🔐CIBERSEGURIDAD
CVE-2026-108587: Subida de archivos crítica en 10Web Booster
Vulnerabilidad crítica de subida de archivos arbitrarios en 10Web Booster para WordPress (
🔐CIBERSEGURIDAD
🛡️ Vulnerabilidades, ciberamenazas, malware, ransomware, análisis de seguridad y consejos para proteger sistemas, redes e infraestructuras. 🔐
🔐CIBERSEGURIDAD
CVE-2026-96252: fallo crítico en AD FS de Windows Server
Vulnerabilidad crítica de verificación de firma en AD FS permite suplantación en red. Afecta a Windows Server y Windows 10. Aplica el…
🔐CIBERSEGURIDAD
CVE-2026-63146: Ejecución remota de código en Agora Project
CVE-2026-63146 afecta a Agora Project antes de 26.10.0: inyección de código y SQL permiten ejecución remota de código sin autenticación. Actualice ya.
🔐CIBERSEGURIDAD
CVE-2026-37107: Vulnerabilidad crítica en HTMLy v3.1.1
CVE-2026-37107 revela una falla crítica de escalada de privilegios en HTMLy v3.1.1. Afecta la función get_feed en admin.php. Riesgo alto.
🔐CIBERSEGURIDAD
CVE-2026-97816: Vulnerabilidad crítica en OpenSSH para Windows
Microsoft publica aviso por fallo use-after-free en OpenSSH para Windows. Permite ejecución remota de código. Aplicar actualización.
🔐CIBERSEGURIDAD
CVE-2026-55695: Ejecución de código en FearlessCMS
Vulnerabilidad crítica en FearlessCMS 0.1.2b permite a un administrador autenticado ejecutar código arbitrario mediante actualizaciones maliciosas.
🔐CIBERSEGURIDAD
CVE-2026-54454: Vulnerabilidad crítica en OpenCATS
OpenCATS anterior a 0.10.0 permite subida de archivos PHP maliciosos vía módulo Import, ejecución remota de código con privilegios del servidor web.
🔐CIBERSEGURIDAD
CVE-2026-106042: Vulnerabilidad crítica en Ivanti Xtraction
Vulnerabilidad crítica de control externo de nombre de archivo en Ivanti Xtraction permite a atacantes autenticados robar credenciales EPMM. Actualiza a 2026.4.
🔐CIBERSEGURIDAD
CVE-2026-109412: Endpoint crítico en Ivanti Neurons Patch for Intune
Ivanti Neurons Patch for Intune expone un endpoint peligroso que permite a atacantes autenticados filtrar información sensible de autenticación. CVSS 9.9.
🔐CIBERSEGURIDAD
CVE-2026-70188: Smuggling crítico en ASP.NET Core
Vulnerabilidad crítica de HTTP request smuggling en ASP.NET Core 10.0 permite a atacantes no autenticados eludir funciones de seguridad. Actualiza ya.