La falla permite acceso sin contraseña en configuraciones específicas de Linux. Previdian detectó intentos de explotación en honeypots horas después de la divulgación pública.
Una vulnerabilidad en el componente ExternalLoginKeysManager permite a atacantes remotos capturar credenciales bearer que nunca caducan ni se invalidan después de su uso.
Más de 18.500 intentos de explotación en 21 horas revelan una ventana de exposición estructural en el proceso de actualización del CMS más usado del mundo
IBM parchó cuatro vulnerabilidades en su framework de IA de código abierto, dos con puntuación CVSS 9.8 que exponen sistemas empresariales a toma de control completa
Telemetría de Microsoft revela que el tiempo mediano de parcheo en appliances de red supera los 12 meses, justo cuando el ciclo de explotación se comprimió a 3 días en 2026.
CVE-2026-120196 permite ejecución remota de código en dispositivos WN579X3-D mediante manipulación de parámetros en la interfaz de administración web
Una falla de diseño en rutas de back-office permite eliminar contenido crítico con solo un clic del administrador en un enlace malicioso
Una falla en el escaneo de seguridad de la herramienta permite que atacantes distribuyan payloads ocultos en directorios de caché de Python.
Una inyección de comandos en el asistente de configuración inicial del modelo WL-WN579A3-A deja expuestos equipos sin autenticación previa en redes domésticas y corporativas.
Una falla crítica en la plataforma de reportes permite a atacantes generar tokens válidos offline y ejecutar código arbitrario en servidores sin autenticación previa.
