Una vulnerabilidad crítica en Rejetto HTTP File Server (HFS) está siendo explotada activamente, según VulnCheck. Se trata de CVE-2026-61500 (puntuación…
Más información
Escaneos activos contra servidores Rejetto HFS por vulnerabilidad RCE crítica
Atacantes escanean activamente servidores Rejetto HFS en busca de una vulnerabilidad de clave de firma débil, CVE-2026-61500, que permite falsificación…
Más información
Exploit de Citrix NetScaler CVE-2026-88772: ruta preautenticación a ejecución de shellcode
Investigadores de ciberseguridad han revelado los detalles técnicos de una vulnerabilidad crítica parcheada en Citrix NetScaler ADC y Gateway, que…
Más información
CISA advierte de una vulnerabilidad crítica de ejecución remota de código sin autenticación en MikroTik RouterOS
La agencia estadounidense CISA alerta sobre CVE-2026-84411, un fallo crítico de desbordamiento negativo de entero en el manejo de peticiones…
Más información
Dos fallos de ejecución remota de código sin parchear en Citrix NetScaler bajo explotación activa
Dos vulnerabilidades de día cero sin parchear en Citrix NetScaler ADC y NetScaler Gateway permiten ejecución remota de código y…
Más información
Atacantes explotan CVE-2026-87902 en WordPress horas después de su divulgación
La vulnerabilidad crítica CVE-2026-87902 en WordPress permite ejecución remota de código sin autenticación. Los atacantes han comenzado a explotarla pocas…
Más información
Atacantes explotan activamente una falla crítica en WordPress para ejecutar código
Los actores de amenazas han pasado de sondear sitios WordPress vulnerables a CVE-2026-87902 a explotar la falla para escribir archivos…
Más información
Falla de SharePoint clasificada inicialmente como suplantación permite ejecución remota de código autenticado
Un investigador de Viettel Cyber Security reveló que CVE-2026-65660, una vulnerabilidad en SharePoint Server que Microsoft clasificó inicialmente como suplantación…
Más información
SolarWinds corrige vulnerabilidad de clave codificada en ARM que permitía ejecución remota de código sin autenticación
SolarWinds ha lanzado actualizaciones de seguridad para corregir una vulnerabilidad de alta gravedad en Access Rights Manager (ARM) que podría…
Más información
Ejecución remota de código crítica pre-autenticación en Orkes Conductor explotada en la naturaleza
Fortinet alerta sobre la explotación activa de una vulnerabilidad crítica (CVE-2026-58138, CVSS 9.8) en Orkes Conductor que permite ejecución remota…
Más información
