Una vulnerabilidad crítica en el framework Active Storage permite a un atacante no autenticado leer archivos arbitrarios de una aplicación…
Más información
vBulletin corrige una vulnerabilidad crítica de RCE pre-autenticación con exploit público
vBulletin ha corregido una vulnerabilidad crítica de ejecución remota de código que permitía a atacantes no autenticados ejecutar comandos arbitrarios…
Más información
Una falla en AWS Kiro permitió que una página web maliciosa reescribiera su configuración y ejecutara código
Una vulnerabilidad en el IDE agente de AWS, Kiro, permitía que una página web oculta en texto blanco modificara el…
Más información
CISA ordena acción urgente por vulnerabilidad RCE en Langflow explotada activamente
La Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) ordenó a agencias gubernamentales de EE.UU. priorizar el parcheo de una…
Más información
Vulnerabilidades críticas RCE en WordPress Core: exploits públicos ya disponibles, parchea ahora
Se han publicado exploits públicos para las vulnerabilidades críticas de ejecución remota de código (RCE) en WordPress Core conocidas como…
Más información
Nueva vulnerabilidad crítica en WordPress permite ejecución remota de código sin autenticación
Se ha descubierto una vulnerabilidad crítica en el núcleo de WordPress que permite a atacantes no autenticados ejecutar código arbitrario…
Más información
CISA advierte sobre fallos RCE explotados activamente en extensiones de Joomla
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE.UU. (CISA) advierte que atacantes están explotando vulnerabilidades en las extensiones…
Más información
Explotación de vulnerabilidad Langflow RCE para desplegar minero de Monero en endpoints de aplicaciones de IA expuestas
Actores de amenazas están explotando activamente una vulnerabilidad crítica de Langflow, CVE-2026-33017 (CVSS 9.3), para desplegar un minero de criptomonedas…
Más información
CISA establece fecha límite urgente para corregir fallo de Cisco explotado en ataques
La Agencia de Seguridad de Ciberseguridad e Infraestructura de EE.UU. (CISA) ha dado hasta el domingo 28 de junio a…
Más información
Microsoft corrige una vulnerabilidad en AutoGen Studio que permitía ejecución de código
Microsoft ha solucionado una cadena de vulnerabilidades, denominada AutoJack, en AutoGen Studio, la interfaz gráfica de su framework de código…
Más información
