Navegación

Vitest Flaw, con una calificación CVSS de 9.4, afecta a un paquete de npm con 65 millones de descargas semanales.

fuente: https://securityonline.info/vitest-browser-mode-vulnerability/

Vitest corrigió una vulnerabilidad crítica con una calificación CVSS de 9.4. Los comandos del modo navegador podían leer, escribir o eliminar archivos fuera de la carpeta del proyecto, incluso cuando la opción allowWrite estaba desactivada.

Últimas noticias

25 DE JULIO, 2026

Vulnerabilidad de divulgación de información en Azure Portal CVE-2026-62835.

Una autorización incorrecta en Azure Portal permite que un atacante no autorizado divulgue información a través de una red.

Leer artículo
25 DE JULIO, 2026

Google añade videos selfie para recuperar cuentas bloqueadas.

Google ha implementado una nueva función de verificación de identidad denominada "video selfie", diseñada para ayudar a los usuarios a recuperar el ac...

Leer artículo
25 DE JULIO, 2026

Un exploit de Certighost para Active Directory CS permite a usuarios con pocos privilegios comprometer el dominio.

Una vulnerabilidad recientemente descubierta en los Servicios de Certificados de Active Directory (AD CS), denominada Certighost, permitía a un usuario de domin...

Leer artículo