Alertas de seguridad, IOC y recomendaciones actualizadas. 24 boletines publicados.
CVE-2019-1068
RCE en Microsoft SQL Server (CVSS 8.8) permite ejecutar código arbitrario en el contexto del servicio Database Engine. CISA KEV activo; parche obligatorio antes del …
CVE-2015-3246
Vulnerabilidad de condición de carrera en Red Hat libuser permite a usuarios locales autenticados corromper /etc/passwd para DoS o escalada de privilegios. CVSS 5.1 (MEDIUM).
CVE-2026-60004
Vulnerabilidad RCE en Gitea permite a usuarios con acceso de escritura plantar Git hooks maliciosos mediante la API diffpatch, ejecutando comandos shell como la cuenta …
CVE-2026-21962
Vulnerabilidad crítica (CVSS 10.0) de control de acceso en Oracle HTTP Server y WebLogic Proxy Plug-in. Permite acceso no autorizado total a datos críticos y …
CVE-2026-72529
CVE-2026-72529 (CVSS 9.8): TrueConf Server permite RCE remoto sin autenticación vía puerto 4307/TCP. Parche obligatorio antes del 23/08/2026 según CISA KEV.
CVE-2026-72530
Vulnerabilidad crítica (CVSS 9.0) en TrueConf Server permite RCE remoto sin autenticación a través del puerto 4307/TCP mediante script malicioso que rompe el entorno aislado.