🛡️ Vulnerabilidades, ciberamenazas, malware, ransomware, análisis de seguridad y consejos para proteger sistemas, redes e infraestructuras. 🔐
CVE-2026-82994 afecta a Oracle Platform Security for Java (12.2.1.4.0 y 14.1.2.0.0) con CVSS 9.8, permitiendo toma de control remota sin autenticación vía…
Vulnerabilidad crítica (CVSS 9.8) en Oracle Platform Security for Java permite a un atacante no autenticado comprometer el sistema mediante SOAP.
CVE-2026-89308 revela una inyección de comandos sin autenticar en TrxTimeATTENDANCE, permitiendo ejecución remota de código. Actualice a la versión 1.9.6 o superior.
Vulnerabilidad crítica CVSS 10 en Oracle Platform Security for Java (12.2.1.4.0 y 14.1.2.0.0) permite toma de control remota sin autenticación. Aplicar parche…
Yonyou U8 Cloud sufre una vulnerabilidad crítica de deserialización Java no autenticada que permite ejecución remota de código. Aplica el parche del…
Vulnerabilidad crítica en el plugin MIPL Grouped Checkout Fields for WooCommerce que permite subir archivos arbitrarios y ejecutar código remota. Revisa tu…
Una vulnerabilidad crítica (CVSS 9.2) en ConfigServer Security & Firewall permite a un atacante remoto sin autenticación ejecutar comandos arbitrarios mediante inyección…
CVE-2026-65639 es una vulnerabilidad crítica con CVSS 9.5 que permite la inyección de comandos OS en el parser de reglas avanzadas de…
CVE-2026-12646 expone una vulnerabilidad de autorización perdida en Ivanti Neurons for ITSM, permitiendo a atacantes autenticados ejecutar código arbitrario. Descubre cómo proteger…
Descubre la crítica vulnerabilidad CVE-2026-12647 que afecta a Ivanti Neurons for ITSM, su impacto, cómo comprobar si estás afectado y las medidas…
