Un fallo crítico de mySCADA myPRO Manager expone controles privilegiados sin autenticación
CISA alerta de dos fallos en mySCADA myPRO Manager 2.1: acceso privilegiado sin autenticación y envío de SMS arbitrarios. Sin parche disponible.
Vulnerabilidades
Más noticias
Página 16 / 39 · 347 artículos
Acronis advierte de una vulnerabilidad de escalada de privilegios explotada en el plugin de copias de seguridad de cPanel
Acronis alerta de la explotación de CVE-2026-87886, escalada de privilegios en su plugin para cPanel con CVSS 7.8. Actualiza a la versión corregida.
Un fallo en la protección de credenciales de Schneider Electric SCADAPack expone datos de autenticación de RTU
CVE-2026-81861 en Secure Lock de SCADAPack expone credenciales RTU en energía. Afecta a 7 familias sin parche: desactiva Secure Lock y usa RBAC.
Un operador humano explota una RCE en Marimo y alcanza un bastión SSH en ocho segundos
Un atacante explotó la RCE CVE-2026-39987 en Marimo vía WebSocket sin autenticación, robó credenciales AWS y accedió a un bastión SSH en 8 segundos.
Un fallo crítico de LiteSpeed Enterprise podría convertir una cuenta de hosting en acceso root
Vulnerabilidad crítica en LiteSpeed Enterprise <6.3.7 permite escalar de cuenta compartida a root y evadir CageFS. Actualiza manual a 6.3.7.
Hackers escanean servidores Vite expuestos en busca de secretos de AWS, Azure y despliegue
Hackers escanean servidores Vite expuestos con CVE-2026-39364 para robar archivos .env, claves AWS, tokens Azure y datos Terraform.
Un fallo de Tencent Sogou Input explotado para ejecutar código a nivel del sistema con un solo clic
Vulnerabilidad CVE-2026-51990 en Sogou Input permite ejecución a nivel sistema con un clic en enlace sgbiz:// para instalar backdoor GrayRabbit.
Una falla crítica de ScreenConnect alimenta ataques similares a gusanos a través de sesiones remotas activas
Vulnerabilidad crítica CVE-2026-84869 en ScreenConnect permite ejecutar archivos sin autorización y propagarse entre sesiones. Actualiza a 26.6.5.9742.
Un fallo en Orthanc DICOM Server permite a atacantes autenticados corromper la memoria del heap
Atacante autenticado puede corromper el heap de Orthanc DICOM Server con imagen PNG maliciosa en versiones anteriores a 1.13.0.