🛡️ Vulnerabilidades, ciberamenazas, malware, ransomware, análisis de seguridad y consejos para proteger sistemas, redes e infraestructuras. 🔐
osTicket 1.18.3 sufre una vulnerabilidad crítica (CVSS 9.8) en la generación de claves API mediante MD5, permitiendo a atacantes remotos obtener acceso…
CVE-2026-39932 es una vulnerabilidad crítica en OpenEMR hasta 8.2.0 que permite a administradores autenticados ejecutar comandos arbitrarios mediante inyección PHP en el…
Se ha descubierto una vulnerabilidad crítica en FreeRDP (CVE-2026-66402) que permite eludir la validación de identidad del servidor TLS. Afecta a versiones…
Se ha publicado CVE-2026-67292, una vulnerabilidad crítica en FreeRDP que permite la divulgación de memoria y denegación de servicio. Afecta a versiones…
CVE-2026-67293 revela una vulnerabilidad crítica en FreeRDP (≤3.28.0) que permite aceptar certificados wildcard para subdominios multi-etiqueta, debilitando la autenticación TLS. CVSS 9.3,…
La CVE-2026-67289 afecta a FreeRDP 3.28.0 y versiones anteriores, permitiendo inyección de cabeceras HTTP a través de un servidor RDP malicioso. Se…
Una vulnerabilidad crítica (CVSS 9.3) permite a un atacante eludir la validación de certificados en FreeRDP, comprometiendo sesiones RDP. Actualiza a la…
El CVE-2026-15964 afecta al plugin Single Sign On For TNG de WordPress, permitiendo a atacantes no autenticados cambiar contraseñas y tomar control…
CVE-2026-67305: vulnerabilidad crítica en el cliente FreeRDP que permite corrupción de heap y posible ejecución remota. Actualiza a 3.29.0 o sigue las…
CVE-2026-8457 revela una vulnerabilidad crítica de omisión de autenticación en WooCommerce Social Login para WordPress, con CVSS 9.8. Afecta a todas las…
