Navegación

CVE-2026-5430: Las vulnerabilidades de robo de cuentas de WSO2 se clasifican hasta en CVSS 10.

fuente: https://securityonline.info/wso2-account-takeover-flaws/

WSO2 reveló cuatro vulnerabilidades críticas en sus productos de API e identidad. Varias de ellas son fallos de seguridad que permiten el acceso no autorizado a cuentas de WSO2. La más grave, CVE-2026-5430, alcanza una puntuación máxima de 10 mediante una vulnerabilidad que permite eludir la autenticación JWT. Los administradores deben aplicar las correcciones de inmediato.

Últimas noticias

06 DE AGOSTO, 2026

D3 es una biblioteca JavaScript gratuita y de código abierto para construir aplicaciones personalizadas.

D3 es una biblioteca JavaScript gratuita y de código abierto para crear visualizaciones personalizadas basadas en datos, directamente sobre estándares web. Enf...

Leer artículo
06 DE AGOSTO, 2026

El malware XCSSET v40 ataca a desarrolladores de macOS a través de Xcode.

El malware XCSSET v40 reapareció en abril de 2026 tras meses de inactividad. Esta versión oculta su lógica principal en la memoria y se propaga a través de dece...

Leer artículo
06 DE AGOSTO, 2026

Los hackers ejecutan el kit de herramientas de post-explotación khunt desde la base de datos Oracle.

Los hackers explotaron una vulnerabilidad de inyección SQL para instalar un kit de herramientas de post-explotación directamente en una base de datos Oracle, la...

Leer artículo