Investigadores de Rapid7 divulgaron 17 vulnerabilidades en Zimbra Collaboration Suite (ZCS), plataforma de correo y colaboración empresarial. Las fallas podrían permitir que un usuario con una cuenta común acceda a buzones de otras personas, suplante remitentes, altere reuniones del calendario Leer más …
Ubuntu publica parches para múltiples vulnerabilidades en nginx
Canonical publicó actualizaciones de seguridad para nginx, el servidor web y proxy inverso utilizado para publicar sitios y aplicaciones, que corrigen cinco vulnerabilidades en Ubuntu 24.04 LTS, 26.04 LTS y 26.10. De ser aprovechadas, un atacante remoto sin autenticación podría Leer más …
Node.js corrige una falla grave al descomprimir datos Brotli que podría permitir la ejecución remota de código
El 21 de octubre de 2026, Node.js publicó actualizaciones de seguridad para sus versiones soportadas (22.x, 24.x y 26.x) que corrigen 10 vulnerabilidades. La más grave (CVE-2026-111497) está en el componente que descomprime datos en formato Brotli, un formato de Leer más …
Splunk corrige múltiples vulnerabilidades críticas y altas en Splunk Enterprise
Splunk publicó actualizaciones de seguridad que corrigen varias vulnerabilidades en Splunk Enterprise, la plataforma utilizada para la recolección y análisis de registros, dos de ellas de severidad crítica. Estos fallos podrían permitir que un usuario con acceso limitado obtenga permisos Leer más …
Fortinet publica parches críticos para FortiOS, FortiManager y FortiAnalyzer sin revelar detalles técnicos
Fortinet ha anunciado actualizaciones de seguridad críticas y de alta severidad para FortiOS, FortiManager, FortiAnalyzer, FortiMail y FortiAuthenticator, disponibles el 22 de octubre de 2026. Las vulnerabilidades, identificadas mediante pruebas de seguridad asistidas por IA, afectan la gestión de dispositivos Leer más …
Cisco corrige múltiples vulnerabilidades en productos de Comunicaciones Unificadas
Cisco ha publicado versiones de endurecimiento de software que corrigen múltiples vulnerabilidades descubiertas internamente en productos de Comunicaciones Unificadas, entre ellos Cisco Unified Communications Manager, Emergency Responder y Unity Connection. Los fallos se agrupan por clase de vulnerabilidad (CWE) y Leer más …
GitLab corrige falla crítica de ejecución remota de código sin autenticación que afecta versiones desde 2014
GitLab ha corregido una vulnerabilidad de ejecución remota de código (RCE) sin autenticación en instalaciones self-managed, rastreada como CVE-2026-110264 y valorada con la puntuación máxima de CVSS 10.0. La falla reside en el compilador de expresiones regulares Onigmo, incluido en Leer más …
Vulnerabilidades críticas en PHP permiten ejecución remota de código sin autenticación
PHP presenta dos vulnerabilidades críticas (CVE-2026-109618 y CVE-2026-109619), ambas con puntuación CVSS v4.0 de 9.2, que permiten a atacantes no autenticados ejecutar código de forma remota en servidores que procesan peticiones web. La explotación no requiere credenciales previas ni interacción Leer más …
Vulnerabilidad crítica en Oracle E-Business Suite permite toma de control del Workflow sin autenticación
Oracle E-Business Suite presenta una vulnerabilidad crítica (CVE-2026-101809) con puntuación CVSS 10.0 que permite a atacantes no autenticados tomar el control del componente Workflow. La explotación no requiere credenciales previas ni interacción del usuario, lo que la convierte en un Leer más …
Chrome 156 corrige 353 fallos de seguridad, incluidas seis vulnerabilidades críticas
Google publicó una nueva actualización de Chrome con 353 correcciones de seguridad, incluidas 6 vulnerabilidades críticas en los componentes Skia, Accessibility, CSS, Paint y WebRTC. Las fallas, principalmente corrupción de memoria y use-after-free, pueden permitir que una página web maliciosa Leer más …