#cve
Últimas noticias sobre CVE en español: contexto, fuentes y qué hacer.
60 artículos
Analizamos la vulnerabilidad crítica CVE-2026-58879 con CVSS 8.4, un fallo de escritura fuera de límites que permite escalada de privilegios local.
Analizamos CVE-2026-58979, una vulnerabilidad crítica CVSS 8.4 de bypass de permisos en PresentationController.java que afecta a Android.
Analizamos CVE-2026-95731, una vulnerabilidad crítica con CVSS 9.8 en HPE Networking Fabric Composer por contraseñas quemadas.
Analizamos CVE-2026-115231, una vulnerabilidad de corrupción de memoria con CVSS 8.5 en Eclipse ThreadX que afecta la seguridad entre módulos.
Analizamos la vulnerabilidad CVE-2026-108047 en Alosuite con CVSS 8.6, un fallo crítico de autorización que permite la escalada de privilegios administrativos.
Analizamos CVE-2026-119675, una vulnerabilidad crítica CVSS 8.6 en mongorestore que permite crear cuentas root mediante restores.
Descubre cómo un desarrollador aplicó ingeniería inversa al sistema de navegación TomTom de un Renault Latitude para cambiar la hora del reloj.
Analizamos la vulnerabilidad CVE-2026-115215 con CVSS 8.7 en Eclipse ThreadX NetX Duo, que provoca denegación de servicio en DTLS.
Analizamos CVE-2026-103916, una vulnerabilidad crítica con CVSS 8.4 en Docker Sandboxes sbx cp que permite lectura y escritura no autorizada.
El firmware cifrado de los portátiles Nvidia RTX Spark limita la velocidad de la GPU en Linux, reduciendo drásticamente la inferencia de IA.
Analizamos CVE-2026-120091, una vulnerabilidad crítica con CVSS 8.7 en Temporal Server que afecta al controlador de Kubernetes.
Analizamos CVE-2026-63395, una vulnerabilidad crítica CVSS 8.8 en isomorphic-git que permite escribir archivos mediante symlinks.
Analizamos CVE-2026-63471, una vulnerabilidad crítica CVSS 9.3 en fastapi-code-generator que permite inyección de código mediante OpenAPI.
Analizamos CVE-2026-89293, una vulnerabilidad crítica CVSS 8.8 en Eclipse Mnestix Browser que permite acciones sin autenticación.
Llega rustup 1.29.3 para solucionar errores de instrucciones en CPUs x86_64 y fallos en Solaris. Conoce los detalles de actualización.
Resuelve: Gestor de herramientas oficial para instalar y administrar versiones del lenguaje Rust.
Analizamos CVE-2026-119922, una vulnerabilidad de control de acceso con CVSS 8.8 en Babelfish para PostgreSQL. Conoce versiones afectadas y mitigación.
Conoce StateBench, un benchmark avanzado para evaluar cómo los modelos de lenguaje rastrean cambios de estado en documentos largos a través de cuatro niveles.
Analizamos CVE-2026-89292, una vulnerabilidad crítica CVSS 9.2 en Eclipse Mnestix Browser que expone claves API. Conoce versiones y mitigación.
El borrador de C++26 ha sido rechazado en la votación DIS de la ISO debido a desacuerdos sobre los contratos, generando un bloqueo histórico sin precedentes.
Analizamos CVE-2026-112917, una vulnerabilidad crítica con CVSS 9.2 en Docker Desktop para Windows y WSL2 que permite escapar contenedores.
Analizamos CVE-2026-44267, una vulnerabilidad crítica con CVSS 9.8 de ejecución remota de código en Elo en versiones anteriores a la 1.0.1.
Analizamos CVE-2026-28336, una inyección de comandos crítica con CVSS 9.9 en SolarWinds Dameware. Conoce los impactos y medidas de mitigación.
Postman instala de forma silenciosa plugins de IA para agentes de código como Codex y Claude Code, generando un debate sobre la privacidad.
Analizamos CVE-2026-119977, una vulnerabilidad crítica de condición de carrera TOCTOU en WordPress Core bajo explotación activa.
Analizamos CVE-2026-97718, un fallo crítico CSRF con CVSS 9.4 en Secure Access 14.60 que permite la creación de cuentas de administrador.
Análisis histórico sobre cómo un motor de ajedrez moderno ejecutándose en un procesador Pentium antiguo de 1996 habría podido derrotar a Garry Kasparov.
Analizamos CVE-2026-106803, una vulnerabilidad crítica de desbordamiento de búfer en Kamailio v6.1.3 y v6.1.4 con CVSS 9.8.
Analizamos CVE-2026-120065, una vulnerabilidad CVSS 7.1 en el conector psqlODBC de PostgreSQL que expone cursores modificables a fallos de inyección.
Analizamos CVE-2026-115653, un fallo de seguridad con CVSS 7.0 en Eclipse ThreadX para Cortex-M que permite escalada de privilegios a nivel de kernel RTOS.
Analizamos CVE-2026-120429, un fallo de autorización CVSS 7.1 en Camaleon CMS < 2.9.2 que expone funciones multimedia y ficheros privados.
