VulnerabilidadesExplotación activa de CVE-2026-0768 en Langflow permite RCE sin autenticación como root y robo de claves OpenAI, AWS y credenciales. Actualiza a 1.11.6.
VulnerabilidadesEl PoC PrettyPrague explota Avast Sandbox para robar la base SAM y escalar a privilegios SYSTEM. Sin CVE ni parche, afectaría a versiones actualizadas.
VulnerabilidadesCVE-2026-82329 en JFrog Artifactory permite crear tokens admin sin autenticación (CVSS 9,8). Afecta a instancias self-hosted; parches disponibles.
VulnerabilidadesCronos reanudó su red tras el exploit a Tectonic que infló 100x el precio de TONIC para obtener préstamos por $74M, aunque solo $6M se sustrajeron.
VulnerabilidadesCVE-2026-66066 se explota activamente: falla en Rails con Active Storage y libvips permite leer archivos, robar secretos y escalar a RCE. Actualiza ya.
VulnerabilidadesPoC HardBreacher explota Kaspersky Endpoint Security para elevar privilegios vía interfaz. Kaspersky lo parcheó, pero faltan CVE y versiones vulnerables.
VulnerabilidadesDescubra las dos vulnerabilidades zero-day explotadas en PaperCut, los parches de emergencia emitidos y qué hacer para proteger su sistema.
VulnerabilidadesPaperCut vulnerability crítica permite RCE preautenticación. Explotación activa confirmada, parches críticos disponibles. Defienda su sistema.
VulnerabilidadesDescubre la vulnerabilidad CVE-2026-65643 en cPanel/WHM que permite escalada a root. Actualiza a versiones corregidas para proteger tu servidor.