Un fallo en el servicio CalDAV y CardDAV de cPanel permite a cualquier usuario con una cuenta de hosting ejecutar…
Más información
Arista parchea una vulnerabilidad zero-day de VeloCloud Orchestrator explotada activamente
Arista Networks ha publicado parches para una vulnerabilidad zero-day de máxima gravedad, registrada como CVE-2026-93952, que afecta a implementaciones On-Prem…
Más información
WordPress corrige una falla crítica que permite ejecución de código en algunos servidores
WordPress ha publicado una actualización de seguridad para una vulnerabilidad crítica en su núcleo que permite a un atacante no…
Más información
Nueva falla crítica en VeloCloud Orchestrator (CVSS 10.0) explotada activamente en configuraciones con certificados
Arista ha informado sobre la explotación activa de una vulnerabilidad de severidad máxima (CVSS 10.0) en VeloCloud Orchestrator (VCO) local.…
Más información
Un ajuste oculto de Meta Muse podría convertir al asistente en una puerta trasera
El investigador de seguridad Patrick Wardle demostró que un malware en un Mac puede modificar una configuración no documentada de…
Más información
Vulnerabilidades en Zyxel y Veeam bajo explotación activa con acceso a comandos y SYSTEM
La CISA ha añadido una falla en los switches Zyxel GS1900 a su catálogo de vulnerabilidades explotadas, mientras que Arctic…
Más información
CISA alerta sobre explotación activa de tres fallos en el kernel de Linux
La agencia de ciberseguridad de EE. UU. advierte que atacantes están aprovechando tres vulnerabilidades del kernel de Linux, una de…
Más información
SolarWinds corrige vulnerabilidad de clave codificada en ARM que permitía ejecución remota de código sin autenticación
SolarWinds ha lanzado actualizaciones de seguridad para corregir una vulnerabilidad de alta gravedad en Access Rights Manager (ARM) que podría…
Más información
Nueva vulnerabilidad Click2Shell en WordPress permite instalar temas sin clic y encadenarse a ejecución de código
WordPress ha publicado parches para una vulnerabilidad crítica que permite a un enlace malicioso, abierto por un administrador autenticado, instalar…
Más información
Plugin4Shell permite a dueños de repositorios intercambiar el código de plugins fijados en cuatro agentes de codificación con IA
Una falla en cuatro populares agentes de codificación con IA permite a quien controle el repositorio de un plugin sustituir…
Más información
