Navegación

La vulnerabilidad de inyección SQL de Django CVE-2026-1207 está siendo explotada en la práctica.

fuente: https://securityonline.info/django-sql-injection-cve-2026-1207/

La vulnerabilidad CVE-2026-1207 es una inyección SQL en Django (CVSS 8.3) que afecta a las consultas ráster de PostGIS. El Servicio Canadiense de Control de la Contaminación (CCCS) afirma que está siendo explotada. Aplique el parche ahora.

Últimas noticias

12 DE AGOSTO, 2026

Una vulnerabilidad explotada en Cisco ASA y FTD puede desencadenar ataques DoS remotos.

Cisco ha advertido que se ha explotado una nueva vulnerabilidad que afecta al software Secure Firewall Adaptive Security Appliance (ASA) y al software Secure Fi...

Leer artículo
12 DE AGOSTO, 2026

La nueva vulnerabilidad de día cero 'ShieldBreak' de Microsoft Defender otorga privilegios de SYSTEM.

Un investigador de seguridad conocido como Nightmare Eclipse ha publicado una nueva vulnerabilidad de día cero para Microsoft Defender, denominada "ShieldB...

Leer artículo
12 DE AGOSTO, 2026

CVE-2026-58115: CVSS 10 RCE de Node-RED afecta a SIMATIC IoT2050

Siemens ha revelado la vulnerabilidad CVE-2026-58115, un fallo de máxima gravedad en los dispositivos SIMATIC IoT2050 Advanced. Este fallo obtiene una puntuació...

Leer artículo