-
Recursos afectados: Cisco Catalyst SD-WAN Manager, independientemente de la configuración del sistema. Versiones anteriores a la primera liberación corregida de …
- 64 vistas
- 0 resp
- 0 votos
-
Recursos afectados: Las versiones de GitLab Community Edition (CE) y GitLab Enterprise Edition (EE) comprendidas en los siguientes rangos: Rama …
- 58 vistas
- 0 resp
- 0 votos
-
Recursos afectados: Todas las versiones de WordPress Core comprendidas en los siguientes rangos: Versión 6.9: Desde 6.9.0 hasta 6.9.4 Versión …
- 75 vistas
- 0 resp
- 0 votos
-
Recursos afectados Los siguientes dispositivos Palo Alto Networks PAN-OS con GlobalProtect son vulnerables: – Palo Alto Networks PAN-OS (todos los …
- 49 vistas
- 0 resp
- 0 votos
-
Recursos afectados Los siguientes dispositivos Citrix NetScaler ADC y Gateway son vulnerables: – Rama 14.1: Versiones desde 14.1.0 hasta 14.1.22. …
- 64 vistas
- 0 resp
- 0 votos
-
Se ha detectado una campaña de ciberespionaje activa atribuida al grupo UNC1549 (vinculado a Irán). Este actor amenaza explota vulnerabilidades conocidas en Microsoft Exchange y plataformas VDI para infiltrarse en sectores de defensa y telecomunicaciones. Se insta a verificar parches históricos de Exchange y reforzar la autenticación inmediatamente.
- 357 vistas
- 0 resp
- 0 votos
-
Se ha identificado una vulnerabilidad crítica (CVSS 9.6) en IBM AIX y VIOS que afecta al servicio nimsh. Un atacante remoto podría explotar una falla en la implementación SSL/TLS para ejecutar comandos arbitrarios con altos privilegios. Se recomienda aplicar los parches de emergencia o configurar NIM en modo seguro inmediatamente.
- 426 vistas
- 0 resp
- 0 votos
-
El ataque a Fortra GoAnywhere MFT explota activamente la vulnerabilidad CRÍTICA (CVSS 10.0) CVE-2025-10035, una falla de deserialización en el License Servlet que permite la Ejecución Remota de Código (RCE) sin autenticación. El grupo Storm-1175 (vinculado a Medusa Ransomware) está aprovechando esta falla para robar datos y comprometer sistemas. Se recomienda la aplicación inmediata del parche de seguridad para evitar el riesgo extremadamente alto de compromiso.
- 372 vistas
- 0 resp
- 0 votos
-
Se ha detectado la explotación masiva como día cero de la vulnerabilidad CRÍTICA (CVSS 9.8) CVE-2025-61882 en Oracle E-Business Suite (versiones 12.2.3 a 12.2.14). La falla, que permite la Ejecución Remota de Código (RCE) no autenticada, está siendo utilizada por el grupo Cl0p para el robo de datos y extorsión. Se requiere la aplicación inmediata del parche de emergencia de Oracle y la caza de amenazas para detectar compromisos previos.
- 371 vistas
- 0 resp
- 0 votos
-
La vulnerabilidad permite que contenedores Linux ejecutándose localmente accedan a la API del motor Docker a través de la subred de Docker
- 373 vistas
- 0 resp
- 0 votos
SOMOS PARTE DE LA RED NACIONAL DE CONFIANZA
MODELO DE REFERENCIA
-
md5 : 427932ee234ee0a26d374c4171cbfc43
©2026 NGS SecurityLogic 2026
Terms & Privacy
Terms & Privacy
Question Cagtegory: N1-CRITICA
Filter by
Filter by
Preguntas por página:
