VulnerabilidadesLa CISA confirma que el RCE de WatchGuard Firebox se está utilizando en ataques de ransomware
CISA confirma que el RCE CVE-2025-14733 en WatchGuard Firebox se explota en ransomware. Detalles, versiones afectadas y miles expuestos.
Vulnerabilidades
Más noticias
Página 1 / 22 · 193 artículosVulnerabilidades
VulnerabilidadesCVE-2025-25249 de Fortinet explotado a gran escala para instalar el RAT PivotC2
Explotan CVE-2025-25249 de Fortinet para instalar el RAT PivotC2: más de 30.000 IP escaneadas, 178 infectados. Productos, versiones y parches.
VulnerabilidadesCisco Secure FMC: se explota un bypass de autenticación para obtener acceso root
Cisco confirma explotación activa de CVE-2026-20079 en Secure FMC: bypass sin autenticación permite ejecutar comandos como root. Aplica hotfix ya.
VulnerabilidadesFortinet corrige fallos críticos de autenticación en FortiMonitorOnSight y una extensión de Chrome
Fortinet corrige 10 vulnerabilidades, con fallos críticos en FortiMonitorOnSight y su extensión de Chrome que permiten eludir la autenticación.
VulnerabilidadesEl PoC de Microsoft Defender ShieldCrash afirma eludir la corrección de ShieldBreak
PoC ShieldCrash afirma eludir el parche de ShieldBreak (CVE-2026-69414) y leer archivos arbitrarios como SYSTEM en Microsoft Defender.
VulnerabilidadesZero-day de Chrome V8 explotado en ataques activos: actualiza ahora a la versión 153
Google corrige el zero-day CVE-2026-87491 en V8 de Chrome, explotado en ataques activos. Actualiza a la versión 153 y reinicia el navegador.
VulnerabilidadesUna vulnerabilidad de N-able N-central explotada activamente permite la ejecución remota de código previa a la autenticación
CISA alerta de explotación activa de CVE-2026-86218 en N-able N-central: RCE pre-autenticación crítica. Actualiza a Hotfix 4 antes del 11/09/2026.
VulnerabilidadesSAP corrige una vulnerabilidad de máxima gravedad de corrupción de memoria en el kernel, denominada “OVERPASS”
SAP corrige OVERPASS, fallo crítico de memoria en el kernel en septiembre de 2026. Impacto, productos afectados y parches.
VulnerabilidadesUna credencial codificada en el bootloader expone la cámara CareCam Pro al control total del dispositivo
La cámara CareCam Pro ANJIA AJL33PC0801 tiene una credencial fija en el bootloader (CVE-2026-85083) que permite control total con acceso físico.