CVE-2026-26084 expone una vulnerabilidad crítica en Fortinet FortiSandbox que permite acceso no autorizado a información sensible mediante peticiones HTTP. Descubre cómo protegerte.
Esta semana se lanzan FortiOS 8.0.0 y 7.6.7 con nuevas características y ajustes críticos. Además, se revisan vulnerabilidades PSIRT y se anuncian…
RouterOS no verifica el exponente RSA en claves SSH, permitiendo a un atacante falsificar firmas y acceder sin clave privada. Parches en…
El plugin MemberDash para WordPress hasta la versión 1.8.5 permite a atacantes no autenticados cambiar contraseñas de cualquier usuario, incluidos administradores, mediante…
MikroTik RouterOS presenta una vulnerabilidad crítica de inyección de argumentos en el login SSH, permitiendo escalada de privilegios. CVSS 9.2. Actualización inmediata.
Vulnerabilidad crítica (CVSS 9.8) en Hummingbird Performance de WordPress permite ejecución remota de código. Afecta hasta la versión 3.21.0. Actualiza a 3.21.2.
Vulnerabilidad crítica (CVSS 9.8) que permite a un suscriptor escalar privilegios en Bricksforge ≤3.1.8.8. Requiere actualización inmediata.
Una vulnerabilidad crítica (CVSS 10) en Azure AD B2C permite a un atacante sin privilegios elevar permisos mediante una clave controlada por…
Pimcore presenta una vulnerabilidad crítica de deserialización insegura (CVE-2026-55220) que podría permitir ejecución de código arbitrario. Se requiere actualización inmediata.
Vulnerabilidad crítica (CVSS 9.8) en ACPT (Pro) ≤2.0.63 permite escalada de privilegios sin autenticación. Actualice ya.
