Fortinet ha anunciado actualizaciones de seguridad críticas y de alta severidad para FortiOS, FortiManager, FortiAnalyzer, FortiMail y FortiAuthenticator, disponibles el 22 de octubre de 2026. Las vulnerabilidades, identificadas mediante pruebas de seguridad asistidas por IA, afectan la gestión de dispositivos Leer más …
Cisco corrige múltiples vulnerabilidades en productos de Comunicaciones Unificadas
Cisco ha publicado versiones de endurecimiento de software que corrigen múltiples vulnerabilidades descubiertas internamente en productos de Comunicaciones Unificadas, entre ellos Cisco Unified Communications Manager, Emergency Responder y Unity Connection. Los fallos se agrupan por clase de vulnerabilidad (CWE) y Leer más …
GitLab corrige falla crítica de ejecución remota de código sin autenticación que afecta versiones desde 2014
GitLab ha corregido una vulnerabilidad de ejecución remota de código (RCE) sin autenticación en instalaciones self-managed, rastreada como CVE-2026-110264 y valorada con la puntuación máxima de CVSS 10.0. La falla reside en el compilador de expresiones regulares Onigmo, incluido en Leer más …
Vulnerabilidades críticas en PHP permiten ejecución remota de código sin autenticación
PHP presenta dos vulnerabilidades críticas (CVE-2026-109618 y CVE-2026-109619), ambas con puntuación CVSS v4.0 de 9.2, que permiten a atacantes no autenticados ejecutar código de forma remota en servidores que procesan peticiones web. La explotación no requiere credenciales previas ni interacción Leer más …
Vulnerabilidad crítica en Oracle E-Business Suite permite toma de control del Workflow sin autenticación
Oracle E-Business Suite presenta una vulnerabilidad crítica (CVE-2026-101809) con puntuación CVSS 10.0 que permite a atacantes no autenticados tomar el control del componente Workflow. La explotación no requiere credenciales previas ni interacción del usuario, lo que la convierte en un Leer más …
Chrome 156 corrige 353 fallos de seguridad, incluidas seis vulnerabilidades críticas
Google publicó una nueva actualización de Chrome con 353 correcciones de seguridad, incluidas 6 vulnerabilidades críticas en los componentes Skia, Accessibility, CSS, Paint y WebRTC. Las fallas, principalmente corrupción de memoria y use-after-free, pueden permitir que una página web maliciosa Leer más …
Vulnerabilidad de inyección SQL en Cisco Unified Intelligence Center
Cisco ha divulgado una vulnerabilidad de inyección blind SQL en la interfaz de administración web de Cisco Unified Intelligence Center, causada por una validación insuficiente de las entradas suministradas por el usuario. Un atacante autenticado y local, con credenciales válidas Leer más …
Deserialización Java sin restricciones en IBM MQ Operator permite denegación de servicio y ejecución de código
IBM ha divulgado una vulnerabilidad de deserialización Java sin restricciones (CWE-502) en las MQ Classes for Java de IBM MQ Operator y las imágenes de contenedor de MQ Advanced. Un atacante remoto autenticado, con privilegios bajos y acceso de red Leer más …
Siemens confirma explotación activa de falla de DLL sideloading en Software Center mediante campaña ClickFix
Siemens confirmó la explotación activa en la naturaleza de CVE-2026-110936, una vulnerabilidad de DLL sideloading en Siemens Software Center, la herramienta de descarga, instalación y actualización de software del fabricante. La falla permite cargar bibliotecas maliciosas desde una ruta de Leer más …
F5 publica parches de emergencia para tres vulnerabilidades críticas en NGINX
F5 ha publicado parches de seguridad out-of-band (OOB) que corrigen tres vulnerabilidades críticas en NGINX, su software de entrega de aplicaciones y control de tráfico. Las fallas, que afectan a NGINX Plus, NGINX Open Source, NGINX Ingress Controller, NGINX Gateway Leer más …