Vulnerabilidades

Vulnerabilidades

Dos vulnerabilidades de día cero en Zammad permitieron a un intruso guiado por IA obtener acceso root a los sistemas de DIVD

DIVD sufrió intrusión con dos zero-day en Zammad: robo de sesión, ejecución remota y escalada a root por agente IA. Actualiza a versión 7.

1 oct 202604:46 6 min de lecturaLeer →

Vulnerabilidades

Intrusiones en NetScaler convierten una vulnerabilidad de puerta de enlace en acceso a la red con privilegios de root

Atacantes explotaron CVE-2026-88772 en NetScaler para obtener acceso root, instalar webshells WHIPSHOT y SLAPSHOT y moverse a redes internas.

1 oct 202602:18 7 min de lecturaLeer →

Vulnerabilidades

Un servidor VPN malicioso podría tomar el control como root de los dispositivos WatchGuard Firebox

WatchGuard corrige 15 fallos en Fireware OS, incluido CVE-2026-86131 que permite control root vía BOVPN over TLS. Actualiza ya tu Firebox.

1 oct 202600:27 6 min de lecturaLeer →

Vulnerabilidades

Un fallo de autenticación en Cisco SD-WAN permite a atacantes remotos obtener acceso administrativo total

Vulnerabilidad CVE-2026-76504 en Cisco SD-WAN Manager permite a atacantes remotos obtener acceso admin sin autenticación. Explotada activamente, actualiza.

30 sept 202620:40 7 min de lecturaLeer →

Vulnerabilidades

Un fallo en las retransmisiones DTLS de OpenSSL puede filtrar datos del heap o cerrar aplicaciones

CVE-2026-84782 en OpenSSL: fallo en retransmisiones DTLS expone memoria heap y causa DoS. Afecta a clientes y servidores, actualiza ya.

30 sept 202613:03 7 min de lecturaLeer →

Vulnerabilidades

Los exploits de Citrix NetScaler convierten los dispositivos perimetrales en túneles hacia la red con acceso root

Citrix confirma explotación activa de CVE-2026-88771 y CVE-2026-88772 en NetScaler ADC y Gateway: permiten acceso root, webshells y túneles internos.

30 sept 202610:55 8 min de lecturaLeer →

Vulnerabilidades

Nueve fallos dejan expuestos los dispositivos de vídeo de Anjvision, sin planes de corregir el firmware

CISA alerta de 9 fallos críticos en Anjvision YSSD-RTMP-H5 con CVSS 9,8 que permiten acceso sin autenticación y control total, sin parche disponible.

30 sept 202606:10 7 min de lecturaLeer →

Vulnerabilidades

Un fallo en cámaras VIVOTEK expone decenas de modelos a la ejecución de comandos sin autenticación

CISA alerta de CVE-2026-22755 en cámaras VIVOTEK: fallo en upload_map.cgi permite ejecución remota sin autenticación con privilegios root.

30 sept 202604:13 6 min de lecturaLeer →

Vulnerabilidades

Fallos en la aplicación Viidure Dashcam dejan expuestos vídeos en la nube y firmware

CISA alerta de fallos de almacenamiento en la nube de Viidure que exponen vídeos y firmware. El aviso no prevé una corrección.

30 sept 202602:45 6 min de lecturaLeer →