🛡️ Vulnerabilidades, ciberamenazas, malware, ransomware, análisis de seguridad y consejos para proteger sistemas, redes e infraestructuras. 🔐
RouterOS no verifica el exponente RSA en claves SSH, permitiendo a un atacante falsificar firmas y acceder sin clave privada. Parches en…
El plugin MemberDash para WordPress hasta la versión 1.8.5 permite a atacantes no autenticados cambiar contraseñas de cualquier usuario, incluidos administradores, mediante…
Una vulnerabilidad crítica (CVSS 9.8) permite a atacantes no autenticados tomar el control de cuentas de administrador en WordPress mediante el plugin…
MikroTik RouterOS presenta una vulnerabilidad crítica de inyección de argumentos en el login SSH, permitiendo escalada de privilegios. CVSS 9.2. Actualización inmediata.
Vulnerabilidad crítica (CVSS 9.8) en Hummingbird Performance de WordPress permite ejecución remota de código. Afecta hasta la versión 3.21.0. Actualiza a 3.21.2.
Vulnerabilidad crítica (CVSS 9.8) que permite a un suscriptor escalar privilegios en Bricksforge ≤3.1.8.8. Requiere actualización inmediata.
CVE-2026-82923 permite a atacantes no autenticados instalar plugins, escribir archivos y ejecutar código remoto en sitios WordPress que usan AI Website Builder…
Una vulnerabilidad crítica (CVSS 10) en Azure AD B2C permite a un atacante sin privilegios elevar permisos mediante una clave controlada por…
CVE-2026-20279 en Cisco IOS XR: falla crítica de control de acceso (CVSS 9.8). Revisa las versiones afectadas y aplica la actualización oficial.
El plugin SigmaForms Pro hasta 1.4.11 permite borrado de archivos arbitrarios sin autenticación. CVSS 9.8, severidad crítica y riesgo remoto de ejecución…
