WordPress ha corregido una vulnerabilidad de cross-site scripting (XSS) reflejado preautenticado en la pantalla de inicio de sesión que afecta…
Más información
CISA alerta sobre explotación activa de CVE-2026-63077 en TeamCity
La Agencia de Seguridad de Ciberseguridad e Infraestructura de EE. UU. (CISA) ha informado que una vulnerabilidad recientemente parcheada en…
Más información
Brecha de SharePoint en el gobierno suizo compromete 200 cuentas
La Oficina Federal de Tecnología de la Información y Telecomunicaciones (BIT) de Suiza informó que piratas informáticos aprovecharon vulnerabilidades para…
Más información
Una falla crítica en Gitea permite a atacantes no autenticados leer archivos del servidor mediante marcado Org-mode
Una vulnerabilidad crítica en Gitea, la plataforma de alojamiento de Git, permite a atacantes no autenticados leer archivos arbitrarios del…
Más información
CISA añade vulnerabilidad explotada de N-able N-central a su catálogo KEV tras compromisos de clientes
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) ha añadido una falla de seguridad de alta…
Más información
TP-Link corrige fallos en Omada ZTP que permitían a hackers vulnerar redes
TP-Link ha parcheado 15 vulnerabilidades en el mecanismo de aprovisionamiento de cero contacto (ZTP) de sus dispositivos de red Omada,…
Más información
N-able advierte sobre fallo de omisión de autenticación en N-central explotado en ataques
N-able advierte a los clientes que los hackers están explotando una vulnerabilidad de omisión de autenticación (CVE-2026-18577) que afecta a…
Más información
Falla en el generador de números aleatorios de COLDCARD posiblemente vinculada al robo de 88 millones de dólares en Bitcoin
Investigadores sospechan que una vulnerabilidad en el firmware de la cartera de hardware COLDCARD fue explotada para robar aproximadamente 88.6…
Más información
Rails corrige una falla crítica en Active Storage con potencial de RCE
Una vulnerabilidad crítica en el framework Active Storage permite a un atacante no autenticado leer archivos arbitrarios de una aplicación…
Más información
Vulnerabilidad en Azure Cosmos DB exponía una clave global que permitía acceder a cualquier base de datos
Una vulnerabilidad ahora parcheada en Azure Cosmos DB podría haber permitido a un atacante escapar del sandbox de consultas Gremlin…
Más información
