Cuatro fallos en la plataforma Monta ponen en riesgo el acceso a estaciones de carga y la disponibilidad del servicio
CISA alerta de 4 fallos críticos en Monta que permiten suplantar estaciones de carga, acceder a datos e interrumpir el servicio.
Vulnerabilidades
Más noticias
Página 8 / 39 · 347 artículos
Las brechas de autorización de Meari OpenAPI exponen controles de dispositivos y datos sensibles
CISA alerta de dos fallos de autorización en Meari OpenAPI que permiten modificar dispositivos ajenos y robar datos sensibles.
Fallos de seguridad de Armatura One ponen en riesgo los equipos de control de acceso, las bases de datos y las credenciales
CISA alerta de 5 fallos en Armatura One que exponen bases de datos y permiten ejecución remota de código en controles de acceso. Actualiza ya.
Una vulnerabilidad de día cero en FortiMail permite escribir archivos del sistema sin autenticación
CVE-2026-104286 en FortiMail permite escribir archivos sin autenticación con CVSS 9,8. Versiones afectadas, explotación activa y cómo mitigarlo.
Tres vías de ejecución revelan fallos de confianza en Zammad, MagicINFO y Unsloth Studio
Fallos críticos en Zammad, MagicINFO 9 y Unsloth permiten ejecución remota: robo de sesiones a root, path traversal y código al inspeccionar modelos.
Dos vulnerabilidades de ABB PCM600 ponen en riesgo los privilegios de Windows y los archivos de proyecto
CISA alerta de dos fallos en ABB PCM600 2.14 y anteriores: escalada a LocalSystem (CVE-2026-15952) y path traversal en proyectos (CVE-2026-15953).
Una PoC pública de CoreGraphics aumenta la presión para actualizar los dispositivos Apple ante ataques dirigidos
Publican PoC de CVE-2026-86950 en CoreGraphics de Apple: fallo al procesar PDF permite escritura fuera de límites. Actualiza a iOS 26.7.1 y macOS.
Las cargas útiles dirigidas a NetScaler buscan persistencia como superusuario y web shells camufladas como CSS
Atacantes explotan CVE-2026-88771 en NetScaler para crear el superusuario sec_monitor, robar configuraciones y ocultar webshells como CSS.
Una falla de BeyondTrust demuestra lo rápido que las vulnerabilidades públicas pueden convertirse en amenazas activas
CVE-2026-1731 de BeyondTrust, hallada por IA, fue explotada 4 días tras divulgarse. Seis grupos la usaron para acceso inicial y robo de datos.