Check Point ha confirmado la explotación activa de CVE-2026-85102, una vulnerabilidad de ejecución remota de código (RCE) preautenticación en el…
Más información
Fallo ‘Comment2Shell’ en WordPress: XSS en comentarios anónimos se convierte en RCE a través de sesión de administrador
Una nueva vulnerabilidad en el núcleo de WordPress permitía a un visitante anónimo publicar un comentario que insertaba un script…
Más información
La vulnerabilidad Click2Shell en WordPress permite a los hackers ejecutar PHP en el servidor
Se han publicado detalles técnicos y un exploit de prueba de concepto para una nueva vulnerabilidad de falsificación de petición…
Más información
CISA: fallo RCE de WatchGuard ahora explotado en ataques de ransomware
La agencia de ciberseguridad de EE. UU. confirma que bandas de ransomware explotan una vulnerabilidad crítica en firewalls WatchGuard Firebox,…
Más información
Explotada en la naturaleza una vulnerabilidad crítica de ejecución remota de código previa a la autenticación en N-able N-central
La Agencia de Ciberseguridad e Infraestructura de Estados Unidos (CISA) ha añadido una vulnerabilidad de severidad máxima que afecta a…
Más información
N-able lanza su cuarto parche en cinco semanas para N-central por una vulnerabilidad crítica RCE sin autenticación
N-able ha publicado el Hotfix 4 para su plataforma N-central, corrigiendo una vulnerabilidad de severidad máxima que permite ejecución remota…
Más información
GeoNetwork corrige una cadena de RCE no autenticada que afecta a geoportales gubernamentales
Se han identificado dos vulnerabilidades en GeoNetwork que, encadenadas, permiten la ejecución remota de código (RCE) sin autenticación. El proyecto…
Más información
Atacantes explotan vulnerabilidad en Sangoma Switchvox para implementar shells inversos
Los atacantes están explotando activamente CVE-2026-9586, una vulnerabilidad de inyección SQL no autenticada en la plataforma VoIP Sangoma Switchvox que…
Más información
Dos vulnerabilidades en el robot humanoide Unitree G1 EDU permiten ejecución remota de código con privilegios de root, una de ellas a través de Bluetooth
El investigador de seguridad Olivier Laflamme ha divulgado dos cadenas independientes de ejecución remota de código (RCE) a nivel de…
Más información
ThreatsDay: Botnet de 296K dispositivos IoT, más de 100 sistemas de agua atacados, cadena RCE en SharePoint y 27 noticias más
Resumen semanal de amenazas: se destacan un botnet con 296,000 dispositivos IoT comprometidos, ataques a más de 100 sistemas de…
Más información
