CVE-2026-12646 expone una vulnerabilidad de autorización perdida en Ivanti Neurons for ITSM, permitiendo a atacantes autenticados ejecutar código arbitrario. Descubre cómo proteger…
CVE-2026-12650 es una vulnerabilidad crítica de deserialización en Ivanti Neurons for ITSM que permite a atacantes autenticados ejecutar código arbitrario en el…
CVE-2026-69356 es una vulnerabilidad crítica de XSS en Microsoft Exchange Server que permite a atacantes no autenticados suplantar identidades en la red.…
CVE-2026-87827 es una vulnerabilidad crítica en DVR KGUARD que permite ejecución remota de comandos sin autenticación. Explotada por botnets Mirai. CVSS 10.
CVE-2026-12745 expone una vulnerabilidad crítica de deserialización en Ivanti Neurons for ITSM, permitiendo a atacantes remotos ejecutar código arbitrario sin autenticación. Aprende…
La vulnerabilidad CVE-2026-69910 en Microsoft Hyper‑V permite a atacantes no autenticados ejecutar código remotamente. Con un CVSS de 9.8, es crítica y…
RouterOS no verifica el exponente RSA en claves SSH, permitiendo a un atacante falsificar firmas y acceder sin clave privada. Parches en…
MikroTik RouterOS presenta una vulnerabilidad crítica de inyección de argumentos en el login SSH, permitiendo escalada de privilegios. CVSS 9.2. Actualización inmediata.
Vulnerabilidad crítica (CVSS 9.8) que permite a un suscriptor escalar privilegios en Bricksforge ≤3.1.8.8. Requiere actualización inmediata.
CVE-2026-82923 permite a atacantes no autenticados instalar plugins, escribir archivos y ejecutar código remoto en sitios WordPress que usan AI Website Builder…
