#ciberseguridad
Últimas noticias sobre Ciberseguridad en español: contexto, fuentes y qué hacer.
60 artículos
Analizamos la vulnerabilidad crítica CVE-2026-58879 con CVSS 8.4, un fallo de escritura fuera de límites que permite escalada de privilegios local.
Analizamos CVE-2026-58979, una vulnerabilidad crítica CVSS 8.4 de bypass de permisos en PresentationController.java que afecta a Android.
Geoffrey Hinton advierte que la humanidad podría haber estado mejor sin inteligencia artificial y critica la falta de regulación de los líderes tecnológicos.
Analizamos CVE-2026-95731, una vulnerabilidad crítica con CVSS 9.8 en HPE Networking Fabric Composer por contraseñas quemadas.
Analizamos CVE-2026-115231, una vulnerabilidad de corrupción de memoria con CVSS 8.5 en Eclipse ThreadX que afecta la seguridad entre módulos.
Analizamos la vulnerabilidad CVE-2026-108047 en Alosuite con CVSS 8.6, un fallo crítico de autorización que permite la escalada de privilegios administrativos.
Analizamos CVE-2026-119675, una vulnerabilidad crítica CVSS 8.6 en mongorestore que permite crear cuentas root mediante restores.
Analizamos la vulnerabilidad CVE-2026-115215 con CVSS 8.7 en Eclipse ThreadX NetX Duo, que provoca denegación de servicio en DTLS.
CWE-bench v2 llega con 100 tareas públicas y 91 CWEs para evaluar de forma determinista y transparente las capacidades de ciberseguridad en modelos de IA.
Analizamos CVE-2026-103916, una vulnerabilidad crítica con CVSS 8.4 en Docker Sandboxes sbx cp que permite lectura y escritura no autorizada.
Analizamos CVE-2026-120091, una vulnerabilidad crítica con CVSS 8.7 en Temporal Server que afecta al controlador de Kubernetes.
Analizamos CVE-2026-63395, una vulnerabilidad crítica CVSS 8.8 en isomorphic-git que permite escribir archivos mediante symlinks.
Analizamos CVE-2026-63471, una vulnerabilidad crítica CVSS 9.3 en fastapi-code-generator que permite inyección de código mediante OpenAPI.
Análisis comparativo de los arneses de agentes CUGA, Hermes y Deep Agents, evaluando su rendimiento en AppWorld y su enfoque de gobernanza empresarial.
Analizamos CVE-2026-89293, una vulnerabilidad crítica CVSS 8.8 en Eclipse Mnestix Browser que permite acciones sin autenticación.
Analizamos CVE-2026-119922, una vulnerabilidad de control de acceso con CVSS 8.8 en Babelfish para PostgreSQL. Conoce versiones afectadas y mitigación.
Analizamos CVE-2026-89292, una vulnerabilidad crítica CVSS 9.2 en Eclipse Mnestix Browser que expone claves API. Conoce versiones y mitigación.
Analizamos CVE-2026-112917, una vulnerabilidad crítica con CVSS 9.2 en Docker Desktop para Windows y WSL2 que permite escapar contenedores.
Analizamos CVE-2026-44267, una vulnerabilidad crítica con CVSS 9.8 de ejecución remota de código en Elo en versiones anteriores a la 1.0.1.
Analizamos CVE-2026-28336, una inyección de comandos crítica con CVSS 9.9 en SolarWinds Dameware. Conoce los impactos y medidas de mitigación.
Analizamos CVE-2026-119977, una vulnerabilidad crítica de condición de carrera TOCTOU en WordPress Core bajo explotación activa.
Analizamos CVE-2026-97718, un fallo crítico CSRF con CVSS 9.4 en Secure Access 14.60 que permite la creación de cuentas de administrador.
Analizamos CVE-2026-106803, una vulnerabilidad crítica de desbordamiento de búfer en Kamailio v6.1.3 y v6.1.4 con CVSS 9.8.
Analizamos CVE-2026-120065, una vulnerabilidad CVSS 7.1 en el conector psqlODBC de PostgreSQL que expone cursores modificables a fallos de inyección.
Analizamos CVE-2026-115653, un fallo de seguridad con CVSS 7.0 en Eclipse ThreadX para Cortex-M que permite escalada de privilegios a nivel de kernel RTOS.
Analizamos CVE-2026-120429, un fallo de autorización CVSS 7.1 en Camaleon CMS < 2.9.2 que expone funciones multimedia y ficheros privados.
Analizamos CVE-2026-120487, una vulnerabilidad crítica con CVSS 7.2 en LaraDashboard anterior a 1.4.5 que permite elevar privilegios en actualizaciones.
Analizamos CVE-2026-120342, una vulnerabilidad de inyección SQL con CVSS 7.3 en CloudClassroom-PHP-Project y exploits públicos.
Analizamos CVE-2026-91898, una vulnerabilidad de severidad alta en Dell Alienware Command Center que permite la ejecución de código y elevación de privilegios.
Analizamos CVE-2026-59044, una vulnerabilidad use-after-free con CVSS 8.4 que permite escalada de privilegios local sin interacción.
