CVE-2026-91843
Un desbordamiento de pila durante el proceso de inicio de sesión no autenticado puede permitir a un atacante ejecutar código arbitrario de forma remota con privilegios de root.
Puntuación CVSS9.8 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HTipo de debilidad (CWE)CWE-121
Artículos relacionados

Los atacantes convierten las consolas de gestión de redes en puertas de entrada para comprometer toda la infraestructura
Atacantes explotan consolas como Cisco FMC e ISE para obtener acceso root, robar credenciales y desplegar ransomware en toda la infraestructura de red.

Una vulnerabilidad explotada de Cisco ISE desata una oleada de ataques contra canales de software confiables
Cisco ISE sufre una vulnerabilidad crítica explotada activamente. El artículo analiza también fallos en Orkes Conductor, libheif y Discourse.

La intrusión en los servidores de Gyazo pone en riesgo los datos de las cuentas y los enlaces privados a imágenes
Gyazo sufrió una intrusión que expuso 23,6M de cuentas y 490M de metadatos de imágenes con IP, OCR y enlaces privados.
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.