Sangoma Switchvox bajo ataque: una inyección SQL crítica permite la ejecución remota de código
CVE-2026-9586 en Sangoma Switchvox permite inyección SQL sin autenticación y RCE. Actualiza a 8.4.0.2 y busca IoC en /pa antes del 5 de septiembre.
Vulnerabilidades
Más noticias
Página 21 / 39 · 348 artículos
WordPress bajo ataque: más de 440.000 intentos contra Super Forms y Elementor Pro
Más de 440.000 ataques explotan CVE-2026-14894 en Super Forms y CVE-2026-32475 en Elementor Pro para subir PHP y controlar WordPress.
Chrome corrige el sexto zero-day de 2026: ataques activos contra el motor V8
Google parchea CVE-2026-85046, type confusion en V8 explotado activamente. Actualiza Chrome a la versión 152.0.7977.82 para protegerte.
Ignition: permisos predeterminados incorrectos permiten crear proyectos sin autorización
CVE-2026-77393 en Ignition hasta 8.1.53 permite crear proyectos sin rol por fallo en Create Project Role. Actualiza a 8.1.54.
Cisco Nexus 9000: una vulnerabilidad crítica permite la ejecución remota de código como root
CVE-2026-20212 afecta a 10 switches Cisco Nexus 9000 con Silicon One: permite RCE como root sin autenticación vía TCP 43210 y 43211. Actualiza ya.
ArubaOS-CX: una falla crítica expone los switches HPE a la ejecución remota de código
HPE corrige CVE-2026-73749 en ArubaOS-CX, falla crítica CVSS 9,8 que permite ejecución remota sin autenticación. Actualiza ya tus switches.
Tycon TPDIN-Monitor-WEB2: dos vulnerabilidades exponen relés y configuraciones al control remoto
Tycon TPDIN-Monitor-WEB2 tiene dos fallos que permiten control remoto de relés y ajustes. El crítico CVE-2026-61884 elude login: actualiza a firmware 2.4.5
Cisco: nuevas vulnerabilidades en Secure Email, IOS XR, switches Nexus 9000 y teléfonos IP
Cisco alerta de fallos críticos en Secure Email, IOS XR, Nexus 9000 y teléfonos IP que permiten RCE, control root y robo de correos S/MIME. Actualiza ya.
WordPress: falla RCE en All-in-One WP Migration deja expuestos a unos 3,2 millones de sitios
Vulnerabilidad CVE-2026-19949 en All-in-One WP Migration permite RCE. Afecta hasta versión 7.109; actualiza a 7.110. 3,2M sitios siguen expuestos.