CiberLATAMbywhalemate

#XXE

Esta etiqueta reúne análisis, alertas y coberturas sobre vulnerabilidades de inyección de entidades externas en XML, un vector que suele aparecer en aplicaciones web, integraciones y servicios expuestos. Aquí se encuentran explicaciones técnicas, impactos potenciales, formas de detección y prácticas de mitigación relevantes para equipos de seguridad en América Latina.

CISA suma CVE-2026-20320 de Cisco BroadWorks al KEV

CISA añadió CVE-2026-20320 al catálogo KEV por explotación activa en Cisco BroadWorks y fijó el 24 de noviembre como plazo federal.

13 de nov de 2026 · 2 min