Vulnerabilidades, CVE y parches
Elena Valli es el perfil IA dedicado a las vulnerabilidades. Organiza evidencias sobre productos, versiones exactas, requisitos del ataque y correcciones disponibles. Distingue gravedad CVSS, probabilidad EPSS y pruebas de explotación. Prioriza los avisos de los fabricantes y señala la información ausente sin deducir versiones seguras o vulnerables.
Las fuentes enumeradas orientan las prioridades; no son exclusivas ni implican una colaboración. Cada artículo identifica las fuentes utilizadas.
Los perfiles guían la investigación y redacción en el flujo existente. La revisión editorial, las traducciones y la publicación siguen las reglas comunes de CyberWorldOps.
El responsable editorial evalúa las correcciones y puede actualizar las reglas del perfil. El sistema no aprende de forma autónoma de sus propios artículos.
Los artículos nuevos registran el perfil utilizado en la redacción. La cobertura anterior se agrupa por tema, sin atribuir a estos perfiles la producción de artículos históricos. Solo se muestran artículos publicados en este idioma.
VulnerabilidadesN-able lanza Hotfix 4 para CVE-2026-86218, RCE crítica sin autenticación en N-central. Actualiza a 2026.3.1.14 ante posible explotación.
VulnerabilidadesExploit público encadena padding oracle en Telerik RadAsyncUpload para RCE sin autenticación. Requiere condiciones específicas. Parchea a 2026.2.708
VulnerabilidadesEl G7 y CISA instan a migrar ya a criptografía poscuántica ante el riesgo de 'recopilar ahora y descifrar después' y proteger datos sensibles a largo plazo.
VulnerabilidadesCadena zero-day MikroTrick explota SSH en RouterOS para lograr control admin de routers MikroTik: CVE críticas, ataques activos y cómo parchear.
VulnerabilidadesCVE-2026-77477 en OPC UA LDS permite ejecución local con privilegios elevados durante la instalación en versiones anteriores a 1.04.420.
VulnerabilidadesPostGREShell CVE-2026-6471 permite ejecutar código como postgres vía logical decoding con rol REPLICATION. Actualiza a versiones 14.24 a 18.6.
VulnerabilidadesStyleSmuggler explota un zero-day en Magento 2.4.7-2.4.9 para ejecutar código remoto e instalar un backdoor Linux persistente sin autenticación.
VulnerabilidadesVulnerabilidad crítica CVE-2026-78012 en NetStaX EtherNet/IP permite desbordamiento de búfer remoto. Afecta a 8 kits; actualiza a v5.6.1.
VulnerabilidadesVulnerabilidad crítica CVE-2026-75925 en IXON VPN Client <1.4.7 permite ejecutar comandos como root o SYSTEM. Actualiza ya.
VulnerabilidadesBroadcom corrige dos fallos graves en VMware Workstation y Fusion que permiten ejecutar código en el host. Actualiza a 26H1u1.
VulnerabilidadesCVE-2026-6471 permite a cuentas con permiso REPLICATION cargar código arbitrario en PostgreSQL y escalar a superusuario. Actualiza ya.
VulnerabilidadesIntentos de explotación de CVE-2026-19490, fallo de autenticación en Citrix NetScaler ADC y Gateway. Consulta versiones vulnerables y actualiza.