fuente: https://thehackernews.com/2026/10/hackers-target-critical-oracle-e.html
Los actores de amenaza están empezando a explorar una vulnerabilidad crítica recién puesta a punto en Oracle E-Business Suite (EBS), según informa la firma de inteligencia de amenazas Defused Cyber. La vulnerabilidad en cuestión es CVE-2026-101767 (puntaje CVSS: 9.8), un caso de autenticación incorrecta en la Biblioteca de Objetos de Aplicación de Oracle E-Business Suite. Fue puesta a punto por parte de Oracle la semana pasada como parte de su parche crítico.
FasterXML ha publicado todos los detalles y una prueba de concepto para explotar la vulnerabilidad CVE-2026-110879, una vulnerabilidad crítica de jackson-databi...
Leer artículo →Los atacantes han explotado la vulnerabilidad CVE-2026-112353, una falla XSS persistente en el correo web GFI KerioConnect, para robar credenciales de usuario y...
Leer artículo →El proyecto Apache Kafka reveló 12 vulnerabilidades. La más grave, CVE-2026-110985, permite a un atacante no autenticado falsificar un token de inicio de sesión...
Leer artículo →