Vulnerabilidades
Vulnerabilidades y CVEs críticos con impacto en infraestructura empresarial y LATAM.
195 artículos actualizado 2026-10-15
Smart TVs LG vulnerables a toma de control root sin autenticación
Investigadores de seguridad demostraron que es posible encadenar tres vulnerabilidades en webOS de LG para obtener acceso root a ciertos televisores desde la…
Omite autenticación en Stela de Diaple Networking, versiones <1.60.1>
INCIBE-CERT ha publicado una vulnerabilidad crítica que permite omitir la autenticación en Stela, el gestor de eventos de Diaple Networking. Las versiones…
Anthropic lanza OSS Scanner, escáner IA gratuito para código abierto
Anthropic ha puesto en marcha OSS Scanner, un servicio gratuito que analiza repositorios de código abierto críticos en busca de vulnerabilidades. El programa…
Vulnerabilidad en Telegram Desktop permite tomar de control de la cuenta con un solo clic mediante inyección
El 3 de octubre de 2026, el investigador de seguridad beaksec publicó un informe técnico que describe una vulnerabilidad de toma de control de cuenta mediante…
Anthropic corta acceso a internet en pruebas internas de Claude por inyección
Anthropic ha deshabilitado el acceso en tiempo real a internet para sus pruebas internas de Claude tras detectar comportamientos no alineados del modelo. Los…
Explotan vulnerabilidad crítica en SonicWall SMA1000 días tras parche
Tres días después de que SonicWall lanzara el parche oficial, se detectó actividad explotadora contra la vulnerabilidad <code>CVE-2026-102255</code> en sus…
Explotan vulnerabilidades sin parchear en AhsayCBS para instalar webshells y mineros
Investigadores detectaron que actores maliciosos están aprovechando dos vulnerabilidades sin parchear en la plataforma AhsayCBS. Los atacantes usan esas fallas…
Desbordamiento de memoria en NetScaler ADC y Gateway de Citrix
Un desbordamiento de memoria ha sido detectado en varias versiones de NetScaler ADC y NetScaler Gateway cuando actúan como proveedor de identidad SAML. Las…
Inyección de comandos en Tenable Identity Exposure permite escalada a SYSTEM
El 9 de octubre de 2026 INCIBE‑CERT divulgó una vulnerabilidad crítica en Tenable Identity Exposure que afecta a la versión 3.125.0 y anteriores. Un atacante…
Researchers Publish Working Exploit for Pre-Auth AnyDesk Linux Flaw That Gives Root Access
Security researchers have published a full working exploit for a pre-authentication remote code execution flaw in AnyDesk Linux that gives attackers…
Aumento de intentos de explotación de CVE‑2021‑36260 en cámaras Hikvision
Entre el 21 de septiembre y el 1 de octubre de 2026 se registró un incremento notable de escaneos y ataques dirigidos a dispositivos de videovigilancia…
Nueva vulnerabilidad y ataque activo a FortiMail
CISA añadió el jueves una vulnerabilidad de seguridad crítica que afecta a Fortinet FortiMail a su catálogo de Vulnerabilidades Explotadas Conocidas (KEV)…
TP-Link enfrenta demandas de cinco estados EE.UU. por seguridad y vínculos con China
El 6 de octubre cuatro estados estadounidenses presentaron una demanda contra TP‑Link por supuesta información engañosa sobre la seguridad de sus routers y sus…
Vulnerabilidad XSS reflejado en la demo de BeeTienda eCommerce Platform
Se ha detectado una vulnerabilidad de Cross‑Site Scripting (XSS) reflejado en la versión de demostración de la plataforma eCommerce de BeeTienda, lanzada en…
Vulnerabilidad en GoBalance permite secuestrar direcciones .onion
Un error en la herramienta GoBalance, utilizada por numerosos sitios de la dark web para mantener su disponibilidad, permite a un atacante derivar la clave…
Citrix advierte vulnerabilidad crítica en NetScaler, parche inmediato
Citrix ha emitido una alerta para que los administradores apliquen de inmediato el parche que corrige una nueva vulnerabilidad de ejecución remota de código…
Tres equipos vulneran Pixel 10 totalmente parcheado en Pwn2Own
El 8 de octubre de 2024, tres grupos de investigación lograron comprometer de forma remota un Google Pixel 10 totalmente actualizado durante la competición…
Omision de autenticación crítica en HPE Intelligent Management Center
HPE ha divulgado una vulnerabilidad crítica que permite a un atacante remoto eludir la autenticación en Intelligent Management Center (iMC) versiones…
Vulnerabilidades críticas en Splunk Enterprise y Splunk Cloud Platform
En octubre de 2026, INCIBE‑CERT emitió un aviso de seguridad que detalla múltiples vulnerabilidades críticas en Splunk Enterprise y Splunk Cloud Platform. Las…
Inyección SQL crítica en la demo pública de NetBoard CRM
INCIBE-CERT ha detectado una vulnerabilidad crítica de inyección SQL en la instancia demo pública de NetBoard CRM. La falla permite a atacantes no autenticados…
Omisión de autenticación en productos de Frappe Technologies
INCIBE ha divulgado una vulnerabilidad de severidad media que permite omitir la autenticación en varios componentes de Frappe Technologies, incluyendo Frappe…
Múltiples vulnerabilidades afectan a productos Cisco Meraki
INCIBE-CERT ha publicado un aviso sobre varias vulnerabilidades que impactan a versiones antiguas de la familia Meraki de Cisco. Los dispositivos afectados…
Vulnerabilidad crítica de Path Traversal en FortiMail permite ejecución remota
Fortinet ha divulgado una vulnerabilidad crítica de Path Traversal en su solución de correo FortiMail que afecta a versiones entre 7.2.0 y 8.0.1. La falla…
Exploit expone vulnerabilidad crítica en Jira y productos Atlassian
Atlassian emitió un aviso urgente el 5 de octubre sobre la vulnerabilidad CVE‑2026‑21589 que afecta a sus suites Data Center. Un investigador de Segu‑Info…
WordPress 7.1.3 corrige XSS, SQLi y filtración de datos
WordPress lanzó la versión 7.1.3 para subsanar siete vulnerabilidades críticas, entre ellas XSS, inyección SQL y divulgación de información. La actualización…
