La Agencia de Seguridad de Infraestructuras y Ciberseguridad de EE. UU. (CISA) ha incorporado al catálogo de vulnerabilidades explotadas conocidas…
Más información
Adobe corrige ocho fallos críticos en Campaign Classic que permitían ejecución de código y elusión de seguridad
Adobe ha publicado parches para ocho vulnerabilidades críticas en Campaign Classic, con puntuaciones CVSS de hasta 9,9, que podrían permitir…
Más información
Falla crítica en Pillow permite ejecutar código a través de una imagen manipulada
Pillow, la biblioteca de imágenes más usada en Python, puede ejecutar comandos del sistema operativo en un servidor si se…
Más información
Fallo en OpenCode permite la ejecución de código durante el inicio de sesión en Windows y WSL
Una vulnerabilidad en el agente de codificación con IA OpenCode permitía que un servidor MCP malicioso o comprometido ejecutara código…
Más información
GitLab alerta sobre una vulnerabilidad crítica de ejecución de código en su compilador de expresiones regulares
GitLab ha publicado parches para una vulnerabilidad de máxima gravedad (CVE-2026-110264) en su Compilador de Expresiones Regulares que permite a…
Más información
Falla crítica en BlockStrap permite ejecución remota de código en servidores Magento
Investigadores alertan sobre una vulnerabilidad de máxima gravedad (CVE-2026-103849) que afecta a Magento y Adobe Commerce y podría permitir la…
Más información
curl parchea una vulnerabilidad en la carga HTTP/2 tras demostrarse ejecución de código en el cliente
El proyecto curl ha corregido una vulnerabilidad use-after-free (CVE-2026-92392) en el manejo de cargas HTTP/2 que permite a un servidor…
Más información
WordPress corrige una falla crítica que permite ejecución de código en algunos servidores
WordPress ha publicado una actualización de seguridad para una vulnerabilidad crítica en su núcleo que permite a un atacante no…
Más información
Nueva vulnerabilidad Click2Shell en WordPress permite instalar temas sin clic y encadenarse a ejecución de código
WordPress ha publicado parches para una vulnerabilidad crítica que permite a un enlace malicioso, abierto por un administrador autenticado, instalar…
Más información
Chrome V8 Zero-Day Explotado en la Naturaleza Permite Ejecución de Código Dentro del Sandbox
Google ha lanzado actualizaciones para corregir 230 vulnerabilidades de seguridad en Chrome, incluida una vulnerabilidad zero-day (CVE-2026-87491) que ya ha…
Más información
