Fortinet alerta sobre la explotación activa de una vulnerabilidad crítica (CVE-2026-58138, CVSS 9.8) en Orkes Conductor que permite ejecución remota…
Más información
Microsoft parchea una vulnerabilidad crítica en Azure AI Foundry con CVSS 10.0 que permitía escalada de privilegios
Microsoft ha lanzado parches para una vulnerabilidad de máxima gravedad en Azure AI Foundry que podría explotarse para escalar privilegios.…
Más información
Fallo crítico en Check Point permite a atacantes no autenticados ejecutar código como root
Una vulnerabilidad crítica en los servidores de gestión y registro de Check Point podría permitir a atacantes sin credenciales ejecutar…
Más información
Explotación activa de una vulnerabilidad en WSO2 API Manager permite elusión de JWT con tokens de administrador falsificados
Una falla crítica en WSO2 API Manager, CVE-2026-5430, está siendo explotada activamente. La vulnerabilidad permite eludir la autenticación JWT mediante…
Más información
VMware corrige una vulnerabilidad crítica en Workstation y Fusion que permite ejecutar código en el host
Broadcom ha lanzado parches de seguridad para dos fallos en VMware Workstation y Fusion, incluyendo una vulnerabilidad crítica (CVE-2026-59346) que…
Más información
Vulnerabilidad crítica en GitLab GraphQL podría permitir a atacantes no autenticados eliminar proyectos públicos
GitLab ha publicado actualizaciones de seguridad para corregir una vulnerabilidad crítica que, bajo ciertas condiciones, podría permitir a un atacante…
Más información
Una vulnerabilidad crítica en TeamCity permite la ejecución remota de comandos sin autenticación
JetBrains ha corregido una vulnerabilidad crítica (CVE-2026-63077, CVSS 9.8) en TeamCity On-Premises que permite a atacantes no autenticados ejecutar comandos…
Más información
Nueva vulnerabilidad crítica en WordPress permite ejecución remota de código sin autenticación
Se ha descubierto una vulnerabilidad crítica en el núcleo de WordPress que permite a atacantes no autenticados ejecutar código arbitrario…
Más información
CISA ordena a agencias federales parchear vulnerabilidad de Oracle explotada activamente antes del sábado
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) ordenó a las agencias federales asegurar sus sistemas…
Más información
CISA ordena a agencias federales parchear falla crítica en ColdFusion antes del viernes
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE.UU. (CISA) ordenó a agencias federales parchear una falla de gravedad…
Más información
