad con Codecov y UV, diseñadas para potenciar y proteger su experiencia digital.
31 de julio de 2024
Mejora de la detección de XSS en PostMessage mediante instrumentación con objetos Proxy
El artículo presenta un nuevo método para detectar vulnerabilidades de cross-site scripting (XSS) en PostMessage mediante objetos Proxy de JavaScript, que mejora las técnicas tradicionales de fuzzing dinámico.
4 de abril de 2024
Detección de inyección de CSS, compatibilidad con ARM64 y migración de las imágenes de Docker de los agentes.
Esta actualización introduce correcciones en la superficie de ataque, la migración de las imágenes de Docker de los agentes a Docker Hub, capacidades de detección de vulnerabilidades mejoradas y compatibilidad con la arquitectura ARM64 en OSS.
25 de marzo de 2024
IAM, XSS y más de 1000 nuevas reglas dinámicas.
Las actualizaciones recientes mejoran de forma significativa el análisis dinámico, con compatibilidad con nuevos lenguajes de programación y detección de patrones vulnerables, perfeccionan la gestión de IAM con nuevos roles, aportan mayor granularidad en el acceso a la superficie de ataque, mejoran la detección de XSS y la identificación de dependencias vulnerables, y corrigen errores importantes en todo el sistema.
12 de febrero de 2024
¡A corregir en agosto!
Durante nuestra reciente Fix-It Week 🛠️😃, nuestro equipo dedicado realizó un enorme esfuerzo para abordar y resolver más de 107 problemas que afectaban a nuestros sistemas.
8 de agosto de 2023
Cómo encontrar payloads XSS políglotas sobrehumanos con algoritmos genéticos
Este artículo es un análisis técnico en profundidad de cómo pueden aprovecharse los algoritmos genéticos para crear payloads XSS políglotas sobrehumanos.
1 de marzo de 2021
Estrategias de fuzzing para DOM XSS - Parte 1
Las XSS siguen siendo, con diferencia, el tipo de vulnerabilidad más común; este artículo presenta estrategias para automatizar la búsqueda de XSS.
22 de diciembre de 2018