El paquete Laravel google-maps hasta 12.16 desactiva la verificación de certificados TLS, permitiendo interceptar peticiones y robar claves API.
CVE-2026-105223: kubernetes-client 0.17.0 a 0.32.0 desactiva la verificación TLS, permitiendo a atacantes en ruta capturar credenciales.
CVE-2026-94572: vulnerabilidad crítica en OpenStack Octavia permite inyección de configuraciones HAProxy vía tls_ciphers. Actualiza a 18.0.1.
CVE-2026-75595 es una vulnerabilidad crítica en .NET (Netty) con CVSS 9.1 que permite a un atacante remoto no autenticado eludir la autenticación…
CVE-2026-67598 expone una vulnerabilidad crítica en Emlog Pro que permite interceptar solicitudes HTTPS y extraer claves API. Descubre cómo mitigarlo.
Se ha descubierto una vulnerabilidad crítica en FreeRDP (CVE-2026-66402) que permite eludir la validación de identidad del servidor TLS. Afecta a versiones…
CVE-2026-67293 revela una vulnerabilidad crítica en FreeRDP (≤3.28.0) que permite aceptar certificados wildcard para subdominios multi-etiqueta, debilitando la autenticación TLS. CVSS 9.3,…
Una vulnerabilidad crítica (CVSS 9.3) permite a un atacante eludir la validación de certificados en FreeRDP, comprometiendo sesiones RDP. Actualiza a la…