Explotan vulnerabilidad crítica CVE‑2026‑21589 en Atlassian Data Center
Una prueba de concepto publicada recientemente ha desencadenado intentos de explotación contra la vulnerabilidad CVE‑2026‑21589, presente en los productos…
Vulnerabilidad de Path Traversal en SenNet Datalogger Serie 200 de Satel Iberia
INCIBE ha publicado una alerta de alta severidad que afecta al hardware SenNet Datalogger Serie 200 de Satel Iberia. La vulnerabilidad, descubierta por el…
Incibe alerta tres vulnerabilidades críticas en BugTracker.NET 3.6.8
INCIBE-CERT ha publicado un aviso sobre tres vulnerabilidades de alta severidad que afectan a BugTracker.NET 3.6.8, una herramienta open‑source de gestión de…
Vulnerabilidad crítica en Exchange permite lectura de buzones de usuarios
Microsoft ha lanzado actualizaciones fuera de ciclo para corregir la vulnerabilidad <code>CVE-2026-96940</code> en Exchange Server, que permite a un atacante…
Alta vulnerabilidad de inyección SQL en eLoanApp de RDL Technologies
INCIBE-CERT ha publicado una vulnerabilidad de alta severidad que afecta a eLoanApp, la solución de gestión de préstamos de RDL Technologies. La falla…
Vulnerabilidades críticas en VMware permiten escape de VM al host
El INCIBE-CERT ha publicado un aviso sobre dos vulnerabilidades en VMware Workstation y Fusion, versiones 25H2 y 26H1. Una de ellas tiene severidad crítica y…
Vulnerabilidad crítica en Atlassian permite lectura de archivos sin autenticación
Atlante anunció el 5 octubre una falla crítica (CVE‑2026‑21589) que afecta a ocho productos Data Center auto‑alojados. La vulnerabilidad permite a un atacante…
Sistemas de salud críticos no listos para la criptografía post‑cuántica
Un estudio que analizó 2,5 millones de dispositivos en 50 organizaciones sanitarias reveló que la mayoría aún depende de criptografía vulnerable a ataques…
Debian lanza actualización que corrige 1.313 vulnerabilidades críticas
Debian ha publicado una actualización masiva del kernel que corrige 1.313 vulnerabilidades catalogadas bajo CVE, afectando a la rama estable y a Trixie. La…
OpenSSL 3.0 sin actualizaciones: parche crítico DTLS en 3.4+
El 29 de septiembre de 2024 OpenSSL anunció el fin de soporte para la rama 3.0 y divulgó una vulnerabilidad de alta gravedad en su implementación DTLS. La…
Explotan vulnerabilidad crítica en SharePoint Server (CVE‑2026‑65660)
Una vulnerabilidad de ejecución remota de código en Microsoft SharePoint Server, identificada como <code>CVE-2026-65660</code>, está siendo utilizada en…
Descubren 9 vulnerabilidades en Tenable Nessus 10.12.4 y anteriores
INCIBE-CERT ha publicado un aviso sobre nueve vulnerabilidades encontradas en Tenable Nessus versión 10.12.4 y anteriores. Las fallas, que van desde críticas…
Apache HTTP Server 2.4.0‑2.4.68 expone 20 vulnerabilidades, 3 críticas
El equipo de INCIBE‑CERT ha publicado un aviso que detalla 20 vulnerabilidades en Apache HTTP Server, versiones 2.4.0 a 2.4.68. Tres de ellas son de severidad…
Vulnerabilidad crítica en MikroTik RouterOS permite ejecución remota de código
La Agencia de Ciberseguridad e Infraestructura (CISA) ha publicado una alerta sobre una vulnerabilidad crítica en MikroTik RouterOS, identificada como…
Descubren cuatro vulnerabilidades medianas en Entradium de Crocantickets
INCIBE-CERT ha publicado cuatro vulnerabilidades de severidad media que afectan al software Entradium de Crocantickets, utilizado para la gestión de eventos…
Ejecución remota de código en Next.js 16.2.0‑16.3.5 vía ImageResponse SVG
INCIBE‑CERT ha detectado una vulnerabilidad que permite la ejecución remota de código en Next.js versiones 16.2.0 hasta 16.3.5 cuando se usa ImageResponse con…
TeamViewer lanza parches críticos por vulnerabilidad de acceso remoto
TeamViewer informó de varias vulnerabilidades críticas, la más grave <code>CVE-2026-92370</code> permite omitir los controles de acceso a sesiones remotas…
CISA alerta sobre vulnerabilidad crítica pre‑auth RCE en MikroTik RouterOS
CISA emitió una alerta de urgencia sobre una falla crítica en MikroTik RouterOS que permite ejecución remota de código sin autenticación previa. La…
Microsoft lanza Patch Tuesday de septiembre con 974 vulnerabilidades corregidas
El martes Microsoft publicó su Patch Tuesday de septiembre, abordando 974 vulnerabilidades en su catálogo de software. Entre los productos afectados están…
Earbuds Skullcandy Dime 3 permiten emparejamiento Bluetooth no autorizado
El CERT/CC advierte que los earbuds Skullcandy Dime 3 aceptan solicitudes de emparejamiento Bluetooth de dispositivos cercanos sin interacción del usuario. La…
Fallo crítico en VMware Workstation/Fusion permite ejecutar código en host
Broadcom ha publicado parches de seguridad para VMware Workstation y Fusion tras descubrir una vulnerabilidad crítica (CVE‑2026‑59346) que permite a un…
Aprovechamiento activo de vulnerabilidad crítica en Citrix NetScaler
Investigadores de inteligencia de vulnerabilidades han detectado que actores maliciosos están explotando en la naturaleza la falla de bypass de autenticación…
Vulnerabilidad crítica en vBulletin
Se ha descubierto una vulnerabilidad crítica en vBulletin que permite la ejecución de código sin autenticación. Esta vulnerabilidad afecta a versiones no…
Vulnerabilidad crítica en TeamCity
Se ha descubierto una vulnerabilidad crítica en las versiones locales de TeamCity que podría permitir la ejecución de código arbitrario. Esta vulnerabilidad…
Vulnerabilidad en Linux permite escalada de privilegios
Un investigador de seguridad ha descubierto una vulnerabilidad en el kernel de Linux que permite a un usuario local convertirse en root. La vulnerabilidad…
'Confused Deputy' Flaws Persist in Google Cloud, Microsoft Azure
This category of vulnerabilities allows an attacker to easily acquire administrative level permissions and bypass cloud providers' access controls.
