Navegación

Apache Fory corrige cuatro fallos de deserialización en Java, C++ y Rust.

fuente: https://securityonline.info/apache-fory-vulnerabilities/

El proyecto Apache Fory reveló cuatro vulnerabilidades el 21 de julio de 2026. Tres de ellas son de gravedad importante y una de gravedad moderada. La versión 1.4.0 corrige todas estas vulnerabilidades.

Últimas noticias

29 DE OCTUBRE, 2026

Se han publicado detalles y una prueba de concepto (PoC) para la vulnerabilidad CVE-2026-110879 (CVSS 9.8) de Jackson-Databind.

FasterXML ha publicado todos los detalles y una prueba de concepto para explotar la vulnerabilidad CVE-2026-110879, una vulnerabilidad crítica de jackson-databi...

Leer artículo →
29 DE OCTUBRE, 2026

La vulnerabilidad CVE-2026-112353 de Kerio Connect ha sido explotada en la práctica para robar buzones de correo.

Los atacantes han explotado la vulnerabilidad CVE-2026-112353, una falla XSS persistente en el correo web GFI KerioConnect, para robar credenciales de usuario y...

Leer artículo →
29 DE OCTUBRE, 2026

Apache Kafka corrige 12 vulnerabilidades, incluyendo una vulnerabilidad de omisión de JWT que otorga acceso completo al clúster.

El proyecto Apache Kafka reveló 12 vulnerabilidades. La más grave, CVE-2026-110985, permite a un atacante no autenticado falsificar un token de inicio de sesión...

Leer artículo →