cPanel ha corregido una vulnerabilidad que permite a un atacante autenticado con privilegios relacionados con el correo crear archivos en…
Más información
Vulnerabilidad en plugin de respaldo de WordPress expone millones de sitios a ataques de toma de control
Una vulnerabilidad de inyección SQL en el plugin All-in-One WP Migration and Backup para WordPress podría permitir a atacantes no…
Más información
Atacantes explotan vulnerabilidad en Sangoma Switchvox para implementar shells inversos
Los atacantes están explotando activamente CVE-2026-9586, una vulnerabilidad de inyección SQL no autenticada en la plataforma VoIP Sangoma Switchvox que…
Más información
ServiceNow corrige cuatro fallos críticos, tres de ellos con CVSS 10.0, que permiten ejecución remota de código e inyección SQL
ServiceNow ha publicado parches para cuatro vulnerabilidades en su plataforma, tres de ellas con severidad máxima (CVSS 10.0) que, en…
Más información
ServiceNow advierte de tres vulnerabilidades de seguridad de severidad máxima
ServiceNow ha lanzado parches de seguridad para tres nuevas vulnerabilidades de severidad máxima en su plataforma de IA, que pueden…
Más información
Vulnerabilidad zero-day sin parche en GeoServer explotada activamente, puede llevar a ejecución remota de código
Una vulnerabilidad de inyección SQL recientemente divulgada en GeoServer está siendo explotada activamente, según watchTowr. El fallo, sin CVE asignado,…
Más información
Explotación activa de una vulnerabilidad zero-day en Metabase que permite acceso de administrador sin autenticación
Metabase ha advertido sobre una vulnerabilidad de seguridad de máxima gravedad en su software de inteligencia empresarial y visualización de…
Más información
Atacantes compilan khunt dentro de Oracle para convertir una inyección SQL en acceso SYSTEM en Windows
Un grupo de atacantes explotó una vulnerabilidad de inyección SQL en una aplicación web pública para acceder a una base…
Más información
Ciberdelincuentes ejecutan toolkit post-explotación khunt desde una base de datos Oracle
Huntress descubrió un ataque donde los hackers explotaron una vulnerabilidad de inyección SQL en una aplicación Java para instalar el…
Más información
La explotación de WordPress wp2shell se intensifica tras la publicación de un exploit público
Los atacantes están explotando dos vulnerabilidades críticas de WordPress, CVE-2026-63030 y CVE-2026-60137, conocidas como wp2shell, que permiten ejecución remota de…
Más información