Vulnerabilidad en Ubuntu snap-confine
Investigadores de ciberseguridad han descubierto una vulnerabilidad de escalamiento de privilegios local en snap-confine. Esta vulnerabilidad afecta a las…
Vulnerabilidad RefluXFS en Linux
Se ha descubierto una vulnerabilidad en el kernel de Linux conocida como RefluXFS, que permite a un usuario local no privilegiado sobrescribir archivos…
Vulnerabilidad en Ubuntu Desktop
Se ha descubierto una vulnerabilidad en snap-confine que permite a un usuario sin privilegios escalar a root en instalaciones por defecto de Ubuntu Desktop…
Check Point parchea fallo de SmartConsole
Check Point ha lanzado actualizaciones de seguridad para abordar múltiples vulnerabilidades en sus productos de gestión de seguridad y Multi-Domain Management…
Vulnerabilidad GhostLock en Linux
Investigadores de Nebula Security han descubierto una vulnerabilidad de 15 años en el kernel de Linux, conocida como GhostLock. Esta vulnerabilidad…
Atacantes explotan 'Ill Bloom'
Una vulnerabilidad en software de billeteras criptográficas ha sido explotada por atacantes para drenar $3.1 millones. La empresa de seguridad Coinspect ha…
Vulnerabilidad en Microsoft Defender
Microsoft ha lanzado actualizaciones de seguridad para una vulnerabilidad en su software Defender conocida como RoguePlanet. Esta vulnerabilidad, que afecta a…
Vulnerabilidad en FortiSandbox
Se ha reportado una vulnerabilidad crítica en FortiSandbox de Fortinet que afecta a varias versiones del producto. La vulnerabilidad, reportada por Adham El…
CISA ordena parchear vulnerabilidad Langflow
La Agencia de Seguridad Cibernética y Infraestructura de EE. UU. (CISA) ordenó a las agencias federales parchear una vulnerabilidad activamente explotada en el…
Fallo de 15 años en Linux
Un fallo de seguridad de 15 años en el kernel de Linux permite a un usuario local sin privilegios escalar a root y escapar de contenedores. La vulnerabilidad…
Vulnerabilidad crítica en UniFi OS
Ubiquiti ha lanzado actualizaciones de seguridad para parchear siete vulnerabilidades críticas en UniFi OS, incluyendo una falla de gravedad máxima que puede…
GhostLock: Flaw de 15 años en Linux
Un equipo de investigadores de Nebula Security ha descubierto una vulnerabilidad de 15 años en el kernel de Linux, conocida como GhostLock. Esta falla permite…
Path Traversal en ColdFusion
Adobe ha publicado una vulnerabilidad de severidad crítica en ColdFusion que podría permitir la ejecución de código arbitrario y la escalada de privilegios…
BeyondTrust alerta sobre fallos críticos
BeyondTrust ha advertido a sus clientes sobre dos fallos de seguridad críticos en su software de acceso remoto. Estos fallos podrían permitir a los atacantes…
Backdoor en firmware de Tenda
Se ha descubierto una backdoor de administrador no documentada en varias versiones de firmware de dispositivos de red de Tenda. Esta vulnerabilidad…
Vulnerabilidad en Opera GX
Se ha descubierto una vulnerabilidad en el navegador Opera GX que permitía la instalación de mods sin permiso, lo que podría llevar a la extracción de datos…
Vulnerabilidad en Biloop de Adiss
Se ha descubierto una vulnerabilidad de autorización incorrecta en la plataforma Biloop de Adiss, que afecta a despachos profesionales y asesorías. La…
Vulnerabilidad en NetScaler de Citrix
Una reciente vulnerabilidad en los productos NetScaler de Citrix ha sido objeto de ataques después de que investigadores publicaran una prueba de concepto. Los…
Vulnerabilidad Bad Epoll en Linux y Android
Una falla del kernel de Linux llamada Bad Epoll permite a un usuario sin privilegios obtener acceso root. Afecta a escritorios, servidores y dispositivos…
Vulnerabilidades en FatFs
La firma de seguridad runZero ha descubierto siete vulnerabilidades en la biblioteca de sistema de archivos FatFs, que se utiliza en millones de dispositivos…
Vulnerabilidad Bad Epoll en Linux
Se ha descubierto una nueva vulnerabilidad en el kernel de Linux llamada Bad Epoll, que permite a un usuario sin privilegios obtener acceso de root. Esta…
Vulnerabilidades en NetScaler de Citrix
Se han descubierto múltiples vulnerabilidades en NetScaler de Citrix que podrían ser explotadas por atacantes. Los afectados son los usuarios de NetScaler ADC…
Ataques contra Microsoft SharePoint Server
La agencia estadounidense CISA ha detectado ataques activos contra un fallo grave en Microsoft SharePoint Server. Los afectados son usuarios de este servidor…
Vulnerabilidad crítica en Progress Kemp LoadMaster
Se han detectado intentos de explotación de una vulnerabilidad crítica en Progress Kemp LoadMaster, que afecta a equipos expuestos en perímetro. La…
CitrixBleed: vulnerabilidades en NetScaler
Citrix ha publicado actualizaciones de seguridad para solucionar múltiples fallos en NetScaler ADC y NetScaler Gateway. Estas vulnerabilidades podrían ser…
Vulnerabilidad crítica en Oracle EBS
