El plugin Mail logging & Catcher de WordPress, del fabricante wardee, presenta una vulnerabilidad de exposición de información sensible (CWE-269, gestión inadecuada de privilegios) en todas las versiones hasta 2.2.0, a través del parámetro «message». Un atacante autenticado con acceso Leer más …
Categoría: Comunicación
Escalada de privilegios en el plugin de WordPress Export and Import Users and Customers permite crear cuentas de administrador
Se identificó una vulnerabilidad de severidad Alta en el plugin Export and Import Users and Customers de WebToffee para WordPress, utilizado en más de 50.000 sitios para exportar e importar usuarios y clientes. Un usuario con una cuenta básica en Leer más …
Vulnerabilidades en Tenable Identity Exposure permiten ejecutar comandos como SYSTEM en el controlador de dominio PDCe
Tenable ha publicado parches para tres vulnerabilidades en Tenable Identity Exposure: una inyección de comandos en el Active Directory Events Listener que permite a un atacante autenticado con privilegios bajos ejecutar comandos arbitrarios como SYSTEM en el PDCe, una denegación Leer más …
Vulnerabilidad de control de acceso en Bricks Theme para WordPress permite leer contenido no publicado sin autenticación
Bricks Theme para WordPress presenta una vulnerabilidad de control de acceso roto (CWE-639, omisión de autorización mediante clave controlada por el usuario) sin autenticación en el endpoint REST load_popup_content. Un atacante remoto anónimo puede leer el contenido de borradores y Leer más …
Vulnerabilidad crítica en el kernel de Linux permite ejecución remota de código
El equipo Frontier Red Team de Anthropic informó que un modelo de IA interno, no publicado, encontró una vulnerabilidad en el kernel de Linux y desarrolló un exploit funcional. Con ese exploit obtuvo ejecución de comandos como root de forma Leer más …
Mozilla publica actualizaciones de seguridad para Firefox y Thunderbird
Mozilla publicó actualizaciones de seguridad para Firefox, Firefox ESR y Thunderbird. Firefox 159 corrige 167 vulnerabilidades, de las cuales 108 tienen severidad alta. La mayoría son fallas de tipo use-after-free en el manejo de memoria al procesar contenido web (diseño Leer más …
Actualización de seguridad para Google Chrome corrige 52 vulnerabilidades, 4 de ellas críticas
Google ha publicado una actualización del canal Stable de Chrome para escritorio, que corrige 52 vulnerabilidades de seguridad: 4 críticas, 46 altas y 2 medias. Las fallas críticas están en los componentes FileSystem, FileAPI, Skia y Layout. Las más graves Leer más …
HPE corrige 72 vulnerabilidades, 33 de ellas críticas, en los sistemas operativos Aruba AOS
HPE ha publicado parches para 72 vulnerabilidades en los sistemas operativos inalámbricos Aruba AOS-8 y AOS-10, de las cuales 33 son de severidad crítica. La explotación exitosa podría permitir a atacantes no autenticados ejecutar código remoto (RCE), eludir la autenticación Leer más …
Veeam corrige cinco vulnerabilidades críticas y altas en Backup & Replication y Veeam ONE
Veeam publicó el 27 de octubre de 2026 dos avisos de seguridad que resuelven cinco vulnerabilidades en sus soluciones empresariales de respaldo y monitoreo. La más grave, CVE-2026-108142 (CVSS v4.0: 9.1), permite a atacantes no autenticados omitir la autorización en Leer más …
Rapid7 revela 17 vulnerabilidades en Zimbra Collaboration Suite que rompen los límites de identidad
Investigadores de Rapid7 divulgaron 17 vulnerabilidades en Zimbra Collaboration Suite (ZCS), plataforma de correo y colaboración empresarial. Las fallas podrían permitir que un usuario con una cuenta común acceda a buzones de otras personas, suplante remitentes, altere reuniones del calendario Leer más …