cPanel ha corregido una vulnerabilidad que permite a un atacante autenticado con privilegios relacionados con el correo crear archivos en…
Más información
ServiceNow corrige cuatro fallos críticos, tres de ellos con CVSS 10.0, que permiten ejecución remota de código e inyección SQL
ServiceNow ha publicado parches para cuatro vulnerabilidades en su plataforma, tres de ellas con severidad máxima (CVSS 10.0) que, en…
Más información
Vulnerabilidad crítica en cPanel permite a un cliente de hosting tomar control total del servidor
cPanel ha lanzado parches para una falla de seguridad en las funcionalidades de dominio estacionado y dominio addon, que podría…
Más información
Más de 8,300 servidores Gitea vulnerables a ataques de ejecución de código
Más de 8,300 instancias Gitea expuestas a Internet siguen sin parchear contra una vulnerabilidad crítica de seguridad explotada en ataques…
Más información
Adobe corrige tres fallos con puntuación CVSS 10.0 en ColdFusion y Campaign Classic
Adobe ha publicado actualizaciones de seguridad para abordar múltiples vulnerabilidades críticas en ColdFusion, Commerce y Campaign Classic, algunas de las…
Más información
Investigadores convierten la autoinstalación USB en una toma de control total del sistema en Windows 11
Investigadores de seguridad han descubierto una técnica que abusa del proceso de instalación automática de controladores de Windows Plug and…
Más información
CISA alerta sobre explotación activa de CVE-2026-63077 en TeamCity
La Agencia de Seguridad de Ciberseguridad e Infraestructura de EE. UU. (CISA) ha informado que una vulnerabilidad recientemente parcheada en…
Más información
Adobe corrige vulnerabilidad crítica en Campaign Classic con puntuación CVSS 10.0 que permite ejecución remota de código
Adobe ha publicado actualizaciones de seguridad para corregir una vulnerabilidad de severidad máxima en Campaign Classic (ACC), su plataforma de…
Más información
Nueva vulnerabilidad RCE en Gitea permite a usuarios con permisos de escritura plantar un gancho de Git para ejecutar comandos del sistema
Gitea ha corregido una vulnerabilidad crítica de ejecución remota de código. Un atacante con permisos de escritura en un repositorio…
Más información
Explotación activa de una vulnerabilidad crítica en ServiceNow AI Platform permite ejecución de código no autenticado
Ciberdelincuentes están explotando activamente una vulnerabilidad crítica de ServiceNow AI Platform (CVE-2026-6875, puntuación CVSS 9.5) que permite a atacantes no…
Más información
