Navegación

La vulnerabilidad de inyección SQL de Django CVE-2026-1207 está siendo explotada en la práctica.

fuente: https://securityonline.info/django-sql-injection-cve-2026-1207/

La vulnerabilidad CVE-2026-1207 es una inyección SQL en Django (CVSS 8.3) que afecta a las consultas ráster de PostGIS. El Servicio Canadiense de Control de la Contaminación (CCCS) afirma que está siendo explotada. Aplique el parche ahora.

Últimas noticias

19 DE JULIO, 2026

X será de código abierto según Musk.

Elon Musk ha anunciado que X será de código abierto «sin excepciones», publicando todo el código tras una revisión de seguridad para garantizar una transparenci...

Leer artículo
19 DE JULIO, 2026

Actualización: 7-Zip corrige una vulnerabilidad de ejecución remota de código que podía explotarse con archivos maliciosos.

La versión 26.02 de 7-Zip se lanzó para corregir una vulnerabilidad de ejecución remota de código que permitía a los atacantes ejecutar código malicioso convenc...

Leer artículo
19 DE JULIO, 2026

NadMesh utiliza Shodan para encontrar y secuestrar infraestructuras de IA y MCP expuestas.

Se ha detectado un cambio estructural significativo en el panorama de las botnets. Investigadores de seguridad de XLab han descubierto NadMesh, una botnet basad...

Leer artículo