Vulnerabilidades

Vulnerabilidades

Kiteworks pide desconectar sus servidores durante seis horas tras una alerta sobre un posible ataque inminente

Kiteworks pide apagar servidores 6 horas el 26 de septiembre ante posible ataque zero-day. Es preventivo, sin brecha confirmada; aconseja usar 9.5.1

26 sept 202600:49 6 min de lecturaLeer →

Vulnerabilidades

Una falla CSRF en Elementor puede dar el control total de WordPress con un solo clic de un administrador

Vulnerabilidad CSRF en Elementor 4.3.0 y 4.3.1 permite crear cuentas admin con un clic. Actualiza a la versión 4.3.2 para proteger tu WordPress.

25 sept 202622:26 7 min de lecturaLeer →

Vulnerabilidades

Los ataques activos contra Roundcube ponen la inyección SQL previa a la autenticación al frente de las prioridades de parcheo

Alerta canadiense confirma explotación activa de CVE-2026-48842, inyección SQL pre-autenticación en Roundcube. Actualiza a 1.6.16 o 1.7.1 urgentemente.

25 sept 202612:59 7 min de lecturaLeer →

Vulnerabilidades

CISA añade dos vulnerabilidades explotadas al catálogo KEV y da tres días a las agencias federales para aplicar los parches

CISA añade CVE-2026-5430 (WSO2) y CVE-2026-71362 (Adobe) al KEV por explotación activa; parche federal antes del 27 de septiembre.

25 sept 202608:34 6 min de lecturaLeer →

Vulnerabilidades

Archivos gráficos maliciosos ponen en riesgo a los clientes de Siemens Desigo CC al permitir la ejecución de código

Vulnerabilidad CVE-2026-34223 en Siemens Desigo CC permite ejecución de código mediante gráficos maliciosos con riesgo de compromiso y movimiento lateral.

25 sept 202604:21 7 min de lecturaLeer →

Vulnerabilidades

Una vulnerabilidad RCE en TeamCity, explotada activamente, pone a los servidores de compilación en el punto de mira del ransomware

CVE-2026-63077 permite RCE sin autenticación en TeamCity On-Premises y es explotada por ransomware. Actualiza a 2025.11.7 o 2026.1.3 ya.

24 sept 202620:48 7 min de lecturaLeer →

Vulnerabilidades

CISA retira una alerta crítica sobre Mendix Runtime tras concluir Siemens que no existe ninguna vulnerabilidad

Siemens concluyó que el comportamiento de Mendix Runtime era una configuración prevista. CISA retiró la alerta y rechazó la CVE-2026-7891.

24 sept 202618:17 6 min de lecturaLeer →

Vulnerabilidades

Servidores de Roundcube sufren ataques activos mediante inyección en la base de datos antes del inicio de sesión

Roundcube sufre explotación activa de CVE-2026-48842, inyección SQL pre-login en virtuser_query. Actualiza a 1.6.16 o 1.7.1 o desactiva el plugin.

24 sept 202616:53 6 min de lecturaLeer →

Vulnerabilidades

Tres fallos de RCE en SolarWinds ponen en riesgo implementaciones de monitorización y control de acceso

SolarWinds corrige tres RCE sin autenticación en Observability Self-Hosted y Access Rights Manager. Revisa versiones afectadas, CVSS y cómo protegerte.

24 sept 202614:53 6 min de lecturaLeer →