CVE-2026-83498 permite a atacantes locales ejecutar código dentro de un enclave VBS de Windows
Microsoft corrigió el CVE-2026-83498 que, según Doyensec, permitía a un atacante local ejecutar código en el enclave VBS de Windows.
Vulnerabilidades
Más noticias
Página 4 / 39 · 345 artículos
Cadena de vulnerabilidades de día cero en Ivanti Connect Secure que da a los atacantes acceso root sin autenticación
Ivanti alerta de cadena día cero en Connect Secure que permite ejecución como root sin autenticación, con explotación limitada y parche parcial.
Un fallo en Vercel Sandbox abre una ruta indirecta de exfiltración para agentes de IA descontrolados
AIR revela un fallo en Vercel Sandbox que permitiría a un agente de IA exfiltrar datos vía un servidor permitido, sin explotación confirmada.
Docker corrige CVE-2026-105445 y bloquea la suplantación de usuarios mediante tokens
Docker corrigió CVE-2026-105445 en Hub, que permitía suplantar usuarios con PAT transferidos y alterar imágenes. No halló pruebas de abuso según Docker.
SAP corrige un SSRF en OAuth2 que puede exponer las credenciales de aplicaciones de BTP
SAP corrige un SSRF en OAuth2 en sap-cloud-sdk que puede exponer credenciales de apps BTP multiinquilino; recomienda actualizar a la versión corregida.
GitLab corrige un fallo de CI/CD con CVSS 10,0 que permite ejecutar código en el servidor sin autenticación
GitLab corrige un fallo CI/CD con CVSS 10 que podría permitir código sin autenticación y otras fallas en repositorios y pipelines.
Fallos críticos en MarkLogic permiten a cuentas delegadas obtener control persistente de administrador
31 vulnerabilidades en MarkLogic Server, con cinco fallos críticos que podrían permitir a cuentas delegadas obtener control administrativo persistente.
Un ataque de descongelación remota echa a perder alimentos en cientos de supermercados europeos
Según informes, un ataque alteró refrigeración en supermercados europeos, provocó descongelación y daños; vínculo sin confirmar.
Un ataque remoto de descongelación afecta a supermercados franceses
Activación remota del deshielo en refrigeración elevó temperaturas en supermercados franceses, según BleepingComputer. Investigación abierta.