base-de-datos Blog elhacker.NET

Mostrando entradas con la etiqueta base-de-datos. Mostrar todas las entradas

Vulnerabilidades críticas de PostgreSQL permiten ejecución de código e inyecciones SQL

miércoles, 20 de mayo de 2026 | Publicado por el-brujo | Editar entrada

El Grupo de Desarrollo Global de PostgreSQL ha lanzado actualizaciones de seguridad críticas para todas sus ramas compatibles. Estas versiones (18.4, 17.10, 16.14, 15.18 y 14.23) corrigen 11 vulnerabilidades, entre las que destacan fallos de ejecución arbitraria de código y diversas inyecciones de SQL, además de resolver más de 60 errores reportados.

Etiquetas: base-de-datos , ciberseguridad , ejecución-de-código , inyección-sql , postgresql , vulnerabilidad | 0 comentarios

3 fallos graves en bases de datos MCP, uno de ellos sigue sin parchear

viernes, 15 de mayo de 2026 | Publicado por el-brujo | Editar entrada

Se descubrieron vulnerabilidades en servidores MCP de Apache Doris, Apache Pinot y Alibaba RDS que permitirían ejecutar comandos SQL maliciosos o extraer metadatos sensibles. Mientras que Apache ya lanzó parches y correcciones, Alibaba decidió no solucionar el fallo en su sistema. El experto Tomer Peled advierte que estas fallas reflejan una falta de validación de seguridad generalizada en el desarrollo de servidores MCP.

Etiquetas: base-de-datos , exploit , inteligencia-artificial , mcp , parche , seguridad , sql , vulnerabilidad | 0 comentarios

Productos FTTH

Tutoriales y Manuales

Entradas Mensuales

Síguenos en:

Blogroll

Etiquetas

Vulnerabilidades críticas de PostgreSQL permiten ejecución de código e inyecciones SQL

3 fallos graves en bases de datos MCP, uno de ellos sigue sin parchear