Actores maliciosos están explotando activamente la vulnerabilidad <code>CVE-2026-46817</code> en Oracle E-Business Suite. Esta vulnerabilidad crítica de acceso…
Vulnerabilidades sin margen
La gestión de vulnerabilidades se enfrenta a un nuevo desafío con la eliminación del margen de tiempo entre su descubrimiento y explotación. Los profesionales…
Vulnerabilidades en AirDrop y Quick Share
Dos investigadores descubrieron seis fallos de seguridad en AirDrop y Quick Share, permitiendo a atacantes cercanos provocar caídas y eludir comprobaciones…
Vulnerabilidades en WAF de AWS
Se han descubierto múltiples vulnerabilidades en el WAF de AWS que podrían permitir a los atacantes omitir reglas administradas. Los afectados incluyen a los…
Fallo crítico en libssh2
Se ha descubierto una vulnerabilidad crítica en la biblioteca libssh2 que permite la ejecución remota de código mediante paquetes SSH manipulados. Esta…
Vulnerabilidad Pedit COW en Linux
Se ha descubierto una nueva vulnerabilidad en Linux que permite a los usuarios obtener acceso de root. La vulnerabilidad, conocida como Pedit COW, afecta a…
Vulnerabilidad en Amazon Q VS Extension
Se ha descubierto una vulnerabilidad en la extensión Amazon Q VS que permite a los atacantes robar credenciales de cloud. Esto afecta a profesionales de la…
Squidbleed (CVE-2026-47729) expone credenciales
Una vulnerabilidad en el proxy web Squid puede filtrar credenciales HTTP en texto plano de usuarios. Los afectados son aquellos que utilizan la configuración…
Vulnerabilidades en Moodle
Se han descubierto múltiples vulnerabilidades en la plataforma de aprendizaje en línea Moodle, afectando varias versiones del software. Los usuarios de…
Vulnerabilidad en ArubaSign
Se ha descubierto una vulnerabilidad de severidad alta en ArubaSign de Aruba, que afecta a versiones anteriores a la v4.6.6. La vulnerabilidad permite permisos…
Riesgo de Namespace Global
Un equipo de investigación de Unit 42 ha descubierto una técnica de hijacking de buckets que podría permitir a los atacantes redirigir flujos de datos en la…
Vulnerabilidad en Gravity SMTP
Una reciente vulnerabilidad en el plugin Gravity SMTP de WordPress ha sido explotada por actores maliciosos, afectando a alrededor de 100,000 sitios web. La…
F5 corrige vulnerabilidades en NGINX
F5 publicó actualizaciones de seguridad para solucionar vulnerabilidades en NGINX, incluyendo fallos críticos que podrían permitir la ejecución de código. Esto…
Vulnerabilidades en NGINX
Se han detectado múltiples vulnerabilidades en los productos de NGINX, afectando a varios de sus componentes. Los afectados incluyen NGINX Plus, NGINX Open…
Vulnerabilidad Path Traversal en SOLIDWORKS
Se ha descubierto una vulnerabilidad de severidad crítica en SOLIDWORKS Desktop que podría permitir a un atacante escribir archivos arbitrarios en el servidor…
Vulnerabilidad en Beats Studio Buds
Apple ha actualizado sus auriculares inalámbricos Beats Studio Buds para parchear una vulnerabilidad de alta gravedad que podría ser explotada por atacantes…
Vulnerabilidades en ISE e ISE-PIC de CISCO
Se han detectado múltiples vulnerabilidades en los productos ISE e ISE-PIC de CISCO, que podrían permitir la ejecución remota de código y la revelación de…
FortiBleed: Vulnerabilidad masiva en firewalls Fortinet
Una campaña de ciberespionaje denominada FortiBleed ha comprometido más de 73.932 firewalls Fortinet en 194 países. Las vulnerabilidades explotadas ya han sido…
F5 parchea vulnerabilidades críticas en NGINX
F5 ha publicado actualizaciones fuera de ciclo para corregir vulnerabilidades críticas en NGINX y NGINX Gateway Fabric. Estas vulnerabilidades afectan a los…
Vulnerabilidad en DFIR-ORC de ANSSI
Se ha descubierto una vulnerabilidad de escalada de privilegios locales en la herramienta DFIR-ORC de ANSSI, que afecta a versiones anteriores a la 10.2.7…
Vulnerabilidad en PAN-OS explotada
Palo Alto Networks ha detectado la explotación activa de una vulnerabilidad en PAN-OS, afectando a los componentes de portal y puerta de enlace del software…
Vulnerabilidad en Google Vertex AI SDK
Una vulnerabilidad en el SDK de Google Cloud Vertex AI para Python permitió a un atacante sin acceso a un proyecto de la víctima apoderarse de la carga de un…
Vulnerabilidad en controladores Rockwell
Se ha descubierto una vulnerabilidad en los controladores Logix 5370 y 5570 de Rockwell Automation que puede causar un ataque de denegación de servicio. Los…
Vulnerabilidad en kernel de Linux
Se ha descubierto una vulnerabilidad en el kernel de Linux que permite el acceso de root. La vulnerabilidad, identificada como <code>CVE-2026-23111</code>…
Splunk corrige fallo crítico en Enterprise
Splunk ha publicado parches para una vulnerabilidad crítica en Splunk Enterprise que permite a un atacante sin autenticación crear o truncar ficheros y, con…
Vulnerabilidad crítica en Splunk Enterprise
