Investigadores de Defused Cyber han detectado intentos de explotación contra CVE-2026-101767, una vulnerabilidad crítica (CVSS 9.8) de inyección SQL no…
Más información
PHP2Shell: lo que realmente te protege antes del parche RCE de PHP a las 14:00 UTC, y lo que no
La configuración de PHP que se difunde como solución provisional no basta por sí sola, según la firma que la…
Más información
Drupal corrige vulnerabilidades críticas de ejecución remota de código y alerta sobre posibles exploits inminentes
Drupal ha lanzado parches para dos fallos críticos de ejecución remota de código que afectan a todas las versiones soportadas…
Más información
Cisco alerta de ataques activos que explotan una nueva vulnerabilidad crítica en Secure Email Gateway
Cisco ha confirmado ataques activos contra una vulnerabilidad crítica en su Secure Email Gateway que permite a un remitente no…
Más información
SolarWinds corrige vulnerabilidad de clave codificada en ARM que permitía ejecución remota de código sin autenticación
SolarWinds ha lanzado actualizaciones de seguridad para corregir una vulnerabilidad de alta gravedad en Access Rights Manager (ARM) que podría…
Más información
ServiceNow corrige cuatro fallos críticos, tres de ellos con CVSS 10.0, que permiten ejecución remota de código e inyección SQL
ServiceNow ha publicado parches para cuatro vulnerabilidades en su plataforma, tres de ellas con severidad máxima (CVSS 10.0) que, en…
Más información
Vulnerabilidad crítica en cPanel permite a un cliente de hosting tomar control total del servidor
cPanel ha lanzado parches para una falla de seguridad en las funcionalidades de dominio estacionado y dominio addon, que podría…
Más información
Nueva vulnerabilidad XSS preautenticada en WordPress podría derivar en ejecución de código PHP: aplique el parche de inmediato
WordPress ha corregido una vulnerabilidad de cross-site scripting (XSS) reflejado preautenticado en la pantalla de inicio de sesión que afecta…
Más información
CISA alerta sobre explotación activa de CVE-2026-63077 en TeamCity
La Agencia de Seguridad de Ciberseguridad e Infraestructura de EE. UU. (CISA) ha informado que una vulnerabilidad recientemente parcheada en…
Más información
CISA ordena a agencias federales parchear vulnerabilidad de Oracle explotada activamente antes del sábado
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) ordenó a las agencias federales asegurar sus sistemas…
Más información
