PaperCut ha alertado a los clientes sobre una vulnerabilidad zero-day explotada activamente en ataques que afecta todas las versiones de…
Más información
PaperCut publica segundo parche de emergencia por vulnerabilidades explotadas
PaperCut ha lanzado un segundo parche de emergencia para dos vulnerabilidades activamente explotadas en su software de gestión de impresión…
Más información
Vulnerabilidad crítica en GiveWP permite ejecución de comandos en servidores WordPress
Una vulnerabilidad de severidad máxima en el plugin GiveWP para WordPress permite a un atacante no autenticado ejecutar comandos arbitrarios…
Más información
GitLab CVE-2026-19478: Explotación activa pocos días después de la divulgación
La vulnerabilidad CVE-2026-19478 en GitLab, con una puntuación CVSS de 9.4, está siendo explotada activamente en ataques reales apenas días…
Más información
Vulnerabilidad crítica en Keycloak permite a atacantes no autenticados tomar control de cualquier cuenta
Se ha corregido una falla crítica de seguridad en Keycloak, el servidor de gestión de acceso e identidad de código…
Más información
Ubiquiti corrige tres vulnerabilidades de seguridad de severidad máxima
Ubiquiti ha publicado parches para tres vulnerabilidades de severidad máxima que pueden ser explotadas remotamente sin privilegios. Las fallas afectan…
Más información
Vulnerabilidad crítica en el tema Avada de WordPress permite ejecución remota de código sin clic
Una cadena de vulnerabilidades críticas en el popular tema Avada para WordPress puede ser explotada por un atacante no autenticado…
Más información
Vulnerabilidad sin parche en routers Calix permite a hackers eludir NAT y exponer dispositivos internos
Una vulnerabilidad sin parche en los routers residenciales Calix GS7 XGS (GS5239XG), utilizados por varios proveedores de banda ancha de…
Más información
Vulnerabilidades en NASA AIT-GUI podrían permitir a atacantes no autenticados ejecutar comandos en naves espaciales
Investigadores de Cycode revelaron una cadena de fallos en AIT-GUI, la consola de operador basada en navegador del AMMOS Instrument…
Más información
Vulnerabilidad crítica de ejecución remota de código en Zimbra es explotada activamente en ataques
CERT Polska ha alertado sobre la explotación activa de una vulnerabilidad crítica en Zimbra Collaboration Suite (ZCS), que permite a…
Más información
