fuente: https://securityonline.info/windows-appresolver-lpe-cve-2026-50454/
Un investigador ha publicado un informe y un código de prueba de concepto para la vulnerabilidad LPE de Windows AppResolver. Esta vulnerabilidad aprovecha una comprobación de capacidad faltante en Windows.UI.Storage.dll para eludir el Control de cuentas de usuario (UAC) y acceder a un shell del sistema. Microsoft corrigió el componente subyacente en la actualización de julio de 2026, identificada parcialmente como CVE-2026-50454.
Nebula Security afirma que una vulnerabilidad de compilación JIT de Firefox, ya parcheada, podía activarse simplemente visitando una página web maliciosa y que...
Leer artículo →Se ha identificado una vulnerabilidad en vBulletin que permite a un usuario no autenticado ejecutar código arbitrario (PHP) en el servidor remoto. Respuesta del...
Leer artículo →Incluso una aplicación de oración demostró ser incapaz de guardar los secretos de los demás. Click To Pray, la aplicación oficial de la Red Mundial de Oración d...
Leer artículo →