Ciberdelincuentes están explotando activamente la vulnerabilidad CVE-2025-59528, de severidad máxima, en la plataforma de código abierto Flowise, utilizada para construir…
Más información
Hackers explotan vulnerabilidad crítica en el plugin Ninja Forms para WordPress
Una vulnerabilidad crítica en el add-on premium Ninja Forms File Uploads para WordPress permite la subida de archivos arbitrarios sin…
Más información
Más de 14.000 instancias de F5 BIG-IP APM siguen expuestas a ataques de ejecución remota de código
La organización sin fines de lucro Shadowserver ha detectado más de 14.000 instancias de BIG-IP APM expuestas en línea, en…
Más información
GIGABYTE Control Center vulnerable a fallo de escritura arbitraria de archivos
Una vulnerabilidad de escritura arbitraria de archivos en GIGABYTE Control Center (GCC) permite a atacantes remotos no autenticados acceder a…
Más información
Vulnerabilidad crítica de Fortinet FortiClient EMS ya es explotada en ataques
Una vulnerabilidad crítica de inyección SQL en FortiClient EMS de Fortinet, identificada como CVE-2026-21643, está siendo explotada activamente por atacantes…
Más información
CISA alerta sobre explotación activa de una nueva vulnerabilidad en Langflow que permite secuestrar flujos de IA
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE.UU. (CISA) advierte que hackers están explotando activamente una vulnerabilidad crítica,…
Más información
PTC alerta sobre amenaza inminente por grave fallo RCE en Windchill y FlexPLM
PTC advierte sobre una vulnerabilidad crítica en Windchill y FlexPLM que permite ejecución remota de código. Identificada como CVE-2026-4681, explota…
Más información
Vulnerabilidad crítica en Wing FTP Server (CVE-2025-47812) explotada activamente
Una vulnerabilidad de severidad máxima en Wing FTP Server, identificada como CVE-2025-47812 (CVSS 10.0), está siendo explotada activamente. Permite ejecución…
Más información
