Noticias

Noticias relevantes

Noticias de ciberseguridad que consideramos importantes compartir con la comunidad.

CVE-2026-102348: SSRF y fuga de credenciales en NextCRM

Jul 22, 2026 · ValdiviaSec

Xavier Magallanes descubrió una vulnerabilidad de SSRF en el endpoint de integración Rossum de NextCRM que filtra el token de la API. CVSS 9.1 CRITICAL. CVE asignado por MITRE.

Fuente: MITRE CVE / GitHub Advisory

ssrfcvenextcrmvulnerabilidadwebapicredenciales

Noticia

CVE-2026-33653: XSS almacenado en Uploady

Jul 1, 2026 · ValdiviaSec

Xavier Magallanes descubrió una vulnerabilidad de XSS almacenado en Uploady mediante la inyección de código JavaScript en nombres de archivo. CVSS 4.6 MEDIUM. CVE asignado por MITRE.

Fuente: MITRE CVE / GitHub Advisory

xsscveuploadyvulnerabilidadwebphp