Analizamos CVE-2026-88810, una vulnerabilidad de escalada de privilegios con CVSS 7.2 en el control de acceso de Rancher Manager y versiones afectadas.
Analizamos la vulnerabilidad CVE-2026-120337 con CVSS 7.3 en VStarcam O-KAM SuperIPCam, que afecta a las sesiones P2P y gestión de memoria.
Analizamos la vulnerabilidad CVE-2026-120349 de inyección de código en XunRuiCMS hasta la versión 4.7.4 con CVSS 7.3 y detalles de mitigación.
Analizamos CVE-2026-120314, una vulnerabilidad de falta de autenticación en Network-AI con CVSS 7.3. Conoce las versiones afectadas y cómo mitigarla.
Analizamos la vulnerabilidad CVE-2026-20549 con CVSS 7.5 en el módem, que permite escalada remota de privilegios mediante estaciones base falsas.
Analizamos la vulnerabilidad crítica CVE-2026-59028 en Android con CVSS 8.4, un fallo de confused deputy que permite escalada local de privilegios.
Descubre CVE-2026-120313, una vulnerabilidad de salto de directorio con CVSS 7.5 en Network-AI InputSanitizer. Conoce cómo actualizar y mitigar.
Analizamos la vulnerabilidad CVE-2026-120459 en python-jose hasta 3.5.0 que permite la omisión de autenticación mediante claves HMAC vacías.
Analizamos CVE-2026-20585, una vulnerabilidad de escritura fuera de límites en controladores de módem con CVSS 7.5. Conoce los detalles y mitigación.
Analizamos CVE-2026-119731, una vulnerabilidad CVSS 7.5 de omisión de pago en el webhook de Munshi que permite activar suscripciones sin pagar.
Analizamos CVE-2026-120596, una vulnerabilidad crítica CVSS 7.5 de denegación de servicio por bucle infinito en el parser TCP de Nut/OS.
Analizamos CVE-2026-120426, una vulnerabilidad de omisión de autorización en OpenCSG CSGHub hasta v2.6.0-ce que expone archivos privados.
Analizamos CVE-2026-106804, una vulnerabilidad de desbordamiento de búfer en Kamailio v6.1.3 y v6.1.4 que causa denegación de servicio.
Analizamos CVE-2026-106808, un desbordamiento de búfer en pila en OpenAirInterface Core Network v2.2.1 UDM con CVSS 7.5 y riesgos en redes 5G.
Analizamos CVE-2026-120064, una vulnerabilidad crítica con CVSS 7.5 en psqlODBC por falta de validación de índices. Descubre cómo mitigarla.
Analizamos la vulnerabilidad CVE-2026-92886 (CVSS 7.8) de escalada de privilegios en eta-register de TÜBİTAK BİLGEM. Conoce las versiones afectadas.
Analizamos la vulnerabilidad CVE-2026-88809 con CVSS 7.6 en SUSE Rancher Manager, la cual afecta al proxy meta permitiendo bypass de listas blancas.
Analizamos CVE-2026-81938, una vulnerabilidad de CVSS 7.7 en Grafana Mimir que expone configuraciones y archivos locales mediante Alertmanager.
Analizamos CVE-2026-77879, una vulnerabilidad de inyección SQL con CVSS 7.7 en Control Web Panel que afecta a versiones anteriores a la 1.16.
Analizamos CVE-2026-20559, una vulnerabilidad de uso después de liberación (Use-After-Free) en el controlador GPU pdma con CVSS 7.8.
Analizamos CVE-2026-120436, una vulnerabilidad de desbordamiento de enteros y búfer en Netpbm con CVSS 7.8 que afecta a múltiples versiones.
Analizamos CVE-2026-120438, un desbordamiento de búfer en QuickJS-NG anterior a 0.16.0 en hosts de 32 bits. Conoce el impacto y cómo actualizar.
Analizamos CVE-2026-99227, una vulnerabilidad crítica con CVSS 7.8 en el subsistema io_uring/waitid del kernel de Linux y cómo mitigarla.
Nuevas correcciones en el kernel de Linux solucionan el fallo crítico CVE-2026-99239 con CVSS 7.8 en el subsistema Bluetooth L2CAP.
Analizamos CVE-2026-119737, una vulnerabilidad de inyección de comandos CVSS 7.8 en el SDK de Amlogic Android para TV Box.
Analizamos CVE-2026-58836, una vulnerabilidad de alta gravedad (CVSS 7.8) en Android que afecta a InstallPackageHelper.java permitiendo un bypass de ECM.
La vulnerabilidad CVE-2026-119301 en AWS SDK para pandas permite leer metadatos de Glue. Actualiza a la versión 3.17.1 para solucionarlo.
Analizamos CVE-2026-119733, un fallo crítico de autorización en Munshi de Petpooja que permite el borrado de compañías.
Analizamos la vulnerabilidad crítica CVE-2026-59000 con CVSS 8.4 que permite un bypass de permisos y escalada de privilegios local sin interacción.
Analizamos CVE-2026-120444, una vulnerabilidad de path traversal en GoFound hasta 1.4.1 que permite la eliminación no autorizada de directorios.