Una vulnerabilidad de inyección SQL recientemente divulgada en GeoServer está siendo explotada activamente, según watchTowr. El fallo, sin CVE asignado,…
Más información
La explotación de WordPress wp2shell se intensifica tras la publicación de un exploit público
Los atacantes están explotando dos vulnerabilidades críticas de WordPress, CVE-2026-63030 y CVE-2026-60137, conocidas como wp2shell, que permiten ejecución remota de…
Más información
Crítica vulnerabilidad RCE de SharePoint CVE-2026-50522 bajo explotación activa tras PoC público
Una tercera falla de SharePoint Server corregida por Microsoft en julio de 2026 está siendo explotada activamente, según watchTowr. Se…
Más información
Explotación crítica de RCE en SharePoint para robar claves de máquina
Los atacantes están explotando activamente la vulnerabilidad crítica CVE-2026-50522 en Microsoft SharePoint para robar claves de máquina y mantener el…
Más información
Citrix corrige seis fallos en NetScaler que permitían lectura de archivos y denegación de servicio
Citrix ha lanzado parches de seguridad para seis vulnerabilidades en NetScaler ADC y NetScaler Gateway, que podrían ser explotadas para…
Más información
Una nueva vulnerabilidad en Veeam expone servidores de backup a ataques RCE
Veeam ha publicado parches de seguridad para corregir una vulnerabilidad crítica en Backup & Replication que permite ejecución remota de…
Más información
Vulnerabilidad crítica en cPanel y WHM explotada como día cero; PoC disponible
La vulnerabilidad crítica de omisión de autenticación CVE-2026-41940 en cPanel, WHM y WP Squared está siendo explotada activamente desde finales…
Más información
Nuevas vulnerabilidades en Progress ShareFile permiten ataques RCE sin autenticación previa
Dos vulnerabilidades en Progress ShareFile, una solución de transferencia segura de archivos de nivel empresarial, pueden encadenarse para permitir la…
Más información
Vulnerabilidad crítica de memoria en Citrix NetScaler explotada activamente en ataques
Hackers están explotando una vulnerabilidad crítica, rastreada como CVE-2026-3055, en los dispositivos Citrix NetScaler ADC y NetScaler Gateway para obtener…
Más información