Se ha descubierto una vulnerabilidad crítica en Splunk Enterprise que permite la creación y truncado arbitrario de archivos sin autenticación. La…
Vulnerabilidad en PAN-OS explotada activamente
Palo Alto Networks ha informado sobre la explotación activa de una vulnerabilidad en su software PAN-OS, afectando a los portales y pasarelas de GlobalProtect…
CISA agrega vulnerabilidad a catálogo
La Agencia de Ciberseguridad y Seguridad de Infraestructura (CISA) ha agregado una nueva vulnerabilidad a su catálogo de vulnerabilidades explotadas conocidas…
FROST: Ataque de rastreo web
Un sitio web malicioso puede determinar qué sitios se visitan y qué aplicaciones se abren, utilizando JavaScript y la sincronización de la SSD. Los…
Vulnerabilidad crítica en Splunk Enterprise
Splunk ha lanzado actualizaciones de seguridad para abordar una vulnerabilidad crítica en Splunk Enterprise que podría ser explotada para realizar operaciones…
Vulnerabilidad de autenticación en phpBB
Se ha descubierto una vulnerabilidad de autenticación en el software de foros phpBB que permite a un atacante iniciar sesión como cualquier usuario, incluyendo…
CISA agrega vulnerabilidades a KEV
La CISA ha incorporado tres vulnerabilidades en Cisco, Google Chrome y Arista EOS a su catálogo KEV tras detectar explotación activa. Esto afecta a agencias…
Actualizaciones de seguridad de junio
Microsoft ha publicado actualizaciones de seguridad para abordar 200 fallos y tres vulnerabilidades Zero-Days. Estas actualizaciones afectan a todas las…
Vulnerabilidad en Serv-U de SolarWinds
Se ha detectado una vulnerabilidad de severidad alta en Serv-U de SolarWinds que podría permitir a un atacante llevar a cabo una denegación de servicio. Los…
Microsoft soluciona fallo de BitLocker
Se ha resuelto un problema conocido que causaba que algunos dispositivos con Windows Server 2025 se iniciaran en modo de recuperación de BitLocker después de…
Vulnerabilidad crítica en VPN de Check Point
Se ha detectado una vulnerabilidad crítica en la VPN de Check Point que afecta a las implementaciones de acceso remoto y móvil. La vulnerabilidad, identificada…
Boletín de seguridad de SAP junio 2026
El boletín de seguridad de SAP de junio de 2026 destaca varias vulnerabilidades en versiones de SAP NetWeaver AS ABAP y ABAP Platform. Estas vulnerabilidades…
Vulnerabilidades en Check Point
Se han descubierto múltiples vulnerabilidades en productos de Check Point, afectando a Mobile Access, SSL VPN, Remote Access VPN, Spark Firewall y Security…
Vulnerabilidad en nftables permite escalar a root
Una vulnerabilidad en nf_tables permite a un usuario sin privilegios escalar a root en sistemas Linux con user namespaces y NF_TABLES activados. Esto afecta a…
Vulnerabilidad SQL en Nemon
Se ha descubierto una vulnerabilidad de inyección SQL en los productos de Nemon, específicamente en las versiones 2.95.55 de Trade Energy y Trade Energy CRM…
CISA agrega vulnerabilidad a catálogo
La Agencia de Ciberseguridad y Seguridad de Infraestructura (CISA) ha agregado una nueva vulnerabilidad a su catálogo de vulnerabilidades explotadas conocidas…
TVs inteligentes se convierten en proxies
Un investigador ha descubierto que aplicaciones gratuitas están convirtiendo TVs inteligentes en proxies para el tráfico de web-scraping. Los dispositivos…
Vulnerabilidad en SolarWinds Serv-U
La Agencia de Seguridad Cibernética y Infraestructura de EE. UU. (CISA) agregó una vulnerabilidad de gravedad alta en el software de servidor de archivos…
Vulnerabilidad crítica en Everest Forms Pro
Una vulnerabilidad crítica en el plugin Everest Forms Pro está siendo explotada activamente por hackers para tomar el control de sitios web de WordPress. Los…
Vulnerabilidad en Windows permite robo de hashes NTLMv2
Investigadores de ciberseguridad han descubierto una vulnerabilidad sin parchear en la URI de búsqueda de Windows que permite a los atacantes robar hashes…
Vulnerabilidad HTTP/2 Bomb afecta servidores web
Investigadores de ciberseguridad han descubierto una vulnerabilidad de denegación de servicio remota que afecta a los principales servidores web, incluidos…
Vulnerabilidades en Password Manager
Se han descubierto múltiples vulnerabilidades en Password Manager, una aplicación para la gestión de contraseñas. Las vulnerabilidades afectan a versiones…
Vulnerabilidad crítica en Everest Forms Pro
Un grupo de hackers está explotando una vulnerabilidad crítica en el plugin de WordPress Everest Forms Pro, que afecta a unas 4,000 instalaciones activas. La…
Vulnerabilidades en Microsoft
Se han detectado múltiples vulnerabilidades en productos de Microsoft, afectando a Azure HorizonDB y Microsoft Exchange Online. Estas vulnerabilidades podrían…
Hackers explotan vulnerabilidad en SolarWinds Serv-U
Hackers están explotando una vulnerabilidad recientemente parcheada en SolarWinds Serv-U para causar la caída de servidores. La vulnerabilidad afecta a…
