Hallazgosf-min-minas-dependencias-vulnerables-biblioteca-js
Media

MinEnergia carga jQuery 2.1.3 y Bootstrap 3.3.5 vulnerables

Categoría

Dependencias vulnerables

Estado

Activo

Confianza

verified

Observado

2026-04-04

OWASP

A06:2021

Resumen

La portada de MinEnergia carga jQuery 2.1.3 y Bootstrap 3.3.5 desde CDNs externos; son versiones antiguas asociadas a CVEs conocidos. Verificado pasivamente el 2026-06-27.

Por qué importa

Bibliotecas JavaScript vulnerables pueden ser explotadas para ataques XSS y robo de sesiones. Informacion estrategica sobre recursos energeticos y contratos de explotacion. Poblacion afectada: sector energetico y minero.

Trazabilidad

Primera aparición

2026-04-04

Revisión

2026-06-27

Publicación

2026-06-27

Solución

Primera aparicion conocida en findings_v2.json2026-04-04
Revision: promote2026-06-27
Publicado como hallazgo activo2026-06-27

Cómo mitigar

  • Revisar la guía técnica correspondiente a la categoría y aplicar las recomendaciones del estándar OWASP relacionado.

Entidades afectadas (1)

ID: f-min-minas-dependencias-vulnerables-biblioteca-js·Origen: Pipeline territorial