Tres vulnerabilidades corregidas en Ubiquiti UniFi OS pueden encadenarse para ejecutar código remoto con privilegios root y sin autenticación. Las…
Más información
Gogs corrige una vulnerabilidad crítica de día cero que permite ejecución remota de código
Gogs ha parcheado una vulnerabilidad crítica de día cero que permite a atacantes comprometer instancias expuestas en Internet y acceder…
Más información
La vulnerabilidad crítica RCE de Netlogon en Windows ya está siendo explotada en ataques
El Centro de Ciberseguridad de Bélgica (CCB) advirtió que actores maliciosos están explotando activamente la vulnerabilidad crítica CVE-2026-41089 en Windows…
Más información
Nueva vulnerabilidad de día cero en Gogs permite ejecución remota de código
Una vulnerabilidad crítica de día cero no parcheada en el servicio Git auto-alojado Gogs permite a atacantes obtener ejecución remota…
Más información
Vulnerabilidad de severidad máxima en ChromaDB permite el secuestro de servidores en aplicaciones de IA
Una vulnerabilidad de severidad máxima en la última versión de Python FastAPI de ChromaDB permite a atacantes no autenticados ejecutar…
Más información
Vulnerabilidad de 18 años en NGINX permite DoS y posible RCE
Una vulnerabilidad de 18 años en el servidor web NGINX, descubierta mediante un sistema de escaneo autónomo, puede ser explotada…
Más información
Nueva vulnerabilidad crítica en Exim permite ejecución remota de código
Una vulnerabilidad crítica en ciertas configuraciones del agente de transferencia de correo Exim permite a atacantes remotos no autenticados ejecutar…
Más información
CISA otorga tres días a agencias federales para parchear vulnerabilidad de Ivanti explotada como día cero
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE.UU. (CISA) ha dado a las agencias federales tres días para…
Más información
Palo Alto Networks explotó una vulnerabilidad zero-day en firewall durante casi un mes
Palo Alto Networks advirtió que piratas informáticos, presuntamente patrocinados por estados, han explotado durante casi un mes una vulnerabilidad zero-day…
Más información
Ivanti advierte sobre nueva vulnerabilidad EPMM explotada en ataques de día cero
Ivanti alertó a los clientes sobre una vulnerabilidad de ejecución remota de código de alta gravedad en Endpoint Manager Mobile…
Más información
