CVE-2026-83711: Bypass de autorización crítico en Azure AD B2C
Una vulnerabilidad crítica (CVSS 10) en Azure AD B2C permite a un atacante sin privilegios elevar permisos mediante una clave controlada por…
Una vulnerabilidad crítica (CVSS 10) en Azure AD B2C permite a un atacante sin privilegios elevar permisos mediante una clave controlada por…
Se ha publicado CVE-2026-77806, una vulnerabilidad crítica en .NET (afecta a SPIP) con CVSS 9.8. Permite ejecución remota de código sin autenticación.…
Microsoft ha publicado una vulnerabilidad crítica (CVSS 9.9) de Server-Side Request Forgery en Azure Active Directory. Permite a un atacante autorizado elevar…
CVE-2026-75595 es una vulnerabilidad crítica en .NET (Netty) con CVSS 9.1 que permite a un atacante remoto no autenticado eludir la autenticación…
CVE-2026-67614 revela una vulnerabilidad crítica en CyberPanel anterior a 3.0.0. Un JWT secreto hardcodeado permite a atacantes remotos no autenticados obtener una…
Microsoft publica el Patch Tuesday de agosto de 2026, con 790 vulnerabilidades, 108 críticas y 70 actualizaciones KB.
CVE-2026-50481 es una vulnerabilidad crítica en Microsoft Azure Active Directory que permite a atacantes con autorización elevar privilegios. Descubre cómo protegerte y…
La CVE-2026-67289 afecta a FreeRDP 3.28.0 y versiones anteriores, permitiendo inyección de cabeceras HTTP a través de un servidor RDP malicioso. Se…
Una vulnerabilidad crítica (CVSS 9.3) permite a un atacante eludir la validación de certificados en FreeRDP, comprometiendo sesiones RDP. Actualiza a la…
CVE-2026-67305: vulnerabilidad crítica en el cliente FreeRDP que permite corrupción de heap y posible ejecución remota. Actualiza a 3.29.0 o sigue las…