Alertas de seguridad, IOC y recomendaciones actualizadas. 45 boletines publicados.
CVE-2024-1708
ConnectWise ScreenConnect presenta una vulnerabilidad de path traversal (CWE-22) que permite ejecución remota de código (RCE) y acceso a datos confidenciales. Severidad alta (CVSS 8.4). …
CVE-2026-32202
Vulnerabilidad en Microsoft Windows Shell (CWE-693) que permite spoofing por un atacante no autorizado a través de la red. Severidad media (CVSS 4.3). Aplicar parches …
CVE-2024-57726
SimpleHelp contiene una vulnerabilidad de autorización faltante (CWE-862) que permite a técnicos de bajo privilegio crear claves API con permisos excesivos, escalando privilegios al rol …
CVE-2024-57728
SimpleHelp presenta una vulnerabilidad de path traversal (CWE-22) que permite a usuarios administradores subir archivos arbitrarios en el sistema de archivos mediante un ZIP manipulado …
CVE-2024-7399
La vulnerabilidad CVE-2024-7399 en Samsung MagicINFO 9 Server permite path traversal (CWE-22, CWE-434) para escribir archivos arbitrarios con privilegios de sistema, con CVSS 8.8 (Alta). …
CVE-2025-29635
La vulnerabilidad CVE-2025-29635 en D-Link DIR-823X permite a atacantes autorizados ejecutar comandos arbitrarios vía POST a /goform/set_prohibiting (CWE-77). Severidad alta (CVSS 7.2). Producto EoL/EoS: aplicar …