#vulnerabilidad
Últimas noticias sobre Vulnerabilidad en español: contexto, fuentes y qué hacer.
54 artículos
Analizamos la vulnerabilidad crítica CVE-2026-58879 con CVSS 8.4, un fallo de escritura fuera de límites que permite escalada de privilegios local.
Analizamos CVE-2026-58979, una vulnerabilidad crítica CVSS 8.4 de bypass de permisos en PresentationController.java que afecta a Android.
Analizamos CVE-2026-95731, una vulnerabilidad crítica con CVSS 9.8 en HPE Networking Fabric Composer por contraseñas quemadas.
Analizamos la vulnerabilidad CVE-2026-108047 en Alosuite con CVSS 8.6, un fallo crítico de autorización que permite la escalada de privilegios administrativos.
Analizamos CVE-2026-119675, una vulnerabilidad crítica CVSS 8.6 en mongorestore que permite crear cuentas root mediante restores.
Analizamos CVE-2026-103916, una vulnerabilidad crítica con CVSS 8.4 en Docker Sandboxes sbx cp que permite lectura y escritura no autorizada.
Analizamos CVE-2026-120091, una vulnerabilidad crítica con CVSS 8.7 en Temporal Server que afecta al controlador de Kubernetes.
Analizamos CVE-2026-89293, una vulnerabilidad crítica CVSS 8.8 en Eclipse Mnestix Browser que permite acciones sin autenticación.
Analizamos CVE-2026-119922, una vulnerabilidad de control de acceso con CVSS 8.8 en Babelfish para PostgreSQL. Conoce versiones afectadas y mitigación.
Analizamos CVE-2026-89292, una vulnerabilidad crítica CVSS 9.2 en Eclipse Mnestix Browser que expone claves API. Conoce versiones y mitigación.
Analizamos CVE-2026-28336, una inyección de comandos crítica con CVSS 9.9 en SolarWinds Dameware. Conoce los impactos y medidas de mitigación.
Analizamos CVE-2026-119977, una vulnerabilidad crítica de condición de carrera TOCTOU en WordPress Core bajo explotación activa.
Analizamos CVE-2026-97718, un fallo crítico CSRF con CVSS 9.4 en Secure Access 14.60 que permite la creación de cuentas de administrador.
Analizamos CVE-2026-120487, una vulnerabilidad crítica con CVSS 7.2 en LaraDashboard anterior a 1.4.5 que permite elevar privilegios en actualizaciones.
Analizamos CVE-2026-91898, una vulnerabilidad de severidad alta en Dell Alienware Command Center que permite la ejecución de código y elevación de privilegios.
Analizamos CVE-2026-59044, una vulnerabilidad use-after-free con CVSS 8.4 que permite escalada de privilegios local sin interacción.
Ubuntu acumula tres semanas sin parchear la vulnerabilidad crítica CVE-2026-98432 con CVSS 9.8 en sus versiones LTS 22.04, 24.04 y 26.04.
Analizamos la vulnerabilidad CVE-2026-120337 con CVSS 7.3 en VStarcam O-KAM SuperIPCam, que afecta a las sesiones P2P y gestión de memoria.
Analizamos la vulnerabilidad CVE-2026-20549 con CVSS 7.5 en el módem, que permite escalada remota de privilegios mediante estaciones base falsas.
Analizamos la vulnerabilidad crítica CVE-2026-59028 en Android con CVSS 8.4, un fallo de confused deputy que permite escalada local de privilegios.
Descubre CVE-2026-120313, una vulnerabilidad de salto de directorio con CVSS 7.5 en Network-AI InputSanitizer. Conoce cómo actualizar y mitigar.
Analizamos la vulnerabilidad CVE-2026-120459 en python-jose hasta 3.5.0 que permite la omisión de autenticación mediante claves HMAC vacías.
Analizamos CVE-2026-20585, una vulnerabilidad de escritura fuera de límites en controladores de módem con CVSS 7.5. Conoce los detalles y mitigación.
Analizamos CVE-2026-119731, una vulnerabilidad CVSS 7.5 de omisión de pago en el webhook de Munshi que permite activar suscripciones sin pagar.
Analizamos CVE-2026-120426, una vulnerabilidad de omisión de autorización en OpenCSG CSGHub hasta v2.6.0-ce que expone archivos privados.
Analizamos CVE-2026-106808, un desbordamiento de búfer en pila en OpenAirInterface Core Network v2.2.1 UDM con CVSS 7.5 y riesgos en redes 5G.
Analizamos CVE-2026-120064, una vulnerabilidad crítica con CVSS 7.5 en psqlODBC por falta de validación de índices. Descubre cómo mitigarla.
