CVE-2026-69356 es una vulnerabilidad crítica de XSS en Microsoft Exchange Server que permite a atacantes no autenticados suplantar identidades en la red.…
CVE-2026-12745 expone una vulnerabilidad crítica de deserialización en Ivanti Neurons for ITSM, permitiendo a atacantes remotos ejecutar código arbitrario sin autenticación. Aprende…
La vulnerabilidad CVE-2026-69910 en Microsoft Hyper‑V permite a atacantes no autenticados ejecutar código remotamente. Con un CVSS de 9.8, es crítica y…
CVE-2026-74896 expone un escape de sandbox en openssl_encrypt anterior a 1.4.0. Atacantes pueden ejecutar comandos arbitrarios mediante cadenas de atributos dunder. CVSS…
Una vulnerabilidad crítica en openssl_encrypt permite a atacantes escapar del sandbox y ejecutar comandos arbitrarios del sistema. Se requiere actualización urgente.
CVE-2026-50481 es una vulnerabilidad crítica en Microsoft Azure Active Directory que permite a atacantes con autorización elevar privilegios. Descubre cómo protegerte y…
Se ha descubierto una vulnerabilidad crítica en FreeRDP (CVE-2026-66402) que permite eludir la validación de identidad del servidor TLS. Afecta a versiones…
La CVE-2026-67289 afecta a FreeRDP 3.28.0 y versiones anteriores, permitiendo inyección de cabeceras HTTP a través de un servidor RDP malicioso. Se…
CVE-2026-59555 revela una eliminación arbitraria de archivos sin autenticación en Participants Database versiones ≤2.7.8.3. Se requiere parche inmediato y revisión de configuraciones.
Oracle ha publicado una vulnerabilidad crítica (CVE-2026-60372, CVSS 9.8) en Oracle Platform Security for Java que permite la toma completa del sistema.…
