SAP corrige una vulnerabilidad de máxima gravedad de corrupción de memoria en el kernel, denominada “OVERPASS”
SAP corrige OVERPASS, fallo crítico de memoria en el kernel en septiembre de 2026. Impacto, productos afectados y parches.
Vulnerabilidades
Más noticias
Página 19 / 39 · 348 artículos
Una credencial codificada en el bootloader expone la cámara CareCam Pro al control total del dispositivo
La cámara CareCam Pro ANJIA AJL33PC0801 tiene una credencial fija en el bootloader (CVE-2026-85083) que permite control total con acceso físico.
Microsoft corrige 966 vulnerabilidades mientras dos zero-days de Windows son objeto de ataques activos
Microsoft parchea 966 vulnerabilidades, incluidos dos zero-days de Windows explotados para escalar a SYSTEM. Detalles, CVEs y riesgos.
Un gusano zero-click de WeChat secuestró cuentas mediante llamadas entrantes
Zero-click en WeChat permitía secuestrar cuentas con solo recibir una llamada. Calif demostró un gusano entre Android e iOS, ya bloqueado por Tencent.
Microsoft corrige 398 vulnerabilidades mientras una falla explotada del kernel de Windows entra en CISA KEV
Microsoft parchea 398 vulnerabilidades, incluida CVE-2026-68820 del kernel Windows con explotación activa añadida al catálogo KEV de CISA.
El zero-day StyleSmuggler permite a los atacantes controlar remotamente tiendas Magento parcheadas
StyleSmuggler explota tiendas Magento y Adobe Commerce parcheadas para lograr RCE sin autenticación e instalar una puerta trasera Rust.
N-able corrige una RCE crítica sin autenticación previa en N-central mientras se contradicen los informes de explotación
N-able lanza Hotfix 4 para CVE-2026-86218, RCE crítica sin autenticación en N-central. Actualiza a 2026.3.1.14 ante posible explotación.
Una cadena de exploits pública de Telerik RadAsyncUpload encadena un padding oracle hasta lograr RCE sin autenticación
Exploit público encadena padding oracle en Telerik RadAsyncUpload para RCE sin autenticación. Requiere condiciones específicas. Parchea a 2026.2.708
El G7 pide acelerar la transición a la criptografía poscuántica
El G7 y CISA instan a migrar ya a criptografía poscuántica ante el riesgo de 'recopilar ahora y descifrar después' y proteger datos sensibles a largo plazo.