datossensibles Blog elhacker.NET

Mostrando entradas con la etiqueta datossensibles. Mostrar todas las entradas

Vulnerabilidad crítica en Apache Struts 2 permite a atacantes robar datos sensibles

sábado, 17 de enero de 2026 | Publicado por el-brujo | Editar entrada

Se ha descubierto una vulnerabilidad crítica de inyección de entidades externas XML (XXE) en Apache Struts 2, que podría exponer a millones de aplicaciones al robo de datos y la compromisión de servidores. La vulnerabilidad, identificada como CVE-2025-68493, afecta a múltiples versiones del popular framework y requiere acción inmediata por parte de desarrolladores y administradores de sistemas.

Etiquetas: apache , ciberseguridad , datossensibles , explotación , vulnerabilidad , xxe | 0 comentarios

Vulnerabilidad en Cisco ISE permite a atacantes remotos acceder a datos sensibles – PoC público disponible

viernes, 9 de enero de 2026 | Publicado por el-brujo | Editar entrada

Cisco ha parcheado una vulnerabilidad crítica en su Identity Services Engine (ISE) y el ISE Passive Identity Connector (ISE-PIC) que permite a administradores autenticados espiar archivos sensibles del servidor.

Etiquetas: cisco , datossensibles , explotación , pocexploit , seguridad , vulnerabilidad | 0 comentarios

Tutoriales y Manuales

Entradas Mensuales

Síguenos en:

Blogroll

Etiquetas

Vulnerabilidad crítica en Apache Struts 2 permite a atacantes robar datos sensibles

Vulnerabilidad en Cisco ISE permite a atacantes remotos acceder a datos sensibles – PoC público disponible