🔐CIBERSEGURIDAD
CVE-2026-104070: fallo crítico en SPIP Crayons Plugin
Vulnerabilidad crítica de autorización en SPIP Crayons Plugin permite ejecución remota de código. Actualiza a la versión 3.5.0.
💻 TECNOLOGÍA
💻 Noticias y contenidos sobre hardware, software, internet e innovación tecnológica 🚀.
💿BACKUP
Novedades Veeam Backup & Replication de la semana 29/09/2026 – 07/10/2026
Resumen ejecutivo, actualizaciones de Veeam Backup & Replication 13.1.1.18 y 12.3.2.4934, vulnerabilidades CVE, y guía práctica para sysadmins.
🔐CIBERSEGURIDAD
CVE-2026-37719: Ejecución remota de código en dormakaba evolo Service
Vulnerabilidad crítica en dormakaba evolo Service permite a un atacante remoto ejecutar código arbitrario como SYSTEM. CVSS 9.8.
🔐CIBERSEGURIDAD
CVE-2026-39773: Escalada de privilegios crítica en Doctreat Core
Vulnerabilidad crítica de escalada de privilegios sin autenticación en Doctreat Core
🔐CIBERSEGURIDAD
CVE-2026-105284: Vulnerabilidad crítica en Totolink A3002MU
CVE-2026-105284 afecta a Totolink A3002MU con una puntuación CVSS de 9.3. Riesgo de autorización inadecuada en /bin/boa. Actualiza o mitiga.
🔐CIBERSEGURIDAD
CVE-2026-105285: Desbordamiento de búfer crítico en Totolink A3002MU
Vulnerabilidad crítica de desbordamiento de búfer en Totolink A3002MU 1.0.0-B20230403.1455, explotable remotamente. Aplica el parche del fabricante.
🔐CIBERSEGURIDAD
CVE-2026-105484: Inyección de comandos crítica en TOTOLINK X6000R
Vulnerabilidad crítica de inyección de comandos en TOTOLINK X6000R 9.4.0cu.652_B20230116, explotable remotamente. Aplica el parche oficial.
🔥 FORTIGATE
Resumen de PSIRT y notas de versión de FortiOS (28/09/2026 – 06/10/2026)
En este informe se detallan las nuevas vulnerabilidades reportadas por PSIRT y las actualizaciones de FortiOS 8.0.0 y 7.6.7, con enlaces a…
🔐CIBERSEGURIDAD
CVE-2026-103352: SQL Injection crítica en WP BASE Booking
Vulnerabilidad crítica de inyección SQL ciega en WP BASE Booking hasta 6.4.0. Permite comprometer la base de datos sin autenticación. Actualiza ya.
🔐CIBERSEGURIDAD
CVE-2026-97283: Inyección de objetos en Advanced Post Manager
Vulnerabilidad crítica de deserialización en Advanced Post Manager hasta 4.5.5 permite inyección de objetos. Actualiza ya.