Vulnerabilidad crítica de HTTP request smuggling en ASP.NET Core 10.0 permite a atacantes no autenticados eludir funciones de seguridad. Actualiza ya.
Microsoft Exchange Server 2016 CU23 presenta una vulnerabilidad crítica de XSS (CVE-2026-70279) que permite suplantación de identidad. Aplica el parche oficial.
Resumen ejecutivo, actualizaciones de VBR 13 y 12.3, vulnerabilidades CVE, compatibilidad y guía práctica para administradores de sistemas.
Desbordamiento de búfer en IIS de Windows permite ejecución remota de código. CVSS 9.8. Aplica el parche de Microsoft.
El 13 de octubre de 2026 se publicaron nuevas vulnerabilidades y actualizaciones de FortiOS. Este resumen cubre los cambios críticos, vulnerabilidades y…
Vulnerabilidad crítica de inyección de objetos PHP sin autenticación en el tema WordPress Original ≤1.9.0. Riesgo de compromiso total del sitio.
Descubre las actualizaciones críticas y las recomendaciones de VMware y Broadcom para ESXi y vCenter durante la última semana.
Vulnerabilidad crítica de inyección de objetos PHP sin autenticación en el tema Jacqueline de ThemeREX (≤ 2.22). CVSS 9.8. Actualiza o mitiga.
Vulnerabilidad crítica de escalada de privilegios sin autenticar en Tonda Membership
Cisco License On-Prem presenta una vulnerabilidad crítica (CVSS 10) por verificación incorrecta de firma criptográfica. Afecta múltiples versiones. Actualice según el aviso…
