cjcastro

En el análisis reciente de vulnerabilidades asociadas con la plataforma Docker, se ha identificado una amenaza crítica que afecta directamente a las implementaciones utilizadas con Gitea act_runner y el backend Docker. Este hallazgo es esencial para los usuarios de esta combinación de tecnologías. Productos afectados Gitea 0.262.0 Impacto La vulnerabilidad se ha identificado como: CVE-2026-58053: … Leer más

Se ha identificado una vulnerabilidad crítica en el Invoice Generator plugin. Productos afectados Invoice Generator plugin version 1.0.0 o antes Impacto La vulnerabilidad se ha identificado como: CVE-2026-12415: con una puntuación de 9.8 en CVSS v3.1. Existe una vulnerabilidad de escalada de privilegios. Un actor malicioso podría cambiar el correo electrónico de cualquier usuario, incluso … Leer más

En nuestro monitoreo de seguridad constante, hemos identificado una vulnerabilidad significativa que podría comprometer la integridad y confiabilidad de ciertos sistemas basados en PHP. Este informe proporciona detalles sobre el problema y recomendaciones para mitigarlo. Productos afectados Pagekit CMS 1.0.18 Impacto La vulnerabilidad se ha identificado como: CVE-2026-57518: con una puntuación de 8.8 en CVSS … Leer más

Los sistemas basados en Linux son objetivos comunes para investigaciones de ciberseguridad debido a su amplia utilización. Recientemente, se ha identificado una vulnerabilidad crítica en el núcleo del sistema operativo Linux que podrían ser explotadas por actores maliciosos para obtener acceso no autorizado y comprometer la integridad de los sistemas. Productos afectados Linux kernel version … Leer más

Esta entrada informa sobre una vulnerabilidad crítica identificada en productos de la marca Dell, específicamente en los módulos de almacenamiento contenedor. Productos afectados Dell Container Storage Modules csi-powerstore v2.16.0 Dell Container Storage Modules csi-unity v2.16.0 Dell Container Storage Modules csi-powerflex v2.16.0 Dell Container Storage Modules csi-powermax v2.16.0 Impacto La vulnerabilidad se ha identificado como: CVE-2026-40711: … Leer más

En el marco de nuestro monitoreo continuo y riguroso, hemos identificado una vulnerabilidad significativa en los productos BIND. Este informe aborda la situación actual, proporcionando detalles precisos sobre las posibles consecuencias y las medidas recomendadas para mitigar estos riesgos. Productos afectados BIND version desconocida Impacto La vulnerabilidad se ha identificado como: CVE-2026-13325: con una puntuación … Leer más

Una vulnerabilidad grave ha sido identificada en los productos Windows, específicamente afectando el ExpressUpdate Agent. Productos afectados ExpressUpdate Agent version desconocida Impacto La vulnerabilidad se ha identificado como: CVE-2026-8797: con una puntuación de 8.5 en CVSS v4.0. Existe una vulnerabilidad de control de acceso en el ExpressUpdate Agent. Un actor malicioso podría ejecutar código arbitrario … Leer más

En la actualización de seguridad del mes, se ha identificado una vulnerabilidad crítica en Revive Adserver, un componente desarrollado con PHP. Esta actualización es crucial para proteger las instalaciones PHP de posibles amenazas. Productos afectados Revive Adserver 6.0.6 y versiones anteriores Impacto La vulnerabilidad se ha identificado como: CVE-2026-34916: con una puntuación de 8.8 en … Leer más

En el marco de la vigilancia constante de las vulnerabilidades en software y aplicaciones, se han identificado diversas vulnerabilidads críticas en productos basados en Android. Estos hallazgos son significativos debido a su potencial impacto en la seguridad y confidencialidad de los usuarios. Productos afectados Setracker2 Android Companion App 3.1.5 y versiones anteriores com.tgelec.setracker 3.1.5 y … Leer más

La seguridad cibernética es fundamental para cualquier organización, y cualquier vulnerabilidad potencial debe ser abordada de manera rápida y efectiva. En este post, se presenta una importante amenaza que afecta a los productos Dell. Productos afectados Dell Wyse Management Suite prior to WMS 5.5 HF1 Impacto La vulnerabilidad se ha identificado como: CVE-2026-41120: con una … Leer más