Analizamos CVE-2026-120487, una vulnerabilidad crítica con CVSS 7.2 en LaraDashboard anterior a 1.4.5 que permite elevar privilegios en actualizaciones.
Analizamos CVE-2026-120342, una vulnerabilidad de inyección SQL con CVSS 7.3 en CloudClassroom-PHP-Project y exploits públicos.
Analizamos CVE-2026-91898, una vulnerabilidad de severidad alta en Dell Alienware Command Center que permite la ejecución de código y elevación de privilegios.
Analizamos CVE-2026-59044, una vulnerabilidad use-after-free con CVSS 8.4 que permite escalada de privilegios local sin interacción.
Analizamos CVE-2026-88810, una vulnerabilidad de escalada de privilegios con CVSS 7.2 en el control de acceso de Rancher Manager y versiones afectadas.
Ubuntu acumula tres semanas sin parchear la vulnerabilidad crítica CVE-2026-98432 con CVSS 9.8 en sus versiones LTS 22.04, 24.04 y 26.04.
Analizamos la vulnerabilidad CVE-2026-120337 con CVSS 7.3 en VStarcam O-KAM SuperIPCam, que afecta a las sesiones P2P y gestión de memoria.
Analizamos la vulnerabilidad CVE-2026-120349 de inyección de código en XunRuiCMS hasta la versión 4.7.4 con CVSS 7.3 y detalles de mitigación.
Analizamos CVE-2026-120314, una vulnerabilidad de falta de autenticación en Network-AI con CVSS 7.3. Conoce las versiones afectadas y cómo mitigarla.
Analizamos la vulnerabilidad CVE-2026-20549 con CVSS 7.5 en el módem, que permite escalada remota de privilegios mediante estaciones base falsas.
BMW anuncia su sistema de asistencia a la conducción urbana para 2027, comenzando en Alemania para competir con el FSD de Tesla mediante actualizaciones OTA.
Analizamos la vulnerabilidad crítica CVE-2026-59028 en Android con CVSS 8.4, un fallo de confused deputy que permite escalada local de privilegios.
Descubre CVE-2026-120313, una vulnerabilidad de salto de directorio con CVSS 7.5 en Network-AI InputSanitizer. Conoce cómo actualizar y mitigar.
Ford se compromete formalmente a no comercializar datos de hábitos de conducción con corredores externos tras el escrutinio regulatorio en la industria.
Analizamos la vulnerabilidad CVE-2026-120459 en python-jose hasta 3.5.0 que permite la omisión de autenticación mediante claves HMAC vacías.
Analizamos CVE-2026-20585, una vulnerabilidad de escritura fuera de límites en controladores de módem con CVSS 7.5. Conoce los detalles y mitigación.
Analizamos CVE-2026-119731, una vulnerabilidad CVSS 7.5 de omisión de pago en el webhook de Munshi que permite activar suscripciones sin pagar.
Analizamos CVE-2026-120596, una vulnerabilidad crítica CVSS 7.5 de denegación de servicio por bucle infinito en el parser TCP de Nut/OS.
Anthropic actualiza las directrices del sistema de Claude Code para frenar la creación masiva de clones y descompilaciones de videojuegos retro.
Analizamos CVE-2026-120426, una vulnerabilidad de omisión de autorización en OpenCSG CSGHub hasta v2.6.0-ce que expone archivos privados.
Analizamos CVE-2026-106804, una vulnerabilidad de desbordamiento de búfer en Kamailio v6.1.3 y v6.1.4 que causa denegación de servicio.
Analizamos CVE-2026-106808, un desbordamiento de búfer en pila en OpenAirInterface Core Network v2.2.1 UDM con CVSS 7.5 y riesgos en redes 5G.
Analizamos CVE-2026-120064, una vulnerabilidad crítica con CVSS 7.5 en psqlODBC por falta de validación de índices. Descubre cómo mitigarla.
Analizamos la vulnerabilidad CVE-2026-92886 (CVSS 7.8) de escalada de privilegios en eta-register de TÜBİTAK BİLGEM. Conoce las versiones afectadas.
Analizamos la vulnerabilidad CVE-2026-88809 con CVSS 7.6 en SUSE Rancher Manager, la cual afecta al proxy meta permitiendo bypass de listas blancas.
Analizamos CVE-2026-81938, una vulnerabilidad de CVSS 7.7 en Grafana Mimir que expone configuraciones y archivos locales mediante Alertmanager.
Analizamos CVE-2026-77879, una vulnerabilidad de inyección SQL con CVSS 7.7 en Control Web Panel que afecta a versiones anteriores a la 1.16.
Analizamos CVE-2026-20559, una vulnerabilidad de uso después de liberación (Use-After-Free) en el controlador GPU pdma con CVSS 7.8.
Analizamos CVE-2026-120436, una vulnerabilidad de desbordamiento de enteros y búfer en Netpbm con CVSS 7.8 que afecta a múltiples versiones.
Analizamos CVE-2026-120438, un desbordamiento de búfer en QuickJS-NG anterior a 0.16.0 en hosts de 32 bits. Conoce el impacto y cómo actualizar.