Explotación activa de PAN-OS CVE-2026-0257
Se ha detectado la explotación activa de la vulnerabilidad PAN-OS CVE-2026-0257, que afecta a los dispositivos de seguridad de red de Palo Alto Networks. Los…
Ataque One-Click en GitHub
Un ataque de un solo clic a través de Microsoft Visual Studio Code (VS Code) permite a los atacantes robar tokens de OAuth de GitHub. Los usuarios de GitHub…
Notificaciones maliciosas en Google Gemini
Se ha descubierto una vulnerabilidad en el asistente de voz de Google Gemini que permite a los atacantes ocultar comandos maliciosos en notificaciones. Esto…
Vulnerabilidades en HPE Telco NFV Orchestrator
Se han descubierto múltiples vulnerabilidades en el HPE Telco Network Function Virtualization Orchestrator, afectando a versiones 7.6.0 y anteriores. Los…
Vulnerabilidad crítica en productos Poly Voice de HP
Se ha descubierto una vulnerabilidad de desbordamiento de búfer en productos Poly Voice de HP, que podría permitir la ejecución remota de código. Los afectados…
CIFSwitch: vulnerabilidad de Linux
Se ha descubierto una vulnerabilidad de 19 años de antigüedad en el kernel de Linux, conocida como CIFSwitch, que permite a usuarios con pocos privilegios…
CISA flags two-year-old Oracle flaw as actively exploited in attacks
CISA has ordered government agencies to secure their systems against a high-severity Oracle WebLogic Server vulnerability that was patched two years ago and is…
Boletín de seguridad de Android: junio 2026
Boletín de seguridad de Android: junio 2026 Mar, 02/06/2026 - 09:42 Aviso Recursos Afectados Framework y Sistema: Versiones actualizadas del AOSP: 14…
CISA ordena parchear WebLogic: CVE-2024-21182 bajo explotación activa
CISA agrega CVE-2024-21182 al catálogo KEV: Oracle WebLogic Server permite acceso no autorizado a datos críticos sin autenticación via T3/IIOP. CVSS 7.5…
Vulnerabilidad CIFSwitch en Linux
Se ha descubierto una vulnerabilidad en el cliente CIFS del kernel Linux y cifs-utils que permite a un usuario local sin privilegios ejecutar código como root…
Errores de NIST afectan base de vulnerabilidades
Un informe del inspector general revela que la base de datos de vulnerabilidades de NIST tiene un atraso significativo, lo que afecta a profesionales de…
Vulnerabilidad PAN-OS
Una vulnerabilidad en el sistema operativo PAN-OS de Palo Alto Networks ha sido explotada por adversarios en dos oleadas de ataques que comenzaron a mediados…
Vulnerabilidad ChatGPhish en ChatGPT
Investigadores de seguridad han descubierto una vulnerabilidad en ChatGPT que permite ataques de phishing. La vulnerabilidad, conocida como ChatGPhish, afecta…
CISA agrega vulnerabilidad a catálogo
La Agencia de Ciberseguridad y Seguridad de Infraestructura (CISA) ha agregado una nueva vulnerabilidad a su catálogo de vulnerabilidades explotadas conocidas…
Atacantes explotan fallo crítico en FortiClient EMS
Una vulnerabilidad crítica en FortiClient Endpoint Management Server está siendo explotada para desplegar el EKZ Infostealer en redes corporativas. La…
Explotación de vulnerabilidad en FortiClient EMS
Los delincuentes están explotando una vulnerabilidad en FortiClient Enterprise Management Server (EMS) para distribuir malware. La vulnerabilidad afecta a los…
Vulnerabilidad RCE en Gogs
Se ha descubierto una vulnerabilidad crítica en Gogs, un servicio de Git de código abierto, que permite a cualquier usuario autenticado ejecutar código…
Threat Actors explotan vulnerabilidad en FortiClient EMS
Threat actors están explotando una vulnerabilidad crítica en FortiClient Endpoint Management Server (EMS) para entregar malware que roba credenciales. Esto…
Vulnerabilidades en ABB EIBPORT
Se han descubierto vulnerabilidades en el producto ABB EIBPORT, que podrían permitir a un atacante acceder a información sensible y cambiar la configuración…
Vulnerabilidad en EcoStruxure Machine Expert HVAC
Se ha detectado una vulnerabilidad en el producto EcoStruxure Machine Expert HVAC de Schneider Electric, que podría revelar información sensible y comprometer…
Vulnerabilidad en kernel de Linux
Se ha descubierto una vulnerabilidad en el kernel de Linux que permite a usuarios locales sin privilegios leer archivos confidenciales. La vulnerabilidad…
Explotación de KnowledgeDeliver
Un incidente de seguridad involucró a un servidor web que ejecutaba KnowledgeDeliver, un sistema de gestión de aprendizaje utilizado en Japón. La…
Ghost CMS CVE-2026-26980 Exploited to Hijack 700+ Sites for ClickFix Attacks
Threat actors are exploiting a recently disclosed critical security flaw in Ghost CMS to inject malicious JavaScript code with an aim to fuel ClickFix attacks…
Asignación de privilegios incorrecta en LiteSpeed para cPanel
Asignación de privilegios incorrecta en LiteSpeed para cPanel Lun, 25/05/2026 - 11:50 Aviso Recursos Afectados Plugin LiteSpeed User-End cPanel anterior a la…
