fuente: https://thehackernews.com/2026/09/geonetwork-fixes-unauthenticated-rce.html
Dos vulnerabilidades en GeoNetwork pueden combinarse para lograr la ejecución remota de código (RCE) sin autenticación en el catálogo de metadatos geoespaciales de código abierto, que sirve de base a muchos geoportales gubernamentales y de agencias gubernamentales.
El proyecto publicó correcciones en las versiones 4.4.12 y 4.2.17 el 8 de julio de 2026 y dio a conocer los detalles de la vulnerabilidad el 31 de agosto.
GeoNetwork se originó en la Organización de las Naciones Unidas para la Alimentación y la Agricultura (FAO) y es mantenido por la Fundación Geoespacial de Código Abierto (OSGeo). Es un componente fundamental de numerosas implementaciones de infraestructura de datos espaciales en Europa y otros países, incluyendo el backend del geoportal europeo INSPIRE.
Thermo Fisher Scientific ha corregido una vulnerabilidad en ciertos programas de identificación humana de Applied Biosystems que podría permitir la modificación...
Leer artículo →Nestri es una plataforma de código abierto para implementar y transmitir juegos o aplicaciones desde la nube, ya sea utilizando sus GPU o tu propio hardware. A...
Leer artículo →En el Día Mundial de la Web, celebramos el hito de la Wayback Machine al archivar más de un billón de páginas web, preservando décadas de la web que hemos const...
Leer artículo →