Navegación

Cisco advierte sobre fallos de alta gravedad en ClamAV con exploits públicos.

fuente: https://www.bleepingcomputer.com/news/security/cisco-warns-of-high-severity-clamav-flaws-with-public-exploits/

Cisco advirtió sobre dos vulnerabilidades de alta gravedad que afectan al Secure Endpoint Connector y que permiten a los ciberdelincuentes bloquear el proceso de análisis de ClamAV mediante ataques de denegación de servicio (DoS).

Las vulnerabilidades de seguridad (identificadas como CVE-2026-20337 y CVE-2026-20338) se encontraron en el analizador de archivos ZIP de ClamAV (Clam AntiVirus), el motor de código abierto y multiplataforma utilizado para analizar archivos en busca de malware.

Últimas noticias

29 DE JULIO, 2026

Investigadores demuestran que una sola visita a una página web maliciosa puede comprometer el navegador Tor.

Nebula Security afirma que una vulnerabilidad de compilación JIT de Firefox, ya parcheada, podía activarse simplemente visitando una página web maliciosa y que...

Leer artículo →
28 DE JULIO, 2026

Plantilla de tiempo de ejecución de vBulletin runMaths Preautenticación RCE

Se ha identificado una vulnerabilidad en vBulletin que permite a un usuario no autenticado ejecutar código arbitrario (PHP) en el servidor remoto. Respuesta del...

Leer artículo →
28 DE JULIO, 2026

La aplicación Click To Pray del Vaticano expuso a 719.000 usuarios a través de una falla en IDOR.

Incluso una aplicación de oración demostró ser incapaz de guardar los secretos de los demás. Click To Pray, la aplicación oficial de la Red Mundial de Oración d...

Leer artículo →