WordPress ha corregido una vulnerabilidad de cross-site scripting (XSS) reflejado preautenticado en la pantalla de inicio de sesión que afecta…
Más información
CISA advierte sobre explotación activa de fallos en Langflow, N-central y Apache Tomcat
La Agencia de Ciberseguridad e Infraestructura de EE. UU. (CISA) ha dado a las agencias federales un plazo de tres…
Más información
Rails corrige una falla crítica en Active Storage con potencial de RCE
Una vulnerabilidad crítica en el framework Active Storage permite a un atacante no autenticado leer archivos arbitrarios de una aplicación…
Más información
vBulletin corrige una vulnerabilidad crítica de RCE pre-autenticación con exploit público
vBulletin ha corregido una vulnerabilidad crítica de ejecución remota de código que permitía a atacantes no autenticados ejecutar comandos arbitrarios…
Más información
Una falla en AWS Kiro permitió que una página web maliciosa reescribiera su configuración y ejecutara código
Una vulnerabilidad en el IDE agente de AWS, Kiro, permitía que una página web oculta en texto blanco modificara el…
Más información
CISA ordena acción urgente por vulnerabilidad RCE en Langflow explotada activamente
La Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) ordenó a agencias gubernamentales de EE.UU. priorizar el parcheo de una…
Más información
Vulnerabilidades críticas RCE en WordPress Core: exploits públicos ya disponibles, parchea ahora
Se han publicado exploits públicos para las vulnerabilidades críticas de ejecución remota de código (RCE) en WordPress Core conocidas como…
Más información
Nueva vulnerabilidad crítica en WordPress permite ejecución remota de código sin autenticación
Se ha descubierto una vulnerabilidad crítica en el núcleo de WordPress que permite a atacantes no autenticados ejecutar código arbitrario…
Más información
CISA advierte sobre fallos RCE explotados activamente en extensiones de Joomla
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE.UU. (CISA) advierte que atacantes están explotando vulnerabilidades en las extensiones…
Más información
Explotación de vulnerabilidad Langflow RCE para desplegar minero de Monero en endpoints de aplicaciones de IA expuestas
Actores de amenazas están explotando activamente una vulnerabilidad crítica de Langflow, CVE-2026-33017 (CVSS 9.3), para desplegar un minero de criptomonedas…
Más información
