Vulnerabilidades

Vulnerabilidades

Click2Shell convierte una visita al panel de administración de WordPress en una instalación forzada de un tema

Vulnerabilidad Click2Shell en WordPress permite instalar temas con un clic de admin y lograr ejecución remota. Afecta v6.0+, corregida en 7.1.1.

19 sept 202610:54 7 min de lecturaLeer →

Vulnerabilidades

Cuatro exploits públicos del kernel de Linux ponen en riesgo de obtener root local a los hosts sin parchear

Cuatro exploits públicos del kernel Linux permiten escalada a root local en hosts sin parchear. Afectan IPsec, TUN, PPPoE y SCTP.

19 sept 202606:26 8 min de lecturaLeer →

Vulnerabilidades

Un fallo de autenticación en PowerChute permite intentos de inicio de sesión ilimitados

CVE-2026-13348 en PowerChute Serial Shutdown permite intentos de login ilimitados. Afecta a v1.5 y anteriores; Schneider recomienda actualizar a v1.6.

19 sept 202600:28 7 min de lecturaLeer →

Vulnerabilidades

Un fallo de autenticación en Azure AI Foundry obtiene la máxima puntuación de gravedad en CVSS

Microsoft corrigió CVE-2026-85889 en Azure AI Foundry, fallo de autenticación con CVSS 10.0 ya mitigado en la nube sin acción requerida.

18 sept 202616:47 8 min de lecturaLeer →

Vulnerabilidades

Las API expuestas de Orkes Conductor convierten los scripts de workflow en vías de ataque con privilegios de root

CVE-2026-58138 en Orkes Conductor permite RCE sin autenticación mediante workflows maliciosos con privilegios root. Afecta versiones 3.21.21 a 3.30.1.

18 sept 202614:59 7 min de lecturaLeer →

Vulnerabilidades

Las herramientas de ingeniería de Mitsubishi exponen programas de control mediante un bypass de contraseña local

CVE-2026-15688 en GX Works3 permite eludir la contraseña de bloque local y exponer programas de control. Actualiza a versión segura.

18 sept 202606:58 7 min de lecturaLeer →

Vulnerabilidades

Un fallo del protocolo de Mitsubishi expone el tráfico de control industrial a manipulaciones dentro del segmento

CVE-2026-13584 en CC-Link IE TSN de Mitsubishi permite alterar tráfico industrial local e interrumpir el control o causar denegación de servicio.

18 sept 202604:26 6 min de lecturaLeer →

Vulnerabilidades

Cinco fallos de Hitachi Energy FCP exponen los sistemas de control de la red a ataques contra datos, archivos y sesiones

Cinco vulnerabilidades críticas en Hitachi Energy FCP con GWS exponen datos, archivos y sesiones de la red eléctrica con CVSS 9,9. Urge mitigar.

18 sept 202602:36 7 min de lecturaLeer →

Vulnerabilidades

Un desbordamiento de heap en DNSSEC de Unbound pone a los resolutores vulnerables en riesgo de ejecución remota de código

Unbound corrige CVE-2026-81642, desbordamiento de heap en DNSSEC con CVSS 9.1 que permite DoS y ejecución remota. Actualiza a 1.26.1.

17 sept 202622:24 6 min de lecturaLeer →