Analizamos la vulnerabilidad CVE-2026-92886 (CVSS 7.8) de escalada de privilegios en eta-register de TÜBİTAK BİLGEM. Conoce las versiones afectadas.
Analizamos CVE-2026-81938, una vulnerabilidad de CVSS 7.7 en Grafana Mimir que expone configuraciones y archivos locales mediante Alertmanager.
Analizamos CVE-2026-77879, una vulnerabilidad de inyección SQL con CVSS 7.7 en Control Web Panel que afecta a versiones anteriores a la 1.16.
Analizamos CVE-2026-20559, una vulnerabilidad de uso después de liberación (Use-After-Free) en el controlador GPU pdma con CVSS 7.8.
Analizamos CVE-2026-120436, una vulnerabilidad de desbordamiento de enteros y búfer en Netpbm con CVSS 7.8 que afecta a múltiples versiones.
Analizamos CVE-2026-120438, un desbordamiento de búfer en QuickJS-NG anterior a 0.16.0 en hosts de 32 bits. Conoce el impacto y cómo actualizar.
Analizamos CVE-2026-99227, una vulnerabilidad crítica con CVSS 7.8 en el subsistema io_uring/waitid del kernel de Linux y cómo mitigarla.
Analizamos CVE-2026-58836, una vulnerabilidad de alta gravedad (CVSS 7.8) en Android que afecta a InstallPackageHelper.java permitiendo un bypass de ECM.
Analizamos la vulnerabilidad crítica CVE-2026-59000 con CVSS 8.4 que permite un bypass de permisos y escalada de privilegios local sin interacción.
Analizamos CVE-2026-120448, una vulnerabilidad crítica CVSS 8.1 de asignación masiva en DoraCMS hasta 3.1.0 que permite secuestrar claves de API.
Analizamos CVE-2026-58984, una vulnerabilidad crítica de corrupción de memoria con CVSS 8.4 que permite escalada de privilegios local.
Analizamos la vulnerabilidad CVE-2026-120447 en HotGo 2.8.4 a 2.15.1, un fallo de bypass de autenticación que permite la toma de cuentas.
Analizamos CVE-2026-94349, una vulnerabilidad de inyección de comandos en Dell OpenManage Enterprise en versiones anteriores a 4.8.0.
Analizamos CVE-2026-58965, una vulnerabilidad de omisión de permisos con CVSS 8.4 en MusicFxHelper.java de Android que permite escalada local.
Analizamos CVE-2026-104080, una vulnerabilidad crítica CVSS 8.4 de inyección de comandos en Control Web Panel anterior a la versión 1.30.
Descubre los detalles de la vulnerabilidad CVE-2026-109140 en Krill, donde un fallo en la generación de nonces pone en riesgo las sesiones.
Analizamos la vulnerabilidad crítica CVE-2026-49922 en Android con CVSS 8.4, que permite escalada de privilegios local sin interacción.
Analizamos CVE-2026-77878, una vulnerabilidad de inyección de comandos OS con CVSS 8.4 en Control Web Panel anterior a la versión 1.30.
Analizamos CVE-2026-58957, una vulnerabilidad crítica con CVSS 8.4 en ActivityStarter.java que permite la escalada de privilegios local sin interacción.
Analizamos CVE-2026-58837, una vulnerabilidad crítica con CVSS 8.4 que permite escalada de privilegios local sin interacción del usuario.
Analizamos CVE-2026-58946, una vulnerabilidad crítica CVSS 8.4 por omisión de permisos en ActivityClientController.java que permite escalada local.
Descubra CVE-2026-120315, una vulnerabilidad crítica CVSS 8.8 de path traversal en LobeHub Chat que expone sistemas a ataques. Conozca cómo mitigarla.
Conoce los detalles de CVE-2026-18199, una vulnerabilidad de ejecución remota de código en ManageEngine Password Manager Pro y PAM360.
Control Web Panel antes de 1.12 sufre la vulnerabilidad CVE-2026-73696 (CVSS 9.1), permitiendo omitir la autenticación por una redirección sin exit().
Bypass de autenticación crítico CVE-2026-116606 (CVSS 9.3) en Barracuda Email Security Gateway permite modificar la configuración global.
Vulnerabilidad crítica por inyección SQL en Arista VeloCloud Orchestrator on-premise con CVSS 9.9 está siendo explotada activamente. Descubre cómo mitigarla.
Analizamos la vulnerabilidad crítica CVE-2026-115905 con CVSS 10.0 en la librería zip de Rust y cómo actualizar a la versión 9.0.5 para mitigarla.