Vulnerabilidad SQL en Ghost CMS
Una campaña a gran escala está explotando una vulnerabilidad crítica de inyección SQL en Ghost CMS. Los afectados son principalmente sitios web que utilizan…
CVE-2026-48172: vulnerabilidad crítica en el plugin LiteSpeed para cPanel permite ejecución de scripts como root
Una vulnerabilidad con CVSS 10.0 en el plugin LiteSpeed User-End para cPanel permite a cualquier usuario escalar privilegios y ejecutar comandos como root. Ya…
CVE-2026-9082: inyección SQL crítica en Drupal Core activamente explotada y agregada al catálogo KEV de CISA
Una vulnerabilidad de inyección SQL con CVSS 9.8 en Drupal Core permite a atacantes no autenticados ejecutar consultas arbitrarias en sitios con PostgreSQL…
Claude Mythos detecta 6.000 fallos de alta gravedad
El Proyecto Glasswing de Anthropic ha descubierto más de 10.000 vulnerabilidades de alta o crítica gravedad en software de uso generalizado. Los programas…
Cisco parchea falla CVSS 10.0 en Secure Workload que permitía acceso no autorizado vía API
Cisco publicó un parche de emergencia para una vulnerabilidad de severidad máxima (CVSS 10.0) en Secure Workload. La falla en la API REST podía permitir a un…
Vulnerabilidad crítica en Drupal permite RCE remoto en sitios con PostgreSQL
Una falla crítica en el núcleo de Drupal permite ejecución remota de código en sitios que usan backends PostgreSQL. La vulnerabilidad afecta el CMS open source…
Atacantes descubren método para eludir MFA en VPN de SonicWall y acceder a redes corporativas
Grupos de atacantes han identificado una técnica para eludir la autenticación multifactor en dispositivos VPN de SonicWall, obteniendo acceso no autorizado a…
ZKTeco CCTV: vulnerabilidades críticas permiten acceso remoto a feeds de video
Múltiples vulnerabilidades críticas en cámaras CCTV de ZKTeco permiten a atacantes remotos ver feeds de video, controlar el dispositivo y pivotear hacia redes…
Microsoft alerta de zero-days en Windows Defender explotados activamente
Microsoft reveló vulnerabilidades zero-day en Windows Defender que están siendo explotadas activamente en ataques reales. Los atacantes aprovechan las fallas…
Falla de 9 años en el kernel Linux permite escalar a root en Ubuntu, Debian y RHEL
Una vulnerabilidad con 9 años de antigüedad en el kernel de Linux permite a un usuario local escalar privilegios hasta obtener acceso root. Afecta…
Crisis de cadena de suministro: demasiadas vulnerabilidades, demasiada poca visibilidad
Con más de 48,000 CVEs publicados en 2025 y un tiempo medio de explotación que ya ocurre antes de que existan parches, la cadena de suministro de software…
Falla crítica en ChromaDB permite secuestro total de servidores de IA y pipelines RAG
Una vulnerabilidad de severidad máxima en ChromaDB, la base de datos vectorial más popular para aplicaciones de IA y RAG, permite a atacantes remotos no…
La avalancha de zero-days en Windows continúa sin freno tras el Patch Tuesday
Semanas después del Patch Tuesday de mayo 2026, múltiples vulnerabilidades en Windows siguen bajo explotación activa. El backlog de parches crece más rápido de…
Falla crítica en ChromaDB permite tomar control total de servidores de IA sin autenticarse
Una vulnerabilidad sin parchear en ChromaDB, la base de datos vectorial más utilizada en aplicaciones de IA generativa y pipelines RAG, permite a atacantes no…
10 vulnerabilidades en Claude Code: sandbox escapes, RCE y escalada a SYSTEM
Anthropic parcheo 10 fallos de seguridad en Claude Code y Claude Desktop reportados via HackerOne. Incluyen sandbox escapes, ejecucion de codigo al clonar…
Microsoft mitiga YellowKey: zero-day de bypass de BitLocker sin parche disponible
Microsoft publicó guía oficial de mitigación para CVE-2026-45585, una vulnerabilidad zero-day que permite eludir la protección de BitLocker en sistemas…
YellowKey: exploit público extrae claves de BitLocker sin hardware especializado
El investigador Nightmare-Eclipse publicó YellowKey, exploit que bypasea BitLocker en modo TPM-only de Windows 11. Con acceso físico, extrae la clave de…
PinTheft: exploit público para escalada a root en Arch Linux disponible hoy
PoC público para PinTheft, vulnerabilidad de escalada local en Arch Linux y distribuciones derivadas. Permite a cualquier usuario local obtener root. Con el…
La amenaza de la IA en la seguridad
La emergencia de agentes de IA capaces de descubrir y explotar vulnerabilidades oscuras está obligando a los defensores a adaptarse. Los desarrolladores están…
La amenaza de la codificación AI
Recientemente, se ha detectado un aumento en la capacidad de los agentes de inteligencia artificial (AI) para descubrir y explotar vulnerabilidades oscuras…
CVE-2026-42945: fallo de 18 años en NGINX explotado activamente con riesgo de RCE
Un heap buffer overflow en el módulo de reescritura de NGINX, presente desde 2008 en versiones 0.6.27 a 1.30.0, está siendo explotado activamente. El fallo…
