Dos vulnerabilidades en Barracuda Email Security Gateway pueden encadenarse para ejecutar comandos como root sin autenticación. Barracuda publicó parches el…
Más información
PHP2Shell: dos fallos críticos de RCE en PHP sin parchear (CVSS 9.2) activan una alerta de seguridad de emergencia
El equipo de seguridad de PHP publicará una versión de seguridad fuera de ciclo el 21 de octubre a las…
Más información
PHP alerta de dos vulnerabilidades críticas y prepara parches de emergencia para mañana
El equipo de seguridad de PHP advierte sobre dos fallos críticos de ejecución remota de código (CVE-2026-109618 y CVE-2026-109619) que…
Más información
Fallo crítico en Atlassian Data Center atrae intentos de explotación en menos de dos horas
Una vulnerabilidad crítica de acceso arbitrario a archivos en productos Atlassian Data Center (CVE-2026-21589) ha comenzado a ser explotada pocas…
Más información
Hackers explotan una vulnerabilidad crítica de Atlassian tras la publicación de un PoC público
La vulnerabilidad crítica CVE-2026-21589, que afecta a productos como Jira, Confluence y Bitbucket, está siendo explotada en ataques sin autenticación.…
Más información
Nuevo zero-day en NetScaler explotado en ataques dirigidos puede dejar fuera de línea implementaciones SAML
Citrix ha publicado actualizaciones de seguridad para una vulnerabilidad de alta severidad en NetScaler ADC y NetScaler Gateway, identificada como…
Más información
Exploit de Citrix NetScaler CVE-2026-88772: ruta preautenticación a ejecución de shellcode
Investigadores de ciberseguridad han revelado los detalles técnicos de una vulnerabilidad crítica parcheada en Citrix NetScaler ADC y Gateway, que…
Más información
Dos fallos de ejecución remota de código sin parchear en Citrix NetScaler bajo explotación activa
Dos vulnerabilidades de día cero sin parchear en Citrix NetScaler ADC y NetScaler Gateway permiten ejecución remota de código y…
Más información
Citrix NetScaler en alerta: dos zero-days explotados activamente y sin parche
Dos vulnerabilidades zero-day sin parchear en Citrix NetScaler están siendo explotadas en ataques, según han advertido agencias de ciberseguridad, investigadores…
Más información
Explotación activa de una vulnerabilidad en WSO2 API Manager permite elusión de JWT con tokens de administrador falsificados
Una falla crítica en WSO2 API Manager, CVE-2026-5430, está siendo explotada activamente. La vulnerabilidad permite eludir la autenticación JWT mediante…
Más información
