Microsoft ha publicado una actualización para CVE-2026-69525, una vulnerabilidad crítica de use-after-free en Remote Desktop Services que permite ejecución remota de código.
La vulnerabilidad CVE-2026-69910 en Microsoft Hyper‑V permite a atacantes no autenticados ejecutar código remotamente. Con un CVSS de 9.8, es crítica y…
Microsoft publica el Patch Tuesday de septiembre de 2026, con 1170 vulnerabilidades, 119 críticas y 58 actualizaciones KB.
MikroTik RouterOS presenta una vulnerabilidad crítica de inyección de argumentos en el login SSH, permitiendo escalada de privilegios. CVSS 9.2. Actualización inmediata.
Descubre la vulnerabilidad crítica CVE-2026-81780 en Hash Form
Una falla en AVideo (WWBN) permite a atacantes no autenticados obtener claves de streaming de YouTube, Facebook y Twitch mediante tokens falsificables.…
El plugin ERP para WooCommerce permite subida de archivos sin restricciones, lo que permite ejecución remota de código. CVSS 9.8, actualice ya.
CVE-2026-59989: vulnerabilidad crítica en Phalcon (PHP) con CVSS 9.2. Actualización a 5.16.0. Impacto y mitigación.
Se ha publicado CVE-2026-76904, una vulnerabilidad crítica de inyección SQL en la librería GeoTools que afecta a versiones desde 30.5 hasta 33.5…
Microsoft ha publicado una vulnerabilidad crítica (CVSS 9.9) de Server-Side Request Forgery en Azure Active Directory. Permite a un atacante autorizado elevar…
