Gitea bajo ataque: RCE crítica explotada para cryptojacking, CISA exige el parche antes del 28 de agosto
CISA añade CVE-2026-60004 al KEV por explotación activa de RCE en Gitea para cryptojacking. Parche obligatorio antes del 28 de agosto.
Vulnerabilidades
Más noticias
Página 25 / 39 · 343 artículos
CISA añade una vulnerabilidad de Gitea al catálogo KEV: explotada para ejecutar código e instalar mineros
CISA añade vulnerabilidad de Gitea al KEV: explotada para ejecutar código e instalar mineros. Corrección para el 28 de agosto.
CISA: falla en Rently Smart Home permite recuperar PIN y Master PIN
CISA reporta vulnerabilidad crítica en Rently Smart Home que permite extraer PIN y Master PIN. Alto riesgo, sin parche disponible actualmente.
Oracle CVE-2026-21962 entra en el KEV: puntuación máxima y acceso no autorizado a WebLogic
La CISA ha incluido la vulnerabilidad CVE-2026-21962 en el catálogo Known Exploited Vulnerabilities KEV . La inclusión se registró el 24 de agosto de 2026
PayRange, falla de autorización en la API: acceso remoto a los dispositivos de pago
CVE-2026-18965: Falla en API PayRange permite acceso remoto no autorizado a dispositivos de pago. Sin parche, use contramedidas defensivas.
Credenciales en claro en memoria: Johnson Controls corrige una falla media en Simplex Incident Manager
Johnson Controls corrige la falla CVE-2026-27875 en Simplex Incident Manager que almacena credenciales en claro en memoria. Actualice y proteja sus sistemas.
Ataques a WordPress: dos vulnerabilidades en el plugin miniOrange SAML SSO permiten acceso de administrador
Se identifican dos vulnerabilidades críticas en el plugin miniOrange SAML SSO de WordPress que permiten acceso de administrador sin credenciales. Actualice a las versiones parcheadas.
Zimbra bajo ataque: inyección de comandos explotada en the wild, CISA impone el parche
CVE-2026-73570 explotada activamente en Zimbra. CISA ordena parche urgente. Actualice a la versión 10.1.20.
Windows 11: Microsoft publica una solución alternativa para los fallos de los juegos causados por la actualización de agosto
Microsoft ofrece solución temporal para fallos en juegos de Windows 11 post actualización de agosto, mediante cambios en el registro para deshabilitar controladores RGB conflictivos.