CVE recién publicados, zero-days, avisos de seguridad y pasos concretos para mitigar o parchear.
Analizamos la vulnerabilidad crítica CVE-2026-58879 con CVSS 8.4, un fallo de escritura fuera de límites que permite escalada de privilegios local.
Analizamos CVE-2026-58979, una vulnerabilidad crítica CVSS 8.4 de bypass de permisos en PresentationController.java que afecta a Android.
Analizamos CVE-2026-95731, una vulnerabilidad crítica con CVSS 9.8 en HPE Networking Fabric Composer por contraseñas quemadas.
Analizamos CVE-2026-115231, una vulnerabilidad de corrupción de memoria con CVSS 8.5 en Eclipse ThreadX que afecta la seguridad entre módulos.
Analizamos la vulnerabilidad CVE-2026-108047 en Alosuite con CVSS 8.6, un fallo crítico de autorización que permite la escalada de privilegios administrativos.
Analizamos CVE-2026-119675, una vulnerabilidad crítica CVSS 8.6 en mongorestore que permite crear cuentas root mediante restores.
Analizamos la vulnerabilidad CVE-2026-115215 con CVSS 8.7 en Eclipse ThreadX NetX Duo, que provoca denegación de servicio en DTLS.
Analizamos CVE-2026-103916, una vulnerabilidad crítica con CVSS 8.4 en Docker Sandboxes sbx cp que permite lectura y escritura no autorizada.
Analizamos CVE-2026-120091, una vulnerabilidad crítica con CVSS 8.7 en Temporal Server que afecta al controlador de Kubernetes.
Analizamos CVE-2026-63395, una vulnerabilidad crítica CVSS 8.8 en isomorphic-git que permite escribir archivos mediante symlinks.
Analizamos CVE-2026-63471, una vulnerabilidad crítica CVSS 9.3 en fastapi-code-generator que permite inyección de código mediante OpenAPI.
Analizamos CVE-2026-89293, una vulnerabilidad crítica CVSS 8.8 en Eclipse Mnestix Browser que permite acciones sin autenticación.
Analizamos CVE-2026-119922, una vulnerabilidad de control de acceso con CVSS 8.8 en Babelfish para PostgreSQL. Conoce versiones afectadas y mitigación.
Analizamos CVE-2026-89292, una vulnerabilidad crítica CVSS 9.2 en Eclipse Mnestix Browser que expone claves API. Conoce versiones y mitigación.
Analizamos CVE-2026-112917, una vulnerabilidad crítica con CVSS 9.2 en Docker Desktop para Windows y WSL2 que permite escapar contenedores.
Analizamos CVE-2026-44267, una vulnerabilidad crítica con CVSS 9.8 de ejecución remota de código en Elo en versiones anteriores a la 1.0.1.
Analizamos CVE-2026-28336, una inyección de comandos crítica con CVSS 9.9 en SolarWinds Dameware. Conoce los impactos y medidas de mitigación.
Analizamos CVE-2026-119977, una vulnerabilidad crítica de condición de carrera TOCTOU en WordPress Core bajo explotación activa.
Analizamos CVE-2026-97718, un fallo crítico CSRF con CVSS 9.4 en Secure Access 14.60 que permite la creación de cuentas de administrador.
Analizamos CVE-2026-106803, una vulnerabilidad crítica de desbordamiento de búfer en Kamailio v6.1.3 y v6.1.4 con CVSS 9.8.
Analizamos CVE-2026-120065, una vulnerabilidad CVSS 7.1 en el conector psqlODBC de PostgreSQL que expone cursores modificables a fallos de inyección.
Analizamos CVE-2026-115653, un fallo de seguridad con CVSS 7.0 en Eclipse ThreadX para Cortex-M que permite escalada de privilegios a nivel de kernel RTOS.
Analizamos CVE-2026-120429, un fallo de autorización CVSS 7.1 en Camaleon CMS < 2.9.2 que expone funciones multimedia y ficheros privados.
Analizamos CVE-2026-120487, una vulnerabilidad crítica con CVSS 7.2 en LaraDashboard anterior a 1.4.5 que permite elevar privilegios en actualizaciones.
Analizamos CVE-2026-120342, una vulnerabilidad de inyección SQL con CVSS 7.3 en CloudClassroom-PHP-Project y exploits públicos.
Analizamos CVE-2026-91898, una vulnerabilidad de severidad alta en Dell Alienware Command Center que permite la ejecución de código y elevación de privilegios.
Analizamos CVE-2026-59044, una vulnerabilidad use-after-free con CVSS 8.4 que permite escalada de privilegios local sin interacción.
Analizamos CVE-2026-88810, una vulnerabilidad de escalada de privilegios con CVSS 7.2 en el control de acceso de Rancher Manager y versiones afectadas.
Ubuntu acumula tres semanas sin parchear la vulnerabilidad crítica CVE-2026-98432 con CVSS 9.8 en sus versiones LTS 22.04, 24.04 y 26.04.
Analizamos la vulnerabilidad CVE-2026-120337 con CVSS 7.3 en VStarcam O-KAM SuperIPCam, que afecta a las sesiones P2P y gestión de memoria.
Analizamos la vulnerabilidad CVE-2026-120349 de inyección de código en XunRuiCMS hasta la versión 4.7.4 con CVSS 7.3 y detalles de mitigación.
Analizamos CVE-2026-120314, una vulnerabilidad de falta de autenticación en Network-AI con CVSS 7.3. Conoce las versiones afectadas y cómo mitigarla.
Analizamos la vulnerabilidad CVE-2026-20549 con CVSS 7.5 en el módem, que permite escalada remota de privilegios mediante estaciones base falsas.
Analizamos la vulnerabilidad crítica CVE-2026-59028 en Android con CVSS 8.4, un fallo de confused deputy que permite escalada local de privilegios.
Descubre CVE-2026-120313, una vulnerabilidad de salto de directorio con CVSS 7.5 en Network-AI InputSanitizer. Conoce cómo actualizar y mitigar.
Analizamos la vulnerabilidad CVE-2026-120459 en python-jose hasta 3.5.0 que permite la omisión de autenticación mediante claves HMAC vacías.
Analizamos CVE-2026-20585, una vulnerabilidad de escritura fuera de límites en controladores de módem con CVSS 7.5. Conoce los detalles y mitigación.
Analizamos CVE-2026-119731, una vulnerabilidad CVSS 7.5 de omisión de pago en el webhook de Munshi que permite activar suscripciones sin pagar.
Analizamos CVE-2026-120596, una vulnerabilidad crítica CVSS 7.5 de denegación de servicio por bucle infinito en el parser TCP de Nut/OS.
Analizamos CVE-2026-120426, una vulnerabilidad de omisión de autorización en OpenCSG CSGHub hasta v2.6.0-ce que expone archivos privados.