Se ha publicado un exploit público para una vulnerabilidad de ejecución remota de código (CVE-2026-61511) que afecta a vBulletin 6.2.1…
Más información
n8n corrige una vulnerabilidad de escape de sandbox que permite ejecutar comandos del sistema
n8n ha corregido una vulnerabilidad de escape de sandbox de expresión de alta gravedad que permitía a un editor de…
Más información
Researcher Publishes GitLab RCE PoC Letting Authenticated Users Run Commands as Git
{ "@context": "https://schema.org", "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "position": 1, "item": { "@id": "https://thehackernews.com/", "name": "Home" } },…
Más información
Fastjson 1.x RCE Vulnerability Targeted in Attacks With No Patched Available
{ "@context": "https://schema.org", "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "position": 1, "item": { "@id": "https://thehackernews.com/", "name": "Home" } },…
Más información
Exploit Certighost permite a usuarios de Active Directory con bajos privilegios suplantar un controlador de dominio
Investigadores publicaron un exploit funcional que permite a un usuario de Active Directory con bajos privilegios obtener un certificado para…
Más información
Vulnerabilidad AgentForger en ChatGPT podría desplegar agentes maliciosos mediante un enlace de phishing
Se ha descubierto una vulnerabilidad crítica en los Agentes de Espacio de Trabajo de ChatGPT que permitía a un atacante…
Más información
Vulnerabilidades en Bing Images permiten ejecutar comandos como SYSTEM en servidores de Microsoft mediante SVGs manipulados
Investigadores de XBOW descubrieron que enviar un SVG manipulado a la búsqueda de imágenes de Bing permitía ejecutar comandos como…
Más información
NodeBB corrige ocho fallos descubiertos por IA que exponían acceso de administrador y chats privados
Ocho vulnerabilidades de seguridad en el software de foros NodeBB fueron reveladas el miércoles, junto con el código para explotarlas.…
Más información
Falso plugin de Notepad++ distribuye MATCHBOIL.V2 en ataques de UAC-0099
CERT-UA advierte sobre una campaña que utiliza un falso plugin de Notepad++ para comprometer sistemas Windows, atribuida al grupo ruso…
Más información
Kimi K3 Agents descubren zero-days en Redis y construyen exploit RCE, según investigadores
Redis lanzó siete parches de seguridad el 23 de julio tras la publicación de pruebas de concepto (PoC) de ejecución…
Más información
