Los fallos de Bransys ELD podrían revelar la telemetría de flotas en tiempo real mediante credenciales compartidas
Tres fallos en Bransys ELD exponen telemetría en tiempo real por credenciales MQTT y FTP integradas y falta de cifrado, según CISA.
Vulnerabilidades
Más noticias
Página 15 / 39 · 347 artículos
Un fallo de autenticación de la API de Cisco ISE abre una vía remota al acceso root
Cisco corrige CVE-2026-76460, fallo crítico en ISE con CVSS 10.0 explotado activamente que permite acceso root remoto sin autenticación.
Un secreto JWT compartido expone servidores Issabel PBX a la ejecución remota de comandos
Vulnerabilidad crítica CVE-2026-89026 en Issabel PBX: clave JWT fija permite RCE como Asterisk vía API originate. Afecta Framework sin parche.
Las vulnerabilidades de Siemens Reyrolle 7SR5 exponen dispositivos energéticos a elusión de autenticación y bloqueos remotos
CISA advierte 14 fallos en Siemens Reyrolle 7SR5 antes de V2.70 que permiten saltar autenticación y reiniciar equipos energéticos. Actualiza.
Las vulnerabilidades de las cámaras CareCam abren la puerta al vídeo en directo, al acceso root y al robo de credenciales Wi‑Fi
Siete fallos en cámaras CareCam CM2507 permiten ver vídeo sin autenticación, obtener acceso root y robar credenciales Wi-Fi. Sin parche disponible.
Google corrige un zero-day del módem de Pixel explotado en ataques dirigidos
Google corrige el zero-day CVE-2026-58704 en el módem Pixel, explotado en ataques dirigidos. CISA exige parchear antes del 19 de septiembre.
Fallos críticos en The Events Calendar ponen en riesgo a más de 200.000 sitios de WordPress
Dos fallos críticos CVSS 9,8 en The Events Calendar permiten RCE sin autenticación en 240.000 webs. Actualiza a la versión 6.17.4.1.
Los atacantes explotan una falla del plugin WooCommerce para instalar web shells de PHP
Atacantes explotan CVE-2026-27540 en WooCommerce Wholesale Lead Capture para instalar web shells PHP y tomar el control de WordPress.
Siemens corrige una vulnerabilidad XSS de redirección de autenticación en Teamcenter en cuatro ramas de lanzamiento
Siemens corrige CVE-2026-58113, XSS reflejado en /auth/ de Teamcenter V2412, V2506, V2512 y V2606 que permite usar sesiones autenticadas. Actualiza.