VulnerabilidadesVulnerabilidad CVE-2026-19949 en All-in-One WP Migration permite RCE. Afecta hasta versión 7.109; actualiza a 7.110. 3,2M sitios siguen expuestos.
VulnerabilidadesPoC FalconFlank explota la remediación de macros de CrowdStrike Falcon para escalada local en Windows 11 y Server 2025, sin CVE ni parche oficial.
VulnerabilidadesSiete agentes IA ejecutan código arbitrario por core.fsmonitor de Git al analizar repositorios maliciosos. Conoce productos afectados y parches.
VulnerabilidadesDos fallos críticos en GeoNetwork (CVE-2026-63219 y CVE-2026-58400) permiten RCE sin autenticación. Corrige actualizando a versiones 4.4.12 y 4.2.17.
VulnerabilidadesInyección SQL crítica CVE-2026-9586 en Switchvox SMB permite ejecución remota sin autenticación e instala reverse shells. Actualiza a 8.4.0.2.
VulnerabilidadesClaude adaptó un exploit RCE del WAGO 750-852 al 750-831 y ejecutó shellcode ARM sin autenticación explotando CVE-2021-31886 en el servidor FTP.
VulnerabilidadesDos zero-day en SonicWall SMA1000 (CVE-2026-83548 y CVE-2026-83549) permiten SSRF y ejecución de comandos. Explotación activa, modelos afectados y hotfix necesarios.
VulnerabilidadesCISA alerta de CVE-2021-42260: vulnerabilidad DoS remota en ControlLogix y CompactLogix de Rockwell provoca fallo MNRF. Actualiza a firmware corregido.
VulnerabilidadesCISA alerta de CVE-2026-9633 y CVE-2026-9634 en Rockwell Redundancy Module Tool: escalada local a SYSTEM vía DLL maliciosa. Corrige actualizando a 10.01.00.