Blog de Ciberseguridad y Tecnología

artículos recientes

Vulnerabilidades 11 Sep 2026 · 18:58

CVE-2026-84869: transferencia y ejecución de archivos sin autorización en ConnectWise ScreenConnect

CISA suma al catálogo KEV la CVE-2026-84869 (CVSS 9.9), una falla crítica en el cliente de ConnectWise ScreenConnect que permite transferir y ejecutar archivos a través de sesiones remotas activas sin autorización ni confirmación del host. Explotada activamente. Parche: versión 26.6.5.

cve-2026-84869cvevulnerabilidadconnectwisescreenconnectrmmcisa-kevseguridad

leer más 3 min

Vulnerabilidades 28 Abr 2026 · 18:46

CVE-2024-1708: Path Traversal en ConnectWise ScreenConnect Explotado Activamente

Análisis técnico de la vulnerabilidad CVE-2024-1708 en ConnectWise ScreenConnect, con impacto en RCE y datos críticos. Recomendaciones y mitigaciones oficiales

cve-2024-1708cvevulnerabilidadconnectwiseseguridad

leer más 4 min

CVE-2026-85706

GitLab Community Edition and Enterprise Edition contains a path traversal vulnerability that allows an unauthenticated user to read arbitrary files du

GitLab · 2026-09-11

CVE-2026-84869

ConnectWise ScreenConnect contains both an improper privilege management and missing authorization vulnerability that may allow an attacker to file tr

ConnectWise · 2026-09-11

CVE-2026-42018

JFrog Artifactory contains an improper authentication vulnerability that could return an internal anonymous-user token to an unauthenticated caller wh

JFrog · 2026-09-11

CVE-2026-42016

JFrog Artifactory contains an incorrect authorization vulnerability that allows leads to privilege escalation attack due to a validation check of the

JFrog · 2026-09-11

CVE-2026-86060

MikroTik RouterOS contains an improper neutralization of argument delimiters in a command vulnerability which allows an attacked to change the trusted

MikroTik · 2026-09-10

ver todos →

CIBERPLANETA