Investigadores han publicado una prueba de concepto para una falla crítica en FortiSIEM (CVE-2026-106173, CVSS 9.4) que permite a atacantes…
Más información
Atlassian corrige una vulnerabilidad crítica que permite a atacantes no autenticados leer archivos en 8 productos
Atlassian ha revelado una vulnerabilidad crítica, CVE-2026-21589, que afecta a ocho productos de Data Center autoalojados. Un atacante sin autenticación…
Más información
Nueva falla en Dell System Update permite a hackers obtener privilegios de root
Dell instó a los clientes a parchear una vulnerabilidad crítica en la herramienta CLI Dell System Update (DSU). La falla…
Más información
Vulnerabilidad crítica de día cero en FortiMail explotada en ataques permite escritura arbitraria de archivos sin autenticación
La CISA añade una vulnerabilidad crítica en Fortinet FortiMail a su catálogo de vulnerabilidades explotadas tras detectarse ataques activos. El…
Más información
Fortinet alerta sobre vulnerabilidad crítica en FortiMail explotada en ataques zero-day
Fortinet advierte sobre una vulnerabilidad crítica en FortiMail, identificada como CVE-2026-104286, que está siendo explotada activamente en ataques zero-day para…
Más información
ShinyHunters vulnera el sitio de filtraciones de Clop mediante una falla de path traversal en Grav CMS
El grupo ShinyHunters comprometió y desfiguró el sitio de filtraciones del grupo de ransomware Clop explotando una vulnerabilidad de path…
Más información
Atacantes explotan activamente una falla crítica en WordPress para ejecutar código
Los actores de amenazas han pasado de sondear sitios WordPress vulnerables a CVE-2026-87902 a explotar la falla para escribir archivos…
Más información
Check Point alerta sobre una vulnerabilidad de día cero en su Management Server explotada en ataques
Check Point Software ha publicado parches de emergencia para una vulnerabilidad crítica en Security Management Server que permite a atacantes…
Más información
CISA advierte de la explotación activa de una vulnerabilidad crítica en GitLab
La Agencia de Ciberseguridad y Seguridad de Infraestructuras de Estados Unidos (CISA) ha alertado de que los atacantes están explotando…
Más información
GitLab parchea una vulnerabilidad crítica de lectura de archivos con CVSS 10.0 tras detectarse sondeos activos
GitLab ha publicado parches para varias vulnerabilidades, incluida una de gravedad máxima (CVE-2026-85706, CVSS 10.0) que permite a un atacante…
Más información
