CISA señala seis fallos explotados en productos de Plex, Siemens y SiteGuard
CISA incluye seis vulnerabilidades de Plex, Siemens y SiteGuard en su catálogo KEV por explotación activa, con plazos federales y detalles técnicos.
Vulnerabilidades
Más noticias
Página 2 / 39 · 345 artículos
Exploit público de Plex2Shell usado para comprometer servidores Plex Media expuestos
Exploit público Plex2Shell usado contra un señuelo de Plex Media Server para instalar un minero XMRig y un software proxy.
Las actualizaciones de Windows Server de octubre de 2026 pueden interrumpir OWA y el flujo de correo en Exchange
Microsoft indica que las actualizaciones de Windows Server de octubre de 2026 pueden interrumpir OWA y el flujo de correo en Exchange local.
Un fallo de Broadcom en Wi-Fi permitiría a atacantes cercanos tomar routers sin contraseña, según se informa
Según lo informado, un fallo en el código WPS de Broadcom permitiría a atacantes cercanos ejecutar código en routers sin contraseña ni interacción.
Una vulnerabilidad del WAF SiteGuard, CVE-2026-106931, está siendo explotada activamente
Explotan la inyección CVE-2026-106931 en SiteGuard Server Edition, que permite ejecutar comandos como root o SYSTEM si estadísticas está activa.
Un fallo en BlockStrap expone servidores de Magento y Adobe Commerce a la ejecución de código
BlockStrap en Magento y Adobe Commerce podría permitir ejecución de código, según Sansec, sin explotación observada y con parche específico.
Una cadena de exploits en OpenBSD 7.9 usa un desbordamiento de memoria compartida para obtener root local
Investigadores de Calif describen, según afirman, cadena local en OpenBSD 7.9 con desbordamiento y uso tras liberación para lograr root.
Inyección de comandos en Langflow genera intentos de explotación mientras la versión 1.9.0 corrige la ejecución remota de código
Atacantes intentan explotar inyección de comandos en Langflow anterior a 1.9.0, según Previdian. Requiere cuenta válida y permite ejecución remota.
Zero-day de BeyondTrust Remote Support explotado contra dispositivos alojados y autoalojados
Explotación zero-day de BeyondTrust Remote Support en dispositivos alojados y autoalojados, atribuida por investigadores a un actor vinculado a China.