Se han identificado dos vulnerabilidades en GeoNetwork que, encadenadas, permiten la ejecución remota de código (RCE) sin autenticación. El proyecto…
Más información
Explotan una vulnerabilidad crítica de JFrog Artifactory para falsificar tokens de administrador
Una vulnerabilidad crítica de omisión de autenticación (CVE-2026-82329) en JFrog Artifactory está siendo explotada en ataques para crear tokens que…
Más información
Cinco fallos críticos en plugins y temas de WordPress permiten la toma de control del sitio o ejecución remota de código
Se han divulgado múltiples vulnerabilidades críticas en plugins y temas de WordPress, incluyendo WPMU DEV Dashboard, Avada, TranslatePress, Pods y…
Más información
El navegador Brave añade alias de correo electrónico para ayudar a los usuarios a evadir el rastreo
La última versión del navegador Brave, la 1.94, introduce una función llamada 'Alias de correo electrónico' que permite a los…
Más información
Explotada una vulnerabilidad crítica en Cosmos EVM tras conocerse que afectaba a todas las blockchains
Cosmos Labs advirtió que una falla crítica en el módulo compartido Cosmos EVM fue explotada para drenar fondos de seis…
Más información
Next.js corrige vulnerabilidades críticas de AVIF y Windows que permitían ejecución remota de código no autenticada
Vercel ha publicado parches de seguridad para dos vulnerabilidades críticas en el framework web Next.js, ambas permiten ejecución remota de…
Más información
GitLab CVE-2026-19478: Explotación activa pocos días después de la divulgación
La vulnerabilidad CVE-2026-19478 en GitLab, con una puntuación CVSS de 9.4, está siendo explotada activamente en ataques reales apenas días…
Más información
Vulnerabilidad crítica en Keycloak permite a atacantes no autenticados tomar control de cualquier cuenta
Se ha corregido una falla crítica de seguridad en Keycloak, el servidor de gestión de acceso e identidad de código…
Más información
Marimo corrige vulnerabilidad que permite ejecutar comandos MCP antes de ejecutar celdas
Marimo ha corregido una vulnerabilidad de seguridad de alta gravedad (CVE-2026-75149) en su software de notebooks que permitía a un…
Más información
Una página web maliciosa podría envenenar tu modelo local de IA tras NVIDIA NemoClaw
Oasis Security ha revelado una vulnerabilidad en NVIDIA NemoClaw que permitiría a una página web controlada por un atacante tomar…
Más información
