La agencia estadounidense CISA confirmó que los atacantes comenzaron a explotar la vulnerabilidad crítica de Brotli conocida como Node2Shell, Broccoli2Shell…
Más información
Microsoft publica parches de emergencia para .NET por una vulnerabilidad crítica en el decodificador Brotli
Microsoft ha lanzado actualizaciones de seguridad urgentes para .NET con el fin de corregir una vulnerabilidad crítica en el decodificador…
Más información
Grave fallo en GitLab (CVSS 10.0) permite ejecución remota de código sin autenticación en versiones desde 2014
GitLab publicó el 21 de octubre correcciones para una vulnerabilidad crítica (CVE-2026-110264, CVSS 10.0) que permite a un atacante ejecutar…
Más información
GitLab parchea una vulnerabilidad crítica de 9.9 en AI Gateway que permite ejecución de comandos en servidores autoalojados
GitLab ha corregido una falla crítica en su AI Gateway que podría permitir a un usuario autenticado con acceso a…
Más información
Exploit de Citrix NetScaler CVE-2026-88772: ruta preautenticación a ejecución de shellcode
Investigadores de ciberseguridad han revelado los detalles técnicos de una vulnerabilidad crítica parcheada en Citrix NetScaler ADC y Gateway, que…
Más información
Kiteworks corrige una vulnerabilidad crítica tras un apagón preventivo de nueve horas
Kiteworks, antes Accellion, detectó y solucionó una vulnerabilidad crítica de seguridad durante un apagón preventivo de nueve horas, luego de…
Más información
Ejecución remota de código crítica pre-autenticación en Orkes Conductor explotada en la naturaleza
Fortinet alerta sobre la explotación activa de una vulnerabilidad crítica (CVE-2026-58138, CVSS 9.8) en Orkes Conductor que permite ejecución remota…
Más información
Microsoft parchea una vulnerabilidad crítica en Azure AI Foundry con CVSS 10.0 que permitía escalada de privilegios
Microsoft ha lanzado parches para una vulnerabilidad de máxima gravedad en Azure AI Foundry que podría explotarse para escalar privilegios.…
Más información
Fallo crítico en Check Point permite a atacantes no autenticados ejecutar código como root
Una vulnerabilidad crítica en los servidores de gestión y registro de Check Point podría permitir a atacantes sin credenciales ejecutar…
Más información
Explotación activa de una vulnerabilidad en WSO2 API Manager permite elusión de JWT con tokens de administrador falsificados
Una falla crítica en WSO2 API Manager, CVE-2026-5430, está siendo explotada activamente. La vulnerabilidad permite eludir la autenticación JWT mediante…
Más información