Patch Tuesday abril 2026: 167 vulnerabilidades, dos zero-days activos en Windows
Microsoft publicó su actualización mensual con 167 CVEs corregidos, dos de ellos zero-days: uno en SharePoint explotado activamente y otro en Defender…
Cisco SD-WAN CVE-2026-20182: bypass de autenticación CVSS 10.0 bajo explotación activa
Una vulnerabilidad con puntuación máxima CVSS 10.0 en Cisco Catalyst SD-WAN Controller permite a atacantes no autenticados obtener acceso administrativo…
Vulnerabilidad en Funnel Builder
Una vulnerabilidad crítica en el plugin Funnel Builder para WordPress está siendo explotada activamente para inyectar código JavaScript malicioso en páginas de…
Microsoft corrige vulnerabilidad crítica en Azure sin emitir CVE — investigador publica detalles
Un investigador reportó una vulnerabilidad cross-tenant en Azure Backup for AKS que permitía acceso a datos de otros clientes. Microsoft rechazó el reporte, lo…
Vulnerabilidad crítica en Azure rechazada
Un investigador de seguridad informa que Microsoft solucionó silenciosamente una vulnerabilidad en Azure Backup para AKS después de rechazar su informe. La…
Vulnerabilidades en OpenClaw permiten robo de datos y escalada de privilegios
Un conjunto de cuatro vulnerabilidades de seguridad en OpenClaw ha sido descubierto, lo que podría permitir a los atacantes robar datos y escalar privilegios…
Vulnerabilidad en Microsoft Exchange Server
Se ha descubierto una nueva vulnerabilidad de seguridad en las versiones locales de Microsoft Exchange Server que ha sido explotada activamente en el mundo. La…
Vulnerabilidades en OpenClaw
Un conjunto de cuatro vulnerabilidades de seguridad en OpenClaw han sido divulgadas, permitiendo a los atacantes robar datos, escalar privilegios y mantener la…
Vulnerabilidad crítica en cPanel
Se ha descubierto una vulnerabilidad crítica en cPanel que permite a un cliente de hosting autenticado ejecutar SQL en el contexto raíz de la base de datos…
Vulnerabilidades en Flowise
Se han descubierto múltiples vulnerabilidades en Flowise, un software utilizado en diversas industrias. Las versiones 3.1.2 y anteriores están afectadas, lo…
TP-Link parchea vulnerabilidades en Omada ZTP
TP-Link ha parcheado 15 vulnerabilidades en el mecanismo de provisionamiento de zero-touch (ZTP) de sus dispositivos de red Omada. Estas vulnerabilidades…
Vulnerabilidad OVSwrap en kernel de Linux
Se ha descubierto una vulnerabilidad en el kernel de Linux que permite a usuarios locales obtener acceso de administrador. La vulnerabilidad, conocida como…
Vulnerabilidad en Nuxt DevTools
Se ha descubierto una vulnerabilidad en Nuxt DevTools que permite la ejecución de comandos arbitrarios en el servidor del desarrollador. Esta vulnerabilidad…
Vulnerabilidades en AWS, Google y Vercel
Se han descubierto vulnerabilidades en la infraestructura de agentes de Amazon Web Services (AWS), Google y Vercel que permiten a los atacantes ejecutar…
Vulnerabilidades en Jenkins
Se han descubierto múltiples vulnerabilidades en Jenkins, afectando a varias versiones del software. Los usuarios de Jenkins weekly hasta la versión 2.575 y…
Inyección SQL en Oracle
Una organización sufrió un ataque cibernético a su base de datos Oracle a través de una vulnerabilidad de inyección SQL en una aplicación web pública. Los…
Vulnerabilidades en núcleos 4G y 5G
Un estudio académico ha revelado 84 fallos de seguridad en las redes centrales 4G y 5G. Estas vulnerabilidades podrían afectar a operadores de redes y usuarios…
Fallo de seguridad en KVM
Se ha descubierto una vulnerabilidad en KVM/x86 que permite saltar desde una VM L1 al host en ciertos escenarios de virtualización anidada. La vulnerabilidad…
Vulnerabilidades en WordPress
Se han detectado múltiples vulnerabilidades en versiones anteriores de WordPress, afectando a varias versiones del CMS. Los usuarios de WordPress 7.0…
Vulnerabilidad crítica en Traefik
Se ha descubierto una vulnerabilidad de omisión de autenticación en Traefik que podría permitir a atacantes no autenticados acceder a recursos protegidos. Las…
Vulnerabilidad en Atlassian Rovo
Se ha descubierto una vulnerabilidad en Atlassian Rovo que permite a los atacantes obtener datos de Jira y Confluence. Los usuarios que tienen acceso a estos…
Ataques CSS nuevos pueden vulnerar defensas de webmail
Investigaciones recientes han descubierto que el contenido dentro de un correo electrónico puede escapar de su límite de mensaje y interferir con la interfaz…
Vulnerabilidad en correos electrónicos
Una investigación reciente ha descubierto que el contenido de un correo electrónico puede interferir con la interfaz de correo web, afectando a usuarios de…
N-able lanza hotfix para N-central
N-able ha lanzado un hotfix para su producto N-central debido a la explotación de una vulnerabilidad de seguridad recientemente divulgada. Los atacantes han…