Microsoft ha publicado su actualización de seguridad de octubre de 2026, abordando 1,118 vulnerabilidades en múltiples productos, incluyendo Windows, Office y componentes de red. La compañía introduce un nuevo enfoque denominado «grupos de riesgo» para agrupar fallos que requieren evaluaciones Leer más …
Autor:
Vulnerabilidad crítica de ejecución remota de código en el plugin Bricksforge de WordPress
El plugin Bricksforge para WordPress presenta una vulnerabilidad de severidad máxima (CVE-2026-85097, CVSS 10.0) que permite a atacantes no autenticados cargar y ejecutar código PHP arbitrario, resultando en ejecución remota de código (RCE). La falla afecta todas las versiones hasta la Leer más …
Vulnerabilidad crítica en GitLab permite ejecución remota de código sin autenticación
GitLab ha publicado actualizaciones de seguridad urgentes para corregir una vulnerabilidad crítica que permite a atacantes ejecutar código arbitrario en servidores afectados sin necesidad de autenticación. La falla, identificada en el compilador de expresiones regulares del sistema CI/CD, afecta tanto Leer más …
Vulnerabilidad en Telegram Desktop permite robo de archivos y toma de cuentas
Una vulnerabilidad en Telegram Desktop (CWE-143) permite a atacantes robar archivos locales y tomar control de cuentas mediante enlaces externos maliciosos. El fallo, explotable al abrir un enlace desde un navegador u otra aplicación, afecta la comunicación entre procesos (IPC) Leer más …
Vulnerabilidad crítica de ejecución remota de código en AnyDesk para Linux
Se ha publicado un exploit funcional para una vulnerabilidad crítica en AnyDesk para Linux, denominada AnyPwn, que podría permitir a un atacante remoto tomar el control total del equipo sin necesidad de credenciales ni aprobación del usuario. La falla fue Leer más …
Citrix NetScaler ADC y Gateway: Vulnerabilidad crítica de desbordamiento de memoria permite ejecución remota de código
Citrix ha emitido un aviso urgente para parchear una vulnerabilidad crítica en NetScaler ADC y NetScaler Gateway que permite ejecución remota de código (RCE) o denegación de servicio (DoS). La falla, identificada como desbordamiento de memoria, afecta a dispositivos con Leer más …
Vulnerabilidades críticas en Cisco Nexus permiten ejecución de código remota
Cisco publicó actualizaciones de seguridad para cinco vulnerabilidades críticas que afectan a los switches Cisco Nexus de las series 3000 y 9000. Un atacante remoto, sin necesidad de credenciales, podría tomar el control total del equipo, provocar reinicios forzados e Leer más …
Falla crítica en VMware Workstation y Fusion expone al equipo anfitrión
Se ha publicado una prueba de concepto (PoC) para CVE-2026-59346, una vulnerabilidad crítica de desbordamiento de enteros en el adaptador de red virtual VMXNET3 de VMware. La falla permite a un atacante con acceso administrativo en una máquina virtual invitada Leer más …
Splunk Enterprise presenta vulnerabilidad crítica de ejecución remota de comandos sin autenticación
Splunk ha publicado actualizaciones de seguridad para corregir una vulnerabilidad crítica en Splunk Enterprise que permite a un atacante ejecutar comandos del sistema operativo sin autenticación previa. La falla, identificada en la API REST de Patroni en miembros de clústeres Leer más …
PoC explotable para vulnerabilidad crítica de lectura de archivos en productos Atlassian
Atlassian ha confirmado una vulnerabilidad crítica de lectura arbitraria de archivos (CVE-2026-21589) en múltiples productos autogestionados de su suite Data Center. La falla, explotable de forma remota sin autenticación, permite acceder a archivos sensibles dentro del contexto de la aplicación, Leer más …