Alertas de seguridad, IOC y recomendaciones actualizadas. 74 boletines publicados.
CVE-2026-20316
Cisco FMC contiene una contraseña embebida (CWE-259) que permite acceso remoto no autenticado con cuenta de bajo privilegio, exponiendo datos sensibles. CVSS 5.3 (MEDIUM). Fecha …
CVE-2025-68686
FortiOS expone información sensible a actores no autorizados. Un atacante remoto no autenticado puede eludir el parche del mecanismo de persistencia por enlace simbólico mediante …
CVE-2026-16232
Vulnerabilidad crítica (CVSS 9.1) en Check Point SmartConsole permite a atacantes remotos no autenticados obtener tokens de sesión y autenticarse con privilegios administrativos completos.
CVE-2026-50522
Vulnerabilidad crítica (CVSS 9.8) en Microsoft SharePoint permite RCE sin autenticación mediante deserialización de datos no confiables. Fecha límite FCEB: 25/07/2026.
CVE-2026-63030
CVE-2026-63030 (CVSS 9.8 CRÍTICO): Conflicto de interpretación en WordPress Core permite SQLi y RCE remoto. Encadenable con CVE-2026-60137. Parche disponible en WordPress 7.0.2.
CVE-2026-0770
Vulnerabilidad crítica (CVSS 9.8) en Langflow permite RCE remoto sin autenticación mediante inclusión de funcionalidad desde fuentes no confiables. Actualizar a v1.9.0 